域控制器的搭建與管理目前絕大多數公司的網絡中的PC數量均超過10臺:按照微軟的說法，一般網絡中的PC數目低于10臺，則建議采對等網的工作模式，而如果超過10臺，則建議采用域的管理模式，因為域可以提供一種集中式的管理，這相比于對等網的分散管理有非常多的好處，實驗環境：服務器1作為域控制器。IP:00/24DNS:00(因為我要把這臺服務器配置成DNS服務器) 服務器二作為額外域控制器。IP地址為01/24客戶端主機1.地址為00/24。DNS為00實驗目的：1.掌握域控制器的安裝，與管理。知道客戶端如何加入域2 2.掌握額外域控制器的配置實驗環境及過程：1.我們要做的第一件事就是給服務器和客戶機指定IP地址了。2. 搭建AD控制器繼續倆次下一步。出現AD的安裝向導。繼續倆次下一步在這里由于這是第一臺域控制器，所以選擇第一項:“新域的域控制器”，然后點“下一步”:既然是第一臺域控，那么當然也是選擇“在新林中的域”:因為域控制器要用到DNS的查詢。所以選擇是將配置DNS客戶端。在這里我們要指定一個域名，我在這里指定的是按照提示輸入域名-繼續這里是指定NetBIOS名，注意千萬別和下面的客戶端沖突，也就是說整個網絡里不能再有一臺PC的計算機名叫“test ”，雖然這里可以修改，但個人建議還是采用默認的好，省得以后麻煩。在這里要指定AD數據庫和日志的存放位置，如果不是C盤的空間有問題的話，建議采用默認。這里是指定SYSVOL文件夾的位置，還是那句話，沒有特殊情況，不建議修改第一次部署時總會出現上面那個DNS注冊診斷出錯的畫面，主要是因為雖然安裝了DNS，但由于并沒有配置它，網絡上還沒有可用的DNS服務器，所以才會出現響應超時的現像，所以在這里要選擇:“在這臺計算機上安裝并配置DNS，并將這臺DNS服務器設為這臺計算機的首選DNS服務器”。這是一個權限的選擇項，在這里，我選擇第二項:“只與Windows 2000或Window 2003操作系統兼容的權限”，因為在我做實驗的整個環境里，并沒有Windows 2000以前的操作系統存在”這里是一個重點，還原模式密碼，會在后面的關于活動目錄恢復的時候用到這個密碼。因為我我們的課程并沒有安排恢復的章節，所以這個我就沒有仔細說。關于還原模式密碼和域管理員賬戶密碼的不同上面有非常詳細的解釋。我非常希望你能自己摸索一下。嗯就是這樣這是確認畫面，請仔細檢查剛剛輸入的信息是否有誤，尤其是域名書寫是否正確，因為改域名可不是鬧著玩的，如果有的話可以點上一步進入重輸，如果確認無誤的話，那么點“下一步”就正式開安裝了:正在安裝-耐心等待幾分鐘。推薦一首歌you are beautiful完成-重啟然后來看一下安裝了AD后和沒有安裝的時候有些什么區別，首先第一感覺就是關機和開機的速度明顯變慢了，再看一下登陸界面:多出了一個“登陸到”的選擇框:進入系統后，右鍵點擊“我的電腦”選“屬性”，點“計算機名”是不是和安裝AD以前不一樣，其它的比如沒有本地用戶了，在管理工具里多出么多圖標什么的，這里就不再詳細解釋了。-為域控制器添加一個組織單元和一個用戶，用來XP客戶端測試登錄、添加一個組織單位。在新建的組織單位test中添加一個用戶test1。=分割線=接下來轉到客戶端，在實驗中采用的客戶端操作系統是Windows XP Professional，專業版。需要大家注意的是Windows XP 的Home版由于針對的是家庭用戶不能加入域。接下來對客戶端XP做一些設置。首先是設置IP地址。DNS服務器地址就是域控制器的地址設置完網絡以后，最好測試一下客戶端到服務器的連通性-在“我的電腦”上擊右鍵，選“屬性”，點“計算機名”。在這里把“隸屬于”改成域，并輸入:“”，并點確定，這是會出現如下畫面:輸入有加入該域權限的賬戶和密碼-我這里用的是域控制器的超級管理員賬戶出現上述畫面就表示成功加入了，然后點確定，點重啟就算OK了。來看一下登陸畫面有沒有什么不一樣:看到那個“登陸到”了吧，可以選擇域登陸還是本機登陸了，在這里本地登錄我就不在截圖了吧。我選擇域“TEST”，這樣就可以用域用戶test1進行登陸了test1。進入習系統之后-看到用紅框標出來的地方和沒有加入到域的時候的區別的吧。如果域控制器的意外關閉或者死機是不可避免的。那么當AD出現故障的時候自然下面的客戶機就無法登陸到域了。所以我想在建立一臺域控制器，用來防止意外的情況出現給公司造成損失。下面要建立的這臺域控制器叫額外域控制器。IP地址按照實驗要求設置。DNS為00現在開始了。其實額外域控制器的安裝和AD的安裝有很多一樣的操作，我從不同的地方開始好吧。安裝第一臺時選擇的是“新