第六章域網(wǎng)絡(luò)配置示例與故障排除本章重點(diǎn)

WindowsServer2003域控制器的安裝與配置WindowsServer2003DNS和DHCP服務(wù)器制器的安裝與配置WindowsServer2003域用戶的創(chuàng)建與配置Windows2000/XP用戶與WindowsServer20003服務(wù)器的連接RedHatLinux9.0用戶與WindowsServer20003服務(wù)器的連接網(wǎng)上鄰居常見故障排除加入域時(shí)常見故障排除第六章域網(wǎng)絡(luò)配置示例與故障排除本章重點(diǎn)6.1WindowsServer2003域控制器網(wǎng)絡(luò)配置

6.1.1域控制器TCP/IP協(xié)議配置

【示例1】小王所在公司劃分成了四個(gè)獨(dú)立的子網(wǎng)（具體劃分方法將參見本書的第3章介紹），子網(wǎng)間是通過路由器連接的。現(xiàn)在小王要為用于域控制器（包括子域控制器）的服務(wù)器配置TCP/IP協(xié)議。本示例以Sales子網(wǎng)域控制器為例進(jìn)行介紹，IP地址為3（子域控制器的主DNS也安裝在這臺域控制器上）。

TCP/IP協(xié)議配置方面比較簡單。不過，這里要注意，因?yàn)槭侵匦聞澐肿幼泳W(wǎng)的，所以子掩碼就不再是標(biāo)準(zhǔn)的C類子網(wǎng)掩碼了。本示例中，實(shí)際計(jì)算后得到的子網(wǎng)掩碼是255.255.255.224。具體的子網(wǎng)掩碼計(jì)算方法參見本書的第三章。

另外，因?yàn)橥ǔ５谝粋€(gè)DNS是與DC在一臺機(jī)上的，所以在這里配置DNS時(shí)就把自己的地址填上即可。其他方面的配置就沒什么特殊的了。

6.1WindowsServer2003域控制器網(wǎng)絡(luò)6.1.2域控制器安裝【示例2】小王所在公司網(wǎng)絡(luò)的器根域名為。現(xiàn)在小王要把配置好TCP/IP協(xié)議的WindowsServer2003系統(tǒng)服務(wù)器（計(jì)算機(jī)名為grfwgz01）配置成公司網(wǎng)絡(luò)根域控制器。

在WindowsServer2003系統(tǒng)中，安裝域控制的方法可以有多種：（1）運(yùn)行“配置您的服務(wù)器向?qū)А惫芾砉ぞ撸唬?）運(yùn)行“管理您的服務(wù)器”管理工具；（3）在“運(yùn)行”窗口中輸入“dcpromo”命令。雖然這三種方式各不相同，但最后執(zhí)行的真正過程是一樣的，在此僅第一種最常規(guī)的方法介紹。

基本的方法如下：

執(zhí)行“開始”→“管理工具”→“配置您的服務(wù)器向?qū)А辈藛尾僮鳎蜷_如下頁上排左圖所示向?qū)υ捒颉Ｔ诤罄m(xù)的步驟6.1.2域控制器安裝【示例2】小王所在中，關(guān)鍵是要在下面上排右面的對話框中選擇“域控制器（ActiveDirectory）”選項(xiàng)。因?yàn)樵诖藘H以新建域控制為例進(jìn)行介紹。所以如下面下排左圖所示對話框中要選擇“新的域控制器”單選項(xiàng)，在下面下排右圖所示對話框中選擇“在新林中的域”選項(xiàng)。具體步驟參見書中介紹。

中，關(guān)鍵是要在下面上排右面的對話框中選擇“域控制器（A6.1.3DNS服務(wù)器配置

【示例3】小王在grfwgz01服務(wù)器上安裝了根域控制器后，還打算把這臺服務(wù)器配置成根域的主DNS服務(wù)器。因?yàn)樾⊥跛诠揪W(wǎng)絡(luò)劃分了多個(gè)子網(wǎng)（如A、S和SOP.等），所以在DNS服務(wù)器中也要配置相應(yīng)的查找區(qū)域，然后通過DNS轉(zhuǎn)發(fā)和路由配置，以提高網(wǎng)絡(luò)系統(tǒng)的名稱解析效率。

