域服務器的配置詳盡版

1、域服務器的配置與實現(xiàn)（WindowsServer2003）方法一：1 1、dnsdns 服務器設置a a）開始一程序一管理工具一管理服務器角色一添加刪除角色一域控制器（默認）2 2、域控制器設置方法二：一、域服務器的配置：1.步驟：1.0:1.0:計算機必須安裝TCP/ITCP/IP P協(xié)議且I IP P地址最好為靜態(tài)I IP P地址,配置DNSDNS0 0艮務器地址為網(wǎng)絡中維護該區(qū)域 DNSIDNSI 艮務器的 IPIP 地址，如下圖：河南大學軟件學院域服務器的配置與實現(xiàn)（詳盡版）作者：韓定朝1.11.1 :點擊開始運行 cmd,cmd,輸入 dcpromodcpromo令，運行，出現(xiàn)【Ac

2、riveAcriveDirectoryDirectory 安裝向導】對話框；1.21.2 : :安裝配置 ActiveDirectoryActiveDirectoryAcriveDirectoryAcriveDirectory 安裝向導】對話框：河南大學軟件學院域服務器的配置與實現(xiàn)（詳盡版）作者：韓定朝1.2.11.2.1域控制類型:選中【新域的域控制器】，下一步。1.2.21.2.2創(chuàng)建一個新域：1.2.31.2.3新的域名:河南大學軟件學院域服務器的配置與實現(xiàn)（詳盡版）作者：韓定朝選中【在新林中的域】，下一步。指定新域的 DNSDNS 名稱，一般應為公用的 DNSDNS 域名，也可是內部網(wǎng)

3、使用的專用域名。例如:。下一步。1.2.41.2.4NetBlNetBlO OS S 域名-默認指定新域的 NetBIOSNetBIOS 名稱。這是為了兼容以前版本 WindowsWindows 用戶。該名默認為 DNSDNS 名稱最左側的名稱，也可指定不同的名稱。下一步。1.2.51.2.5志文件文件夾：默認河南大學軟件學院域服務器的配置與實現(xiàn)（詳盡版）作者：韓定朝河南大學軟件學院域服務器的配置與實現(xiàn)（詳盡版）作者：韓定朝指定這兩種文件的文件夾位置，保留默認值即可。下一步。1.2.61.2.6共享的系統(tǒng)卷:默認指定存儲域公用文件的文件夾，保持默認即可。下一步。1.2.7DNS1.2.7DNS

4、注冊診斷提示建立 DNSDNS 服務器。因為我們此前沒有安裝配置過 DNS,DNS,所以診斷失敗。這不是問題，我們讓它自動安裝配置。選中第 2 2 個，下一步。1.2.81.2.8權限：默認選擇用戶和組對象的默認權限，這里保留默認值即可。下一步。1.2.91.2.9目錄服務還原模式的管理員密碼:河南大學軟件學院域服務器的配置與實現(xiàn)（詳盡版）作者：韓定朝設置密碼用于還原 ADAD 數(shù)據(jù)。這里是一個重點，還原密碼，希望大家設置好以后一定要記住這個密碼，千萬別忘記了，因為在后面的關于活動目錄恢復的文章上要用到這個密碼的當 ADAD 數(shù)據(jù)損壞時，可在域控制器上開機按F8F8鍵進入目錄服務還原模式，重建

5、 ADAD 數(shù)據(jù)庫，此時需要輸入這里指定的密碼。下一步。注意：此處設置的密碼是進入活動目錄還原模式的密碼，與 AdministratorAdministrator 帳號正常登錄所使用的密碼沒有任何關系。1.2.101.2.10摘要:河南大學軟件學院域服務器的配置與實現(xiàn)（詳盡版）作者：韓定朝這是確認畫面，請仔細檢查剛剛輸入的信息是否有誤，尤其是域名書寫是否正確，因為改域名可不是鬧著玩的，如果有的話可以點上一步進入重輸，如果確認無誤的話，那么點下一步”就正式開安裝了：河南大學軟件學院域服務器的配置與實現(xiàn)（詳盡版）建議：在安裝過程中不要取消安裝，否則可能造成未知后果幾分鐘后，安裝完成：注意：在安裝過

6、程中需要提供windowsserver2003的相關安裝軟件，這些文件可以在windowsserver2003安裝光盤中的I386文件夾中找到。作者：韓定朝點完成:點立即重新啟動1.3: :觀察安裝 ADAD 后和沒有安裝的時候的區(qū)別:1.3.11.3.1登陸界面：多出了一個登陸到”的選擇框：1.3.21.3.2:進入系統(tǒng)后，右鍵點擊我的電腦“選屬性”，點計算機名系統(tǒng)屬性r?IE神計算機名硬件II而級II自動更新II9WindWind附與使用以下信息在網(wǎng)諄中標識速者濟篁機.計駕機播睡:I舉例；工巧Fr+fhictionServerFr+fhictionServer成完整的計算機名梅；hdhdc

