1、實驗四：實驗四：C/S局域網組網技術之一局域網組網技術之一Windows 2000 Server安裝與域控制器配置安裝與域控制器配置2022-4-13計算機網絡實驗教程計算機網絡實驗教程 4.1 Win2000 Server安裝安裝1 4.2 DNS服務器的安裝與配置服務器的安裝與配置2 4.4 服務器故障處理服務器故障處理4 4.3 活動目錄的安裝與配置活動目錄的安裝與配置3 4.5 實驗內容及要求實驗內容及要求52022-4-13計算機網絡實驗教程計算機網絡實驗教程4.1.1 Windows 2000概述概述 Microsoft Windows 2000為了滿足不同用戶的需為了滿足不同用戶

2、的需求，提供了求，提供了Windows 2000 Professional、Windows 2000 Server、Windows 2000 Advance Server和和Windows 2000 Datacenter Server等四種版本。等四種版本。2022-4-13計算機網絡實驗教程計算機網絡實驗教程4.1.2 Windows 2000文件系統 Windows 2000操作系統常有操作系統常有FAT16、FAT32和和NTFS三類文件系統。其中三類文件系統。其中NTFS是推薦的文件系統，是推薦的文件系統，FAT16和和FAT32彼此相似，但與彼此相似，但與FAT16相比，相比，FAT

3、32可用在容量較大可用在容量較大的磁盤上。的磁盤上。2022-4-13計算機網絡實驗教程計算機網絡實驗教程4.1.3 Win2000 Server服務器類型服務器類型 根據不同的應用需要，根據不同的應用需要，windows 2000 server在網絡中可以充當以下在網絡中可以充當以下3種角色。種角色。（1） 域控制器域控制器（2） 成員服務器成員服務器（3）獨立服務器）獨立服務器2022-4-13計算機網絡實驗教程計算機網絡實驗教程4.1.4 Windows2000 Server的安裝的安裝 1 1選擇安裝方式選擇安裝方式 在運行在運行Windows的計算機上從光盤啟動安裝程序的計算機上從光

4、盤啟動安裝程序 從網絡啟動安裝程序從網絡啟動安裝程序 在運行在運行MS-DOS的計算機上為全新安裝啟動安裝程序的計算機上為全新安裝啟動安裝程序 通過從光盤啟動計算機，為全新安裝啟動安裝程序通過從光盤啟動計算機，為全新安裝啟動安裝程序 通過從軟盤啟動計算機，為全新安裝啟動安裝程序通過從軟盤啟動計算機，為全新安裝啟動安裝程序2022-4-13計算機網絡實驗教程計算機網絡實驗教程2 2安裝步驟安裝步驟為為Windows 2000 Server選擇或創建一個分區選擇或創建一個分區選擇區域設置選擇區域設置設置個人化軟件設置個人化軟件選擇許可協議方式選擇許可協議方式確定服務的角色確定服務的角色輸入計算機名

5、稱與設置管理員帳戶密碼輸入計算機名稱與設置管理員帳戶密碼選擇選擇Windows 2000組件。組件。設置日期和時間設置日期和時間設置網絡選項設置網絡選項指定工作組名或域名指定工作組名或域名2022-4-13計算機網絡實驗教程計算機網絡實驗教程4.2 DNS服務器的安裝與配置服務器的安裝與配置4.2.1 DNS基本概念基本概念 DNS是域名系統的縮寫，它是層次結構的主機是域名系統的縮寫，它是層次結構的主機名稱解析系統。當用戶提出利用計算機的主機名稱名稱解析系統。當用戶提出利用計算機的主機名稱查詢相應的查詢相應的IP地址請求時，地址請求時，DNS服務器從其數據庫服務器從其數據庫提供所需的數據。提供