子網(wǎng)DNS查找區(qū)域的創(chuàng)建方法是在DNS服務(wù)器控制臺（如下頁上排左圖所示）中進(jìn)行的。基本方法是在DNS服務(wù)器上單擊鼠標(biāo)右鍵，選擇“新建區(qū)域”選項(xiàng)，打開新建區(qū)域向?qū)υ捒颉Ｔ诤蠹~的向?qū)е校P(guān)鍵是要在如下頁上排右圖所示對話框中選擇“主要區(qū)域”單選項(xiàng)，在下頁下排左6.1.3DNS服務(wù)器配置【示例3】小圖所示對話框中選擇“正向查找區(qū)域”單選項(xiàng)，然后在下面下排右圖所示對話框中輸入新建的正向查找區(qū)域名稱。具體步驟參見書中介紹。

圖所示對話框中選擇“正向查找區(qū)域”單選項(xiàng)，然后在6.1.4DHCP服務(wù)器配置

【示例4】小王所在公司的其中一個(gè)局域子網(wǎng)S，因?yàn)榫鶠槭袌霾块T員工，雖然員工數(shù)有許多，但一般來說只有一小部分員工長期在單位使用網(wǎng)絡(luò)，所以為了節(jié)省IP地址資源，IP地址采用了DHCP自動分配方式，其網(wǎng)段為29～58（具體這一子網(wǎng)的劃分方法在本書第3章已有介紹）。

DHCP服務(wù)器的配置是相應(yīng)域的DHCP服務(wù)器控制臺中進(jìn)行配置的，如下頁上排左圖所示。基本方法如下：

在相應(yīng)DHCP服務(wù)器上單擊鼠標(biāo)右鍵，在彈出菜單中選擇“新建作用域”選項(xiàng)，打開一個(gè)新建作用域向?qū)υ捒颉Ｔ诤罄m(xù)的步驟中關(guān)鍵是在下頁上排右圖所示對話框中指定地址池范圍，在下頁下排左圖所示對話框中指定地址池范圍中要排除使用的IP地址或IP地址范圍，在如下頁下排右圖示對話框中選擇是否要立即配置DHCP選項(xiàng)。具體步驟參見書中介紹。6.1.4DHCP服務(wù)器配置【示例4】

6.1.5添加和配置網(wǎng)絡(luò)用戶賬戶

【示例5】在新來的四個(gè)員工中，Alice屬于財(cái)會部，Bob、Jack是SOP部的，而Winda則是MIS部的。很明顯他們的工作職責(zé)各不相同，所需的權(quán)限也不完全一樣。接下來小王就要為新來公司的員工Alice、Bob、Jack、Winda創(chuàng)建各自的用戶賬戶。

域用戶帳戶的添加和配置是在域控制器的“ActiveDirectory用戶和計(jì)算機(jī)”控制臺中進(jìn)行的，如下面上排左圖所示。基本方法如下：

在“ActiveDirectory用戶和計(jì)算機(jī)”控制臺的相應(yīng)容器下單擊右鍵，在彈出菜單中選擇“新建”項(xiàng)下的“用戶”選項(xiàng)，打開如下頁上排右圖所示對話框。在其中輸入用戶帳戶信息，然后在下頁下排左圖所示對話框中輸入用戶帳戶密碼即可完成用戶帳戶的創(chuàng)建。

創(chuàng)建好用戶帳戶后，可以在如下頁下排右圖所示對話框中配置用戶帳戶所屬組屬性，以完成用戶基本權(quán)限的配置。6.1.5添加和配置網(wǎng)絡(luò)用戶賬戶【