7、ZOlcZOlZ.Z.hd.rjxy.canhd.rjxy.can域；河南大學軟件學院域服務器的配置與實現(xiàn)（詳盡版）作者：韓定朝要重新命名此計苴機或力吸域單擊 3 更赦”.更改1.4修改密碼策略：1.4.11.4.1 設置域控制器安全策略開始一程序一管理工具一域控制器安全策略一安全設置一帳戶策略一密碼策略：第一項設置為禁用第二項設置為 0 01.4.21.4.2 在 ADAD 中設置域安全策略（域名）：開始-程序一管理工具一 ADAD 用戶和計算機在域名上單擊右鍵，選擇屬性- -組策略-編輯-windows-windows 設置-安全設置-帳戶策略-密碼策略：第一項設置為禁用第二項設置為 0

8、0河南大學軟件學院域服務器的配置與實現(xiàn)（詳盡版）作者：韓定朝其他項為無定義.其他項為無定義文件中操作明至舌任）幫即QP:、把計算機加入到域中：2.12.1、將客戶端 TCP/IPTCP/IP 屬性中的 DNSDNS 服務器地址指向域中的 DNSDNS服務器地址；如下圖：河南大學軟件學院域服務器的配置與實現(xiàn)（詳盡版）作者：韓定朝HefHU；1PnmiTFillryh/LbEl-計宜利叱宜_l軟件運強三Niadmcn設置穹脾動/關排:白-9安全就皆-：等帙戶知&.守望國策圉反馬嘩尸包定黃電曲國（Kerberos策*一5云地策電4國當件日總勾瑩眼雷屈SE1-3聚境最國E單注冊寂展|望中小卻符

9、君即性要求砌密碼年長借用#印艮就鈣危汨假樂解艮班變制雷網(wǎng)5史no用可不用 HlR 包未住在牢謫第萃根置已禁用Q個字符4七天1天24個記任的密碼=需用2.22.2、在客戶機“我的電腦”圖標上右擊，選擇“屬性”，單擊“計算機名”標簽，點擊“更改”按鈕：2.32.3、單擊“確定”按鈕，隨之會出現(xiàn)一個登錄對話框，在其中輸入先前在域控制器中創(chuàng)建的域用戶及密碼；2.42.4、輸入用戶名及密碼后，單擊“確定”按鈕，當域控制器對其河南大學軟件學院域服務器的配置與實現(xiàn)（詳盡版）作者：韓定朝驗證無誤后會彈出如下圖的提示框：2.52.5、單擊“確定”按鈕，會彈出重啟計算機的提示框:2.62.6、單擊“立即重啟”按鈕

10、，即可在客戶機上登陸到域，同時計算機也將加入到域。、域服務器部分功能實現(xiàn):河南大學軟件學院域服務器的配置與實現(xiàn)（詳盡版）作者：韓定朝:設置文件夾重定向：3.13.1、創(chuàng)建用戶：3.1.13.1.1、在DC中打開“ActiveDirectory用戶和計算機”工具注Io 京機）河南大學軟件學院域服務器的配置與實現(xiàn)（詳盡版）作者：韓定朝回收站格式工廠e1“Administratg尊 kctiveDiT&ctoxir 用戶和 rl箕機管理您的服冬器FiihdoTsFiihdoTs 選意管理嬲鼻力卻蓑電施上的嗽件3QLServer3QLServerConfiguralionManagerConf

11、iguralionManager3M 安全瀏覽器阿圖MacromiediaDireanrweavers所書程序風）J J 莪的文者/圖片收3E_ _；莪的音玨 3,3,替的眼麻同上等居匚上控制面板）噴管理工具:打印機和傳真Q 搜索）日運行A-CA-CtiveDirectoryDirectory域和信任美系kctivfeDirectorykctivfeDirectory站點和服髭D D脂IntemetIntemet信息服務U1SU1S）管理器Microsoft. .KETKETFromeoi-kFromeoi-k1.1 配置Micruioft.Micruioft.KETKETFrameworkF

12、ramework11 向導Microsoft.HETFramework.HETFramework .0.0配置分布式文件系統(tǒng)地第管理您的服務器汁菖機省理船臼和遠程訪問配置理的服務器向導拼柒營理翱事件直看器授根數(shù)據(jù)源（ODBCODBC網(wǎng)絡負載平衡營理器性能域安全第嗚博控制署定全策咯遠程里面證書頡發(fā)機構終端服務管理器3.1.23.1.2、在“ActiveDirectory用戶和計算機”控制臺右擊相應容器，選擇“新建”一“組織單元”命令，如下圖：舞端服務器授權組件服務3.1.33.1.3、彈出“新建對象一組織單元”對話框，在“名稱”文本框中輸入該OU的名稱，此處以sample為例，如下圖：注意：在

