1、1、域控制器的創(chuàng)建，域控制器的創(chuàng)建是以后其他工作的基礎(chǔ)，在安裝 win2003 之后創(chuàng)建的， win2003 安裝后首要配置網(wǎng)卡的 ip 地址，內(nèi)網(wǎng)： ip 地址 192.168.0.1 掩碼 255.255.255.0 網(wǎng)關(guān) （空）DNS 192.168.0.1 192.168.0.2 （第二個域控制器地址）外網(wǎng)： ip 地址 101.195.10.6 掩碼 255.255.255.0網(wǎng)關(guān) 101.195.10.210DNS 101.195.10.6 101.195.10.7 （第二個域控制器地址）Ip 地址配置完成后開始創(chuàng)建域控制器： “開始 ”“程序 ”“管理工具 ”“配置您的服務(wù)器向?qū)?/p>

2、 ”2、在歡迎窗口中直接點擊 “下一步 ”；3、“配置步驟 ”中點擊 “下一步 ”；4、配置向?qū)z測本機(jī)河網(wǎng)絡(luò)中的配置，如果服務(wù)器中的兩個網(wǎng)卡有其中一塊沒有插入網(wǎng)線，向?qū)芯嫣崾荆粫绊懞罄m(xù)的配置，可以直接 “繼續(xù) ”通過；5、如果是配置群集中的第一個域控制器，在單選中要選擇 “第一臺服務(wù)器的典型配置 ”；6、在 “ AD 域名 ”的配置中，可以根據(jù)管理員自己的喜好填寫域名如，“apple.local ”；7、Netbios 不用改動，用系統(tǒng)默認(rèn)的名稱即可；8、“轉(zhuǎn)發(fā) DNS 查詢 ”中，推薦選擇 “否，不轉(zhuǎn)發(fā)查詢 ”；9、“選擇總結(jié) ”中直接 “下一步 ”通過，并在 “服務(wù)器向?qū)?

3、”中 “確定 ”重新啟動計算機(jī)；10、配置 NAT Internet 連接時要特別注意，此處要選擇外網(wǎng)的網(wǎng)卡名稱，并去除防火墻保護(hù) 的選項，此項如果選擇會在，以后的其他計算機(jī)加入域時，造成麻煩；11、點擊 “完成 ”，結(jié)束路由和遠(yuǎn)程訪問的配置；12、如果 win2003 的安裝盤不在光驅(qū)內(nèi)或盤符有改動，會有 “插入安裝盤 ”的提示；13、“服務(wù)器配置過程 ”中每個配置項，都有綠色的標(biāo)記標(biāo)示通過，點擊“確定 ”通過；14、隨后的服務(wù)器向?qū)崾?“此服務(wù)器現(xiàn)在已配置好 ”，點擊 “完成 ”，標(biāo)致著域控制器已經(jīng)配置完成，接下來，要配置一名 “域用戶 ”角色；15、在“開始 ”“程序 ”“管理工具 ”“Active Directory 用戶和計算機(jī) ”項中配置；16、右鍵點擊左欄中的Users”，新建”一用戶”；17、填寫用戶的姓名和登錄名后，點擊“下一步 ”；18、 用戶名的密碼設(shè)置必須要復(fù)雜，否則，無法通過，去除 “用戶下次登錄時更改密碼 ”的選 項，推薦選擇 “用戶不能更改密碼 ”和 “密碼永不過期 ”兩項；19、用戶創(chuàng)建 “完成 ”后，要選擇用戶所屬的組群；20、右鍵點擊新建用戶的名稱，在用戶“屬性”中選擇 “隸屬于 ”選項卡；21、在 “添加 ”按鍵處，添加兩個組群，“Domain