6.1.6實(shí)用經(jīng)驗(yàn)與故障排除

本節(jié)集中解答了下問題：為什么我在安裝域控制器時(shí)總是提示說服務(wù)器沒有有效的IP地址，可我實(shí)際上已為服務(wù)器配置了一個(gè)的IP地址？我在安裝域控制器后發(fā)現(xiàn)一些原來在WindowsNT4.0中運(yùn)行正常的數(shù)據(jù)庫軟件不能正常工作了，怎么解決？為什么我公司的DNS服務(wù)器不能響應(yīng)客戶端請求？為什么我公司的DNS服務(wù)器不會正確解析客戶端計(jì)算機(jī)名稱？在添加用戶賬戶的最后系統(tǒng)總是彈出如圖6-56所示的錯(cuò)誤提示，什么原因？我要修改密碼時(shí)系統(tǒng)總是出現(xiàn)“不能使用前24個(gè)密碼”的錯(cuò)誤提示，這是什么意思？如何解決？我的密碼忘記了，怎么辦？

具體解答內(nèi)容參見書中介紹。6.1.6實(shí)用經(jīng)驗(yàn)與故障排除本節(jié)集中解答了下6.2WindowsXP客戶機(jī)的連接與配置

6.2.1WindowsXP客戶端TCP/IP協(xié)議配置

【示例6】Alice所用客戶端計(jì)算機(jī)操作系統(tǒng)為WindowsXPProfessional版本，分配的靜態(tài)IP地址為9（3～8網(wǎng)段地址用于服務(wù)器備用和路由器地址），DNS服務(wù)器IP地址為3。

客戶端的基本配置方法就是TCP/IP協(xié)議的配置。把IP地址配置成與域控制器在同一個(gè)網(wǎng)段，把DNS設(shè)置成域網(wǎng)絡(luò)中DNS服務(wù)器地址即可。如果要共享上網(wǎng)，則還要配置上網(wǎng)所需的外網(wǎng)DNS，以及網(wǎng)關(guān)。

6.2WindowsXP客戶機(jī)的連接與配置6.2.16.2.2域系統(tǒng)的加入【示例7】小王為Alice所用計(jì)算機(jī)命名為grfwgz02（實(shí)際上的客戶端計(jì)算機(jī)命名要復(fù)雜許多，通常要能從計(jì)算機(jī)名中看出所屬工作組或其他特殊性質(zhì)，主要是為了便于工作管理，在此不做介紹。），把它加入到域中。

XP客戶機(jī)加入域的方法是在通過如下頁左圖所示的系統(tǒng)屬性對話框“計(jì)算機(jī)名”選項(xiàng)卡進(jìn)行的。基本方法如下：

在下頁上排左圖所示選項(xiàng)卡中單擊“更改”按鈕，打開如下頁上排右圖所示對話框。在“計(jì)算機(jī)名”下面的文本框中輸入約定的計(jì)算機(jī)名，在“隸屬于”欄中選擇“域”單選項(xiàng)，然后在下面的文本框中輸入域名的NetBIOS名稱。配置好后單擊“確定”按鈕后打開如下頁下排左圖所示提示框，要求輸入有權(quán)把計(jì)算機(jī)加入到域的用戶帳戶和密碼。通常是系統(tǒng)管理員帳戶的。在網(wǎng)絡(luò)連接及以前各節(jié)配置正確的情況下，通常會很快收到如下頁下排右圖所示的成功加入域的提示。然后就是重新啟動客戶機(jī)，在選擇了要登錄的域網(wǎng)絡(luò)后，用域帳戶登錄即可。