13、OUOU 中創(chuàng)建的對象的名稱必須保證在整個活動目錄中的唯一性。河南大學軟件學院域服務器的配置與實現(xiàn)（詳盡版）作者：韓定朝與Artimeriirectory用戶總計算機3.1.43.1.4、在此OU(sample)下創(chuàng)建用戶useri,如下圖:河南大學軟件學院域服務器的配置與實現(xiàn)(詳盡版)作者：韓定朝河南大學軟件學院域服務器的配置與實現(xiàn)（詳盡版）作者：韓定朝3.1.53.1.5、單擊“下一步”，如下圖:3.1.63.1.6、單擊“下一步”，如下圖:3.1.73.1.7、單擊“完成，useri用戶創(chuàng)建完成，如下圖:JL3.23.2、 在域服務器上選擇一個盤作為文件夾的重定向盤，此處以 F F 盤為

14、例右擊“本地磁盤（F:F:）”，選擇“屬性”一“配額”選項卡，如下圖:河南大學軟件學院域服務器的配置與實現(xiàn)（詳盡版）作者：韓定朝口回區(qū)用文件 g堂看蜀匚世稔助如4-4-回國X Xm mx xf f-1-1 圖函管郵電疑會AI+I+I*|DDI-IBCo(n.troilersP口.E;己士計宜機用二特渾2個對象S了ActivBisractcry母尸知濟皙禮十_j俁存砥詢rjx7.conBuxlin/DiTec+ory用戶和tl宜機3.33.3、在域服務器上創(chuàng)建一個共享文件夾，名為 gongxianggongxiang 設置域用戶組對其享有讀寫的權限，并保證用戶 useriuseri 能通過 UN

15、CUNC 路徑訪問該文件夾。河南大學軟件學院域服務器的配置與實現(xiàn)（詳盡版）作者：韓定朝3.3.13.3.1、創(chuàng)建共享文件夾，如下圖：確定取/應ft3.3.23.3.2、依次點擊“確定”，如下圖:3.43.4、以 AdministratorAdministrator 身份在 DCDC 中登錄，右擊“sampld,sampld,選擇“屬性”，打開“組策略”選項卡， 編輯其組策略， 選擇“用戶配置”一“WindowsWindows 設置”一“文件夾重定向”選項，右擊“我的文檔”，選擇“屬性”，單擊“設置”列表框下拉按鈕，可以看到如下圖所示:河南大學軟件學院域服務器的配置與實現(xiàn)（詳盡版）作者：韓定朝,

16、mnpdin!,mnpdin!京現(xiàn)共享I安全也b莖享自定義、黜平磊鬻蹴霹翳速一。不我寫此文件我）色共享此Hf牛賓退）gunEzian的權限gongKitugg:用戶數(shù)限制；允許最多用戶也）北汗陰住尸題身附）:賓配五祝暇.詁衲進百謂單擊“蠢存“O允許指地口口口S00舞存短要告迫引阿洛方舊讀交件而的戶設豈實,落至看“權陵注意：單擊“瀏覽”按鈕指定根路徑，而且必須使用網(wǎng)絡路徑或者 UNCUNC 路3.53.5、選擇”設置”選項卡，可以對文件夾進行重定向設置，如下圖:河南大學軟件學院域服務器的配置與實現(xiàn)（詳盡版）作者：韓定朝3.63.6、單擊“確定”按鈕， 保存并刷新策略，然后以 useriuseri

17、 身份登錄到域中的客戶機，當向“我的文檔”文件夾中保存文件時，實際上所有的文件都河南大學軟件學院域服務器的配置與實現(xiàn)（詳盡版）作者：韓定朝保存在域服務器上的共享文件夾 gongxiangTgongxiangT 的 useriuseri 文件夾內注意：此時除用戶 useiusei 外，任何人無法訪問此文檔，即“我的文檔”3.73.7、通過右擊“本地磁盤 （F:F:） ”， 選擇“屬性”-“配額”選項卡-“配額項”會發(fā)現(xiàn) useriuseri 用戶只分配 10MB10MB 勺空間（每個用戶都將分配同樣的空間）。二:在活動目錄中實現(xiàn)軟件分發(fā)。3.83.8、在域服務器上創(chuàng)建一個名為fenffenfa

18、a的共享文件夾，使域用戶的成員對其具有讀寫的權限，并將要分發(fā)的軟件復制到此文件夾的應用程序河南大學軟件學院域服務器的配置與實現(xiàn)（詳盡版）作者：韓定朝文件夾重定向成功！!中，如下圖：按索文件夾阿-丁文件夾司步注意：默認情況下,windowsServerwindowsServer20032003 只能分發(fā)擴展名為 MSIMSI3.93.9、在 sampleOUsampleOU 上右擊，打開組策略編輯器，選擇“計算機配置”-“軟件設置”，右擊“軟件安裝”，選擇“新建”-“程序包”，如下圖:注意：必須使用網(wǎng)絡路徑、否則不能完成分發(fā)任務。河南大學軟件學院域服務器的配置與實現(xiàn)（詳盡版）作者：韓定朝3.113.11、位置找到后，選中要分發(fā)的軟件，單擊“打開”按鈕，此時會出現(xiàn)“軟件部署”的對話框，選擇“已指派”河南大學軟件學院域服務器的