6、所需的數據。 2022-4-13計算機網絡實驗教程計算機網絡實驗教程exampleHost-amicrosoftrootbizneteduinfogovcomWWWHost-b1.1.DNSDNS域名空間域名空間 DNS域名空間是一個樹狀結構，如圖域名空間是一個樹狀結構，如圖4-1所示。所示。 根域下的七個頂級域都歸根域下的七個頂級域都歸InterNIC管理。頂級域可以再細分為管理。頂級域可以再細分為二級域，而二級域又可以分成多級的下級域，在最下面一層稱二級域，而二級域又可以分成多級的下級域，在最下面一層稱為主機名。用戶一般使用完整的名稱（為主機名。用戶一般使用完整的名稱（FQDN）表示，）表

7、示， 如如“host-a.example.M”。圖圖4.1 DNS域名空間域名空間2022-4-13計算機網絡實驗教程計算機網絡實驗教程microsoftrootHost-bexampleHost-abizneteduinfogovcomWWWDNSDNS圖圖4.2 區域劃分區域劃分2022-4-13計算機網絡實驗教程計算機網絡實驗教程2. DNS2. DNS查詢的工作方式查詢的工作方式 當當DNS客戶機向客戶機向DNS服務器提出查詢請求時，需要指定服務器提出查詢請求時，需要指定DNS域名（完整主機名稱）。其查詢過程如下：域名（完整主機名稱）。其查詢過程如下： 第第1步：查詢本機緩存步：查詢本

8、機緩存 第第2步：查詢主步：查詢主DNS服務器服務器 第第3步：查詢其它步：查詢其它DNS服務器服務器2022-4-13計算機網絡實驗教程計算機網絡實驗教程4.2.2 安裝安裝DNS服務器服務器第第1步：啟動步：啟動“添加添加/刪除程序刪除程序”，之后出現，之后出現“添加添加/刪除程序刪除程序”對話框。如圖對話框。如圖4.3所示。所示。圖圖4.3 “添磚添磚/刪除程序刪除程序”對話框對話框2022-4-13計算機網絡實驗教程計算機網絡實驗教程TEXTTEXTTEXTTEXT 第第2步：單擊步：單擊“添加添加/刪除刪除Windows組件組件”，出現，出現“windows組件向導組件向導”，單擊，

9、單擊“下一步下一步”出現出現“Windows組組件件”對話框，從列表中選擇對話框，從列表中選擇“網絡服務網絡服務”，如圖，如圖 4.4所示。所示。圖圖4.4 選擇選擇“網絡服務網絡服務”2022-4-13計算機網絡實驗教程計算機網絡實驗教程 第第3步：單擊步：單擊“詳細信息詳細信息”，從列表中選取，從列表中選取“域名服務系域名服務系統統(DNS)”，單擊，單擊“確定確定”。如圖。如圖4.5所示。所示。圖圖4.5 選取選取“域名系統（域名系統（DNS）”2022-4-13計算機網絡實驗教程計算機網絡實驗教程第第4步：單擊步：單擊“確定確定”，出現插入磁盤提示，如圖，出現插入磁盤提示，如圖4.6所

10、示。所示。圖圖4.6 “插入磁盤插入磁盤”對話框對話框2022-4-13計算機網絡實驗教程計算機網絡實驗教程 第第5步：單擊步：單擊“確定確定”按鈕，出現按鈕，出現“所需文件所需文件”對話框，在文件復制對話框，在文件復制來源文本框中輸入安裝盤源文件的路徑，單擊來源文本框中輸入安裝盤源文件的路徑，單擊“確定確定”，開始安裝，開始安裝DNS服務。如圖服務。如圖4.7所示。所示。圖圖4.7 “所需文件所需文件”對話框對話框2022-4-13計算機網絡實驗教程計算機網絡實驗教程 第第6步：單擊步：單擊“完成完成”，當回到，當回到“添加添加/刪除程序刪除程序”對話框后，單擊對話框后，單擊“關閉關閉”按鈕