6.2.2域系統(tǒng)的加入【示例7】小王為具體配置方法參見書中介紹。具體配置方法參見書中介紹。6.3Windows98客戶機(jī)的連接與配置

【示例8】Jack客戶機(jī)IP地址為1，DNS服務(wù)器也是域控制器上配置的DNS服務(wù)器3。

6.3.1TCP/IP協(xié)議配置

Windows98系統(tǒng)的TCP/IP協(xié)議配置相對現(xiàn)在的XP及以后版本來說，要復(fù)雜許多。因?yàn)榭赡苓€要安裝一些其他通信協(xié)議。基本配置方法是在桌面“網(wǎng)上鄰居”上單擊右鍵，在彈出菜單中選擇“屬性”選項(xiàng)，即打開網(wǎng)上鄰居屬性對話框（與Windows2000及以后版本的操作方法有些不同）。TCP/IP協(xié)議的配置界面如下面右圖所示。具體配置方法參見書中介紹。6.3Windows98客戶機(jī)的連接與配置6.3.2域系統(tǒng)的加入

Windows98系統(tǒng)用戶加入域的方法也與Windows2000及以后版本系統(tǒng)存在非常大的區(qū)別。

它是在上節(jié)左圖所示網(wǎng)上鄰居屬性對話框中選擇“Microsoft網(wǎng)絡(luò)用戶”選項(xiàng)，單擊對話框中的“屬性”按鈕，打開如下面左圖所示對話框。選擇“登錄到WindowsNT域”復(fù)選項(xiàng)，并在“WindowsNT域”文本框中輸入公司網(wǎng)絡(luò)域名（只能是NetBIOS名稱）“grfwgz”。在“網(wǎng)絡(luò)登錄選項(xiàng)”欄中選擇“登錄及恢復(fù)網(wǎng)絡(luò)連接”單選項(xiàng)，以確保網(wǎng)絡(luò)的每次連接正常。然后在上節(jié)左圖所示對話框中選擇“標(biāo)識”選項(xiàng)卡，如下面右圖所示。在“工作組名稱”文本框中輸入域名。隨后還可以設(shè)置共享方式。具體內(nèi)容參見書中介紹。

6.3.2域系統(tǒng)的加入Windows6.4RedHatLinux9.0客戶機(jī)的連接與配置

6.4.1TCP/IP協(xié)議配置

【示例9】小王所在公司新來的員工Winda要求使用RedHatLinux9.0作為他的客戶機(jī)系統(tǒng)，客戶機(jī)主機(jī)名小王為之設(shè)為grfwgz05，使用的IP地址為2，DNS服務(wù)器仍為域控制器中配置的3。

在RedHatLinux9.0系統(tǒng)中配置TCP/IP協(xié)議的方法是在桌面上打開“開始”菜單，選擇“系統(tǒng)設(shè)置”項(xiàng)下的“網(wǎng)絡(luò)”選項(xiàng)，打開如下左圖所示對話框。然后雙擊用于局域網(wǎng)連接的網(wǎng)絡(luò)適配器選項(xiàng)，在打開的如下面右圖所示對話框進(jìn)行配置即可。具體配置方法參見書中介紹。

6.4RedHatLinux9.0客戶機(jī)的連接與配置6.4.2SMB服務(wù)器配置

SMB服務(wù)器是用來為Windows系統(tǒng)與Linux系統(tǒng)建立網(wǎng)絡(luò)互訪的。SMB服務(wù)器的基本配置方法是先在桌面上打開“開始”菜單，選擇“系統(tǒng)設(shè)置”→“服務(wù)器設(shè)置”→“Samba服務(wù)器”選項(xiàng)，打開如下面左圖所示對話框。然后執(zhí)行“首選項(xiàng)”→“服務(wù)器設(shè)置”菜單操作，打開如下面中圖所示對話框。在“基本”選項(xiàng)卡“工作組”文本框中輸入域名。在如下右圖所示“安全性”選項(xiàng)卡中配置“驗(yàn)證模式”、“驗(yàn)證服務(wù)器”等選項(xiàng)。再后執(zhí)行“首選項(xiàng)”→“Samba用戶”菜單操作，在打開的對話框中添加Samba用戶。最后還要編輯Smb.conf配置文件。具體方法參見書中介紹。6.4.2SMB服務(wù)器配置SMB服6.5實(shí)用經(jīng)驗(yàn)與故障排除6.5.1“網(wǎng)上鄰居”工作原理

在Windows系統(tǒng)中，進(jìn)行資源互訪依靠的就是瀏覽服務(wù)（BrowsingService），網(wǎng)絡(luò)鄰居的工作原理其實(shí)很大程度上可以說就是瀏覽服務(wù)工作原理。

網(wǎng)上鄰居就是通過“瀏覽”機(jī)制來完成網(wǎng)絡(luò)資源查找和定位的。“網(wǎng)上鄰居”瀏覽的機(jī)制是這樣的：在TC/IP協(xié)議組件中啟用了“網(wǎng)絡(luò)的文件和打印機(jī)共享”服務(wù)的計(jì)算機(jī)啟動時(shí)，首先會尋找網(wǎng)絡(luò)中的一臺機(jī)器――主瀏覽器，然后報(bào)告他自己存在于這個(gè)網(wǎng)絡(luò)中。主瀏覽表中維護(hù)一個(gè)可用的基于NETBLOS的資源列表，其內(nèi)容是NETBLOS名稱到IP地址的映射。瀏覽列表是通過廣播查詢主瀏覽務(wù)器（MasterBrowser），由主瀏覽器提供的。主瀏覽器是工作組中的一臺最為重要的計(jì)算機(jī)。它負(fù)責(zé)維護(hù)本工作組中的瀏覽列表及指定其他工作組的主控服務(wù)器列表，為本工作組的其他計(jì)算機(jī)和其他來訪本工作組的計(jì)算機(jī)提供瀏覽服務(wù)。

具體瀏覽服務(wù)工作原理參見書中介紹。

6.5實(shí)用經(jīng)驗(yàn)與故障排除6.5.1“網(wǎng)上鄰居”工作原6.5.2“網(wǎng)上鄰居”故障排除本節(jié)集中解答了以下20個(gè)方面的網(wǎng)上鄰居應(yīng)用故障排除方法為什么我的計(jì)算機(jī)桌面上沒有“網(wǎng)上鄰居”快捷方式圖標(biāo)（WindowsXP以前系統(tǒng)）？電腦明明關(guān)機(jī)了，為什么在“網(wǎng)上鄰居”中還可以看到它，但不能訪問呢？為什么我的Windows2000Professional計(jì)算機(jī)“網(wǎng)上鄰居”中沒有任何計(jì)算機(jī)，輸入“Netview”命令結(jié)果是“清單是空的”？為什么在“網(wǎng)上鄰居”中可以看到自己，卻看不到其他聯(lián)網(wǎng)的計(jì)算機(jī)？為什么在“網(wǎng)上鄰居”中可以看到其他機(jī)器，卻看不到自己？6.5.2“網(wǎng)上鄰居”故障排除本節(jié)集中解答了以下20個(gè)方我的計(jì)算機(jī)在“網(wǎng)上鄰居”中可以看到，但別人訪問時(shí)卻彈出如書中圖6-107所示的錯(cuò)誤提示，自己的計(jì)算機(jī)在“網(wǎng)上鄰居”中可以打開，為什么？當(dāng)我雙擊訪問網(wǎng)上鄰居中的“整個(gè)網(wǎng)絡(luò)”時(shí)彈出如書中圖6-111所示的錯(cuò)誤提示，不能打開，為什么？如何解決？為什么在“網(wǎng)上鄰居”中只能看到計(jì)算機(jī)名，卻沒有任何內(nèi)容？為什么別人在“網(wǎng)上鄰居”中看到了我共享的資源，卻不能訪問呢？我已啟用Guest賬戶，仍不能訪問網(wǎng)上鄰居中的其他計(jì)算機(jī)，為什么？網(wǎng)絡(luò)訪問WindowsXP系統(tǒng)主機(jī)的時(shí)候，總是出現(xiàn)輸入用戶名進(jìn)行身份驗(yàn)證的對話框，或者登錄對話框中的用戶名是灰的，始終以Guest用戶訪問，不能輸入別的用戶帳號，為什么？我已經(jīng)啟用了Guest賬戶，從Windows98系統(tǒng)中卻仍然無法訪問Win2000/XP系統(tǒng)，為什么？我的計(jì)算機(jī)在“網(wǎng)上鄰居”中可以看到，但別人訪問時(shí)卻彈出如書中在WindowsNT域網(wǎng)絡(luò)中，為什么有些工作站只能看到部分其他計(jì)算機(jī)？為什么通過“網(wǎng)上鄰居”訪問其他計(jì)算機(jī)時(shí)會很慢？使用共享驗(yàn)收證模式時(shí)在Windows98客戶端不能從“網(wǎng)上鄰居”中看到服務(wù)器，或者看到后不能打開共享資源，說密碼不對，為什么？在使用SMB服務(wù)器時(shí)總彈出如書中圖6-119所示的錯(cuò)誤提示，根本不能顯示所配置的工作組，為什么？我的SMB服務(wù)器上nmbd進(jìn)程為什么總啟動不了？我的SMB服務(wù)中為什么只顯示服務(wù)器本身？為什么公司混合網(wǎng)絡(luò)中Windows用戶經(jīng)常不能在“網(wǎng)上鄰居”中瀏覽到Samba服務(wù)器的名字？在smb.conf文件中定義了完全可寫的共享目錄，但實(shí)際操作時(shí)卻不能寫入，為什么？