11、。如圖按鈕。如圖 4.8所示。所示。圖圖4.8 完成完成“Windows 組件向導組件向導”2022-4-13計算機網絡實驗教程計算機網絡實驗教程 在在DNS服務器啟動后，服務器啟動后，DNS服務將自動添加到服務將自動添加到DNS控制臺中，控制臺中，其中包括其中包括“正向搜索區域、反向搜索區域正向搜索區域、反向搜索區域”目錄。如圖目錄。如圖4.9所示。所示。4.2.3 DNS服務器的設置與管理服務器的設置與管理圖圖4.9 DNS對話框對話框2022-4-13計算機網絡實驗教程計算機網絡實驗教程1.1.添加添加DNSDNS的的ZoneZone 第第1步：在步：在DNS控制臺中左側窗格中選擇服務器

12、，單擊控制臺中左側窗格中選擇服務器，單擊“操作操作”菜單，菜單，選擇選擇“新建區域新建區域”，如圖，如圖4.10所示。啟動所示。啟動“新建區域新建區域”向導，如圖向導，如圖4.11所所示。示。圖圖4.10 選擇選擇“新建區域新建區域”2022-4-13計算機網絡實驗教程計算機網絡實驗教程圖圖4.11 “新建區域向導新建區域向導”對話框對話框2022-4-13計算機網絡實驗教程計算機網絡實驗教程 第第2步：單擊步：單擊“下一步下一步”，進入，進入“區域類型區域類型”選擇對話框，選擇對話框，如圖如圖4.12所示。在選擇區域類型對話框中選擇所示。在選擇區域類型對話框中選擇“標準主要區域標準主要區域”

13、。圖圖4.12 “區域類型區域類型”對話框對話框2022-4-13計算機網絡實驗教程計算機網絡實驗教程 第第3步：單擊步：單擊“下一步下一步”，進入，進入“正向或反向搜索區域正向或反向搜索區域”選擇對話框，如圖選擇對話框，如圖4.13所示。在所示。在“選擇區域搜索類型選擇區域搜索類型”中選中選擇擇“正向搜索區域正向搜索區域”，則創建的新區域存放在正向搜索區域，則創建的新區域存放在正向搜索區域目錄中。目錄中。 圖圖4.13 “正向或反向搜索區域正向或反向搜索區域”對話框對話框2022-4-13計算機網絡實驗教程計算機網絡實驗教程 第第4步：單擊步：單擊“下一步下一步”，進入，進入“區域名區域名”

14、輸入對話框，如輸入對話框，如圖圖4.14所示。在區域名對話框中輸入新區域的域名，如果創所示。在區域名對話框中輸入新區域的域名，如果創建輔助區域則需要輸入建輔助區域則需要輸入“主要區域主要區域”的域名。的域名。圖圖4.14 “區域名區域名”對話對話框框2022-4-13計算機網絡實驗教程計算機網絡實驗教程 第第5步：單擊步：單擊“下一步下一步”，進入，進入“區域文件區域文件”選擇對話框，如選擇對話框，如圖圖9.15所示。在創建新文件的文本框中自動輸入了擴展為所示。在創建新文件的文本框中自動輸入了擴展為DNS的的文件名，如果是從其它計算機上復制現在的文件，則選擇文件名，如果是從其它計算機上復制現在

15、的文件，則選擇“使用使用此現存文件此現存文件”，并在文本框中輸入現在的文件名。，并在文本框中輸入現在的文件名。圖圖4.15 “區域文件區域文件”對話框對話框2022-4-13計算機網絡實驗教程計算機網絡實驗教程 第第6步：單擊步：單擊“下一步下一步”，出現，出現“完成新建區域向導完成新建區域向導”對對話框，在該對話框中顯示已設置的相關信息，如圖話框，在該對話框中顯示已設置的相關信息，如圖4.16所示。所示。圖圖4.16 “正在完成新建區域向導正在完成新建區域向導”對話框對話框2022-4-13計算機網絡實驗教程計算機網絡實驗教程 單擊單擊“完成完成”按鈕，回到按鈕，回到“DNS”設置對話框，如