具體解答內(nèi)容參見書中介紹。

在WindowsNT域網(wǎng)絡(luò)中，為什么有些工作站只能看到部分6.5.3客戶端加入域的故障排除本節(jié)集中解答了以下幾方面的客戶端加入域的故障排除方法：加入域時(shí)總是提示域不存或者無法聯(lián)系上，如何解決？加入域時(shí)出現(xiàn)“目錄服務(wù)已經(jīng)用完了相對標(biāo)識池”錯(cuò)誤提示，無法加入成功，如何解決？在加入域時(shí)出現(xiàn)“帳戶標(biāo)識號分配器未能初始化”，不能加入域，如何解決？加入域時(shí)出現(xiàn)“不能訪問網(wǎng)絡(luò)位置，有關(guān)網(wǎng)絡(luò)排除故障的信息，請參加windows幫助”的錯(cuò)誤提示，如何解決？在加入域時(shí)出現(xiàn)“拒絕訪問”（在WindowsXP中）或“權(quán)限不足”（在MicrosoftWindows2000中）錯(cuò)誤消息，如何解決？在VM中，兩個(gè)WindowsServer2003服務(wù)器中，一個(gè)配置成DC，另一個(gè)當(dāng)成客戶端。當(dāng)把客戶端加入到域時(shí)，輸入用戶名與密碼后系統(tǒng)提示“域XXX拒絕訪問”，如何解決？6.5.3客戶端加入域的故障排除本節(jié)集中解在VM中，加入域后，按【CTRL】+【ALT】+【DELETE】組合鍵無法登錄，怎么辦？公司有一臺ISAServer2004的防火墻，現(xiàn)在我想用域帳號代替原來本地帳號用于VPN驗(yàn)證，但我在加入域時(shí)出現(xiàn)“遠(yuǎn)程過程調(diào)用失敗且未運(yùn)行”的錯(cuò)誤，如何解決？

具體解答內(nèi)容參見書中介紹。在VM中，加入域后，按【CTRL】+【ALT】+【DELET第六章域網(wǎng)絡(luò)配置示例與故障排除本章重點(diǎn)

WindowsServer2003域控制器的安裝與配置WindowsServer2003DNS和DHCP服務(wù)器制器的安裝與配置WindowsServer2003域用戶的創(chuàng)建與配置Windows2000/XP用戶與WindowsServer20003服務(wù)器的連接RedHatLinux9.0用戶與WindowsServer20003服務(wù)器的連接網(wǎng)上鄰居常見故障排除加入域時(shí)常見故障排除第六章域網(wǎng)絡(luò)配置示例與故障排除本章重點(diǎn)6.1WindowsServer2003域控制器網(wǎng)絡(luò)配置

6.1.1域控制器TCP/IP協(xié)議配置

【示例1】小王所在公司劃分成了四個(gè)獨(dú)立的子網(wǎng)（具體劃分方法將參見本書的第3章介紹），子網(wǎng)間是通過路由器連接的。現(xiàn)在小王要為用于域控制器（包括子域控制器）的服務(wù)器配置TCP/IP協(xié)議。本示例以Sales子網(wǎng)域控制器為例進(jìn)行介紹，IP地址為3（子域控制器的主DNS也安裝在這臺域控制器上）。

TCP/IP協(xié)議配置方面比較簡單。不過，這里要注意，因?yàn)槭侵匦聞澐肿幼泳W(wǎng)的，所以子掩碼就不再是標(biāo)準(zhǔn)的C類子網(wǎng)掩碼了。本示例中，實(shí)際計(jì)算后得到的子網(wǎng)掩碼是255.255.255.224。具體的子網(wǎng)掩碼計(jì)算方法參見本書的第三章。

另外，因?yàn)橥ǔ５谝粋€(gè)DNS是與DC在一臺機(jī)上的，所以在這里配置DNS時(shí)就把自己的地址填上即可。其他方面的配置就沒什么特殊的了。

6.1WindowsServer2003域控制器網(wǎng)絡(luò)6.1.2域控制器安裝【示例2】小王所在公司網(wǎng)絡(luò)的器根域名為。現(xiàn)在小王要把配置好TCP/IP協(xié)議的WindowsServer2003系統(tǒng)服務(wù)器（計(jì)算機(jī)名為grfwgz01）配置成公司網(wǎng)絡(luò)根域控制器。

在WindowsServer2003系統(tǒng)中，安裝域控制的方法可以有多種：（1）運(yùn)行“配置您的服務(wù)器向?qū)А惫芾砉ぞ撸唬?）運(yùn)行“管理您的服務(wù)器”管理工具；（3）在“運(yùn)行”窗口中輸入“dcpromo”命令。雖然這三種方式各不相同，但最后執(zhí)行的真正過程是一樣的，在此僅第一種最常規(guī)的方法介紹。

基本的方法如下：

執(zhí)行“開始”→“管理工具”→“配置您的服務(wù)器向?qū)А辈藛尾僮鳎蜷_如下頁上排左圖所示向?qū)υ捒颉Ｔ诤罄m(xù)的步驟6.1.2域控制器安裝【示例2】小王所在中，關(guān)鍵是要在下面上排右面的對話框中選擇“域控制器（ActiveDirectory）”選項(xiàng)。因?yàn)樵诖藘H以新建域控制為例進(jìn)行介紹。所以如下面下排左圖所示對話框中要選擇“新的域控制器”單選項(xiàng)，在下面下排右圖所示對話框中選擇“在新林中的域”選項(xiàng)。具體步驟參見書中介紹。

中，關(guān)鍵是要在下面上排右面的對話框中選擇“域控制器（A6.1.3DNS服務(wù)器配置

【示例3】小王在grfwgz01服務(wù)器上安裝了根域控制器后，還打算把這臺服務(wù)器配置成根域的主DNS服務(wù)器。因?yàn)樾⊥跛诠揪W(wǎng)絡(luò)劃分了多個(gè)子網(wǎng)（如A、S和SOP.等），所以在DNS服務(wù)器中也要配置相應(yīng)的查找區(qū)域，然后通過DNS轉(zhuǎn)發(fā)和路由配置，以提高網(wǎng)絡(luò)系統(tǒng)的名稱解析效率。