16、圖設置對話框，如圖4.17所示。所示。在左窗格的正向搜索區域的列表中增加了新建區域名。在左窗格的正向搜索區域的列表中增加了新建區域名。圖圖4.17 返回返回DNS對話框對話框2022-4-13計算機網絡實驗教程計算機網絡實驗教程 在新建的區域名上單擊鼠標右鍵，選擇在新建的區域名上單擊鼠標右鍵，選擇“屬性屬性”，出現，出現“區域區域屬性屬性”對話框，如圖對話框，如圖4.18所示，用戶可以根據需要設置相關參數。所示，用戶可以根據需要設置相關參數。圖圖4.18 “區域屬性區域屬性”對話框對話框2022-4-13計算機網絡實驗教程計算機網絡實驗教程2. 2. 添加添加DNS DomainDNS Dom

17、ain 在一個區域中還可以按地域、職能等將區域劃分為在一個區域中還可以按地域、職能等將區域劃分為多個子域，如在多個子域，如在NT域中按部門劃分為域中按部門劃分為“sale”、“accounting”、“mis”等部門。等部門。 添加步驟如下：添加步驟如下： （1）在）在DNS控制臺中左側窗格中選擇控制臺中左側窗格中選擇域，單擊域，單擊“操作操作”“新建新建”，選擇域。，選擇域。 （2）在域對話框中輸入域名。）在域對話框中輸入域名。 （3）單擊）單擊“確定確定”。2022-4-13計算機網絡實驗教程計算機網絡實驗教程4.2.4 設置設置DNS服務器的動態更新服務器的動態更新 第第1步：鼠標右鍵單

18、擊步：鼠標右鍵單擊DHCP服務器，選擇屬性，單擊動態服務器，選擇屬性，單擊動態DNS，在其中選中在其中選中“啟動啟動DNS客戶信息動態更新客戶信息動態更新”，并選中，并選中“當租約過當租約過期時取消正向搜索、對非動態期時取消正向搜索、對非動態DNS客戶更新客戶更新”兩個選項。兩個選項。 圖圖4.19 “屬性屬性”對話框對話框2022-4-13計算機網絡實驗教程計算機網絡實驗教程 第第2步：在步：在DNS控制臺中展開正向搜索區域，選擇區域，控制臺中展開正向搜索區域，選擇區域，單擊單擊“操作操作”“屬性屬性”，在，在“常規常規”標簽中的動態更新下標簽中的動態更新下拉列表中選擇拉列表中選擇“允許更新

19、允許更新”“確定確定”。如圖。如圖4.20所示。所示。圖圖4.20 選擇允許動態更新選擇允許動態更新2022-4-13計算機網絡實驗教程計算機網絡實驗教程 Active Directory（活動目錄）是用于（活動目錄）是用于Windows 2000 Server的目錄服務。它存儲著網絡上各種對象的有關信息，的目錄服務。它存儲著網絡上各種對象的有關信息，并使該信息易于管理員和用戶查找及使用。并使該信息易于管理員和用戶查找及使用。Active Directory目錄服務使用結構化的數據存儲作為目錄信息的目錄服務使用結構化的數據存儲作為目錄信息的邏輯層次結構的基礎。邏輯層次結構的基礎。 Active

20、 Directory的優點為信息安全、基于策略的管理、的優點為信息安全、基于策略的管理、可擴展性、可伸縮性、信息的復制、與可擴展性、可伸縮性、信息的復制、與DNS集成、與其他集成、與其他目錄服務的互操作性、靈活的查詢等。目錄服務的互操作性、靈活的查詢等。4.3 活動目錄服務的安裝和配置活動目錄服務的安裝和配置2022-4-13計算機網絡實驗教程計算機網絡實驗教程1.域域2.域和帳戶命名域和帳戶命名3.域間信任關系域間信任關系4.站點站點5.用戶帳戶和計算機帳戶用戶帳戶和計算機帳戶6.組織單位組織單位7.組策略組策略8.集成集成DNS4.3.1 活動目錄基本概念活動目錄基本概念2022-4-13

21、計算機網絡實驗教程計算機網絡實驗教程圖圖4.22 域林域林圖圖4.21 域樹域樹2022-4-13計算機網絡實驗教程計算機網絡實驗教程1.Active Directory1.Active Directory的規劃的規劃 在安裝在安裝Active Directory之前，用戶首先要對之前，用戶首先要對Active Directory的結構進行細致的規劃設計，讓用戶和管理員在的結構進行細致的規劃設計，讓用戶和管理員在使用時更為輕松。使用時更為輕松。 規劃規劃DNS 規劃用戶的域結構規劃用戶的域結構 何時創建域控制器何時創建域控制器 規劃用戶的委派模式規劃用戶的委派模式 規劃時應注意的幾方面問題規劃

22、時應注意的幾方面問題4.3.2 安裝活動目錄安裝活動目錄2022-4-13計算機網絡實驗教程計算機網絡實驗教程2. 安裝安裝Active Directory 第第1步：單擊步：單擊“開始開始”“程序程序”“管理工具管理工具”“配置服務配置服務器器”，打開，打開“Windows 2000配置您的服務器配置您的服務器”對話框，如圖對話框，如圖4.23所示。所示。圖圖4.23 “Windows 2000配置您的服務器配置您的服務器”對話對話框框2022-4-13計算機網絡實驗教程計算機網絡實驗教程 第第2步：在步：在“Windows 2000配置您的服務器配置您的服務器”對話框中，單擊對話框中，單擊

23、“Active Directory”“啟動啟動”，啟動，啟動Active Directory安裝向導，安裝向導，如圖如圖4.24所示。所示。圖圖4.24 Active Directory安裝向導安裝向導2022-4-13計算機網絡實驗教程計算機網絡實驗教程 第第3步：單擊步：單擊“下一步下一步”，指定該服務器在網絡中擔任的角色。由，指定該服務器在網絡中擔任的角色。由于用戶建立的是域中的第一臺域控制器，所以選擇于用戶建立的是域中的第一臺域控制器，所以選擇“新域的域控制新域的域控制器器”，如圖，如圖4.25所示。所示。圖圖4.25 選擇選擇“新域的域控制器新域的域控制器”2022-4-13計算機網

24、絡實驗教程計算機網絡實驗教程 第第4步：單擊步：單擊“下一步下一步”，在打開的對話框中選擇，在打開的對話框中選擇“創建一個創建一個新的域目錄樹新的域目錄樹”選項，如圖選項，如圖4.26所示。所示。圖圖4.26 選擇選擇“創建一個新的域目錄樹創建一個新的域目錄樹”2022-4-13計算機網絡實驗教程計算機網絡實驗教程 第第5步：單擊步：單擊“下一步下一步”，在打開的對話框中選擇，在打開的對話框中選擇“創建創建新的域目錄林新的域目錄林”選項，如圖選項，如圖4.27所示。所示。圖圖4.27 選擇選擇“創建新的域目錄林創建新的域目錄林”2022-4-13計算機網絡實驗教程計算機網絡實驗教程 第第6步：

25、單擊步：單擊“下一步下一步”，在，在“新域的新域的DNS全名（全名（F）”文本框中輸入要創建的域名文本框中輸入要創建的域名，如圖，如圖4.28所示。所示。圖圖4.28 輸入要創建的域名輸入要創建的域名2022-4-13計算機網絡實驗教程計算機網絡實驗教程 第第7步：單擊步：單擊“下一步下一步”，安裝向導自動將域控制器的，安裝向導自動將域控制器的NetBIOS名名設置為設置為“NT2000”，如圖，如圖4.29所示，用戶可根據實際規劃需要修改。所示，用戶可根據實際規劃需要修改。 圖圖4.29 設置域設置域NetBIOS名名2022-4-13計算機網絡實驗教程計算機網絡實驗教程 第第8步：單擊步：

26、單擊“下一步下一步”，顯示數據庫和日志的保存位置，數據庫，顯示數據庫和日志的保存位置，數據庫和日志位置默認存放在和日志位置默認存放在C:WINNTNTDS文件夾下，用戶可根據需要文件夾下，用戶可根據需要修改，如圖修改，如圖4.30所示。所示。圖圖4.30 設置數據庫和日志文件的保存位置設置數據庫和日志文件的保存位置2022-4-13計算機網絡實驗教程計算機網絡實驗教程 第第9步：單擊步：單擊“下一步下一步”，指定作為系統卷共享的文件夾，指定作為系統卷共享的文件夾，共享的系統卷的文件夾位置默認存放在共享的系統卷的文件夾位置默認存放在C:WINNTSYSVOL，用戶可根據需要修改，如圖用戶可根據需

27、要修改，如圖4.31所示。所示。圖圖4.31 設置共享的系統卷的文件夾位置設置共享的系統卷的文件夾位置2022-4-13計算機網絡實驗教程計算機網絡實驗教程 第第10步：單擊步：單擊“下一步下一步”，配置，配置DNS服務。如果在安裝服務。如果在安裝Active Directory之前未配置之前未配置DNS服務器，系統會彈出一個對話框提示向服務器，系統會彈出一個對話框提示向導無法同處理相應域名的導無法同處理相應域名的DNS服務器取得聯系，如圖服務器取得聯系，如圖4.32所示。所示。圖圖4.322022-4-13計算機網絡實驗教程計算機網絡實驗教程 第第11步：單擊步：單擊“確定確定”，在打開的對

28、話框中選擇，在打開的對話框中選擇“是，在這臺是，在這臺計算機上安裝和配置計算機上安裝和配置DNS（推薦）（推薦）（Y）”選項，為新域配置選項，為新域配置DNS，如圖，如圖4.33所示。所示。圖圖4.33 為新域配置為新域配置DNS2022-4-13計算機網絡實驗教程計算機網絡實驗教程 第第12步：單擊步：單擊“下一步下一步”，為用戶和組選擇默認權限，考慮，為用戶和組選擇默認權限，考慮到現在大多數單位中仍然需要使用到現在大多數單位中仍然需要使用Windows 2000的以前版本，的以前版本，所以選擇所以選擇“與與Windows 2000服務器之前版本相兼容的權限服務器之前版本相兼容的權限”選項，

29、如圖選項，如圖4.34所示。所示。圖圖4.34 為用戶和組對象選擇默認權限為用戶和組對象選擇默認權限2022-4-13計算機網絡實驗教程計算機網絡實驗教程 第第13步：單擊步：單擊“下一步下一步”，在打開的對話框中輸入目錄服務恢復模式，在打開的對話框中輸入目錄服務恢復模式的管理員密碼，如圖的管理員密碼，如圖4.35所示。所示。圖圖4.35 指定管理員密碼指定管理員密碼2022-4-13計算機網絡實驗教程計算機網絡實驗教程第第14步：單擊步：單擊“下一步下一步”，安裝向導顯示摘要信息，如圖，安裝向導顯示摘要信息，如圖4.36所示。所示。圖圖4.36 顯示摘要信息顯示摘要信息2022-4-13計算

30、機網絡實驗教程計算機網絡實驗教程 第第15步：此時，如果還想對其中的某些設置進行調整的話，就單擊步：此時，如果還想對其中的某些設置進行調整的話，就單擊“上一步上一步”，否則就單擊，否則就單擊“下一步下一步”，系統開始安裝，系統開始安裝Active Directory，如圖如圖4.37所示。所示。圖圖4.372022-4-13計算機網絡實驗教程計算機網絡實驗教程 第第16步：安裝完成之后，系統彈出如圖步：安裝完成之后，系統彈出如圖4.38所示的對話所示的對話框，單擊框，單擊“完成完成”，系統提示重新啟動計算機使活動目錄的配，系統提示重新啟動計算機使活動目錄的配置生效，重啟計算機。置生效，重啟計算

31、機。圖圖4.38 完成完成Active Directory安裝向導安裝向導2022-4-13計算機網絡實驗教程計算機網絡實驗教程3. 3. 檢驗安裝結果檢驗安裝結果 計算機重新啟動后，可以通過以下方法檢驗計算機重新啟動后，可以通過以下方法檢驗Active Directory安安裝是否正確。裝是否正確。 確認已創建的確認已創建的DNS服務位置記錄服務位置記錄 檢查檢查DNS文件的文件的SRV記錄記錄 驗證驗證SRV記錄在記錄在NSLOOKUP命令工具中運行是否正常命令工具中運行是否正常2022-4-13計算機網絡實驗教程計算機網絡實驗教程4. 4. 安裝第二臺域控制器安裝第二臺域控制器 安裝完第

32、一臺域控制器（域名為安裝完第一臺域控制器（域名為）后，若需要在）后，若需要在其下安裝一臺子域控制器，域名定義為其下安裝一臺子域控制器，域名定義為，由于，由于此域名與此域名與是連續的域名，所以他們組成了一個目錄樹。是連續的域名，所以他們組成了一個目錄樹。如果需要添加的域名與該目錄樹不連續（如如果需要添加的域名與該目錄樹不連續（如）則用戶）則用戶需要建立一個新的目錄樹，這樣由多個目錄樹組成了域目錄林。需要建立一個新的目錄樹，這樣由多個目錄樹組成了域目錄林。 在安裝第二臺域控制器之前，首先檢驗它的在安裝第二臺域控制器之前，首先檢驗它的IP設置和設置和DNS設設置，以保證可以訪問域控制器（置，以保證可

33、以訪問域控制器（n2k_）。）。2022-4-13計算機網絡實驗教程計算機網絡實驗教程第第1步：利用配置服務器啟動位于步：利用配置服務器啟動位于%Systemroot%system32中的中的Active Directory安裝向導程序安裝向導程序DCPromo.exe，如圖，如圖4.26所示，單擊所示，單擊“下一步下一步”。第第2步：選擇步：選擇“新域的域控制器新域的域控制器”，單擊，單擊“下一步下一步”。第第3步：選擇步：選擇“在現有域目錄樹中創建一個新的子域在現有域目錄樹中創建一個新的子域”，單擊，單擊“下一步下一步”。第第4步：在步：在“網絡憑據網絡憑據”對話框中輸入上一級域的域名及具

34、有管理員權限的用對話框中輸入上一級域的域名及具有管理員權限的用戶名和密碼，單擊戶名和密碼，單擊“下一步下一步”。第第5步：在步：在“子域安裝子域安裝”對話框中輸入父域域名（對話框中輸入父域域名（）和子域域名）和子域域名（man），在），在“子域完整域名子域完整域名”的文本框中會自動顯示的文本框中會自動顯示，單，單擊擊“下一步下一步”。第第6步：安裝向導自動將域控制器的步：安裝向導自動將域控制器的NetBIOS名設置為名設置為“man”，用戶也可以，用戶也可以進行修改，單擊進行修改，單擊“下一步下一步”。第第7步：顯示數據庫、日志文件及步：顯示數據庫、日志文件及Sysvol文件的保存位置，一般不必作修改。文件的保存位置，一般不必作修改。單擊單擊“下一步下一步”。第第8步：為用戶和組選擇默認權限，考慮到現在大多數單位中仍然需要使用步：為用戶和組選擇默認權限，考慮到現在大多數單位中仍然需要使用Windows 2000的以前版本，所以選擇的以前版本，所以選擇“與與Windows 2000服務器之前版本相服務器之前版本相兼容的權