子網(wǎng)DNS查找區(qū)域的創(chuàng)建方法是在DNS服務(wù)器控制臺（如下頁上排左圖所示）中進(jìn)行的。基本方法是在DNS服務(wù)器上單擊鼠標(biāo)右鍵，選擇“新建區(qū)域”選項(xiàng)，打開新建區(qū)域向?qū)υ捒颉Ｔ诤蠹~的向?qū)е校P(guān)鍵是要在如下頁上排右圖所示對話框中選擇“主要區(qū)域”單選項(xiàng)，在下頁下排左6.1.3DNS服務(wù)器配置【示例3】小圖所示對話框中選擇“正向查找區(qū)域”單選項(xiàng)，然后在下面下排右圖所示對話框中輸入新建的正向查找區(qū)域名稱。具體步驟參見書中介紹。

圖所示對話框中選擇“正向查找區(qū)域”單選項(xiàng)，然后在6.1.4DHCP服務(wù)器配置

【示例4】小王所在公司的其中一個(gè)局域子網(wǎng)S，因?yàn)榫鶠槭袌霾块T員工，雖然員工數(shù)有許多，但一般來說只有一小部分員工長期在單位使用網(wǎng)絡(luò)，所以為了節(jié)省IP地址資源，IP地址采用了DHCP自動分配方式，其網(wǎng)段為29～58（具體這一子網(wǎng)的劃分方法在本書第3章已有介紹）。

DHCP服務(wù)器的配置是相應(yīng)域的DHCP服務(wù)器控制臺中進(jìn)行配置的，如下頁上排左圖所示。基本方法如下：

在相應(yīng)DHCP服務(wù)器上單擊鼠標(biāo)右鍵，在彈出菜單中選擇“新建作用域”選項(xiàng)，打開一個(gè)新建作用域向?qū)υ捒颉Ｔ诤罄m(xù)的步驟中關(guān)鍵是在下頁上排右圖所示對話框中指定地址池范圍，在下頁下排左圖所示對話框中指定地址池范圍中要排除使用的IP地址或IP地址范圍，在如下頁下排右圖示對話框中選擇是否要立即配置DHCP選項(xiàng)。具體步驟參見書中介紹。6.1.4DHCP服務(wù)器配置【示例4】

6.1.5添加和配置網(wǎng)絡(luò)用戶賬戶

【示例5】在新來的四個(gè)員工中，Alice屬于財(cái)會部，Bob、Jack是SOP部的，而Winda則是MIS部的。很明顯他們的工作職責(zé)各不相同，所需的權(quán)限也不完全一樣。接下來小王就要為新來公司的員工Alice、Bob、Jack、Winda創(chuàng)建各自的用戶賬戶。

域用戶帳戶的添加和配置是在域控制器的“ActiveDirectory用戶和計(jì)算機(jī)”控制臺中進(jìn)行的，如下面上排左圖所示。基本方法如下：

在“ActiveDirectory用戶和計(jì)算機(jī)”控制臺的相應(yīng)容器下單擊右鍵，在彈出菜單中選擇“新建”項(xiàng)下的“用戶”選項(xiàng)，打開如下頁上排右圖所示對話框。在其中輸入用戶帳戶信息，然后在下頁下排左圖所示對話框中輸入用戶帳戶密碼即可完成用戶帳戶的創(chuàng)建。

創(chuàng)建好用戶帳戶后，可以在如下頁下排右圖所示對話框中配置用戶帳戶所屬組屬性，以完成用戶基本權(quán)限的配置。6.1.5添加和配置網(wǎng)絡(luò)用戶賬戶【

6.1.6實(shí)用經(jīng)驗(yàn)與故障排除

本節(jié)集中解答了下問題：為什么我在安裝域控制器時(shí)總是提示說服務(wù)器沒有有效的IP地址，可我實(shí)際上已為服務(wù)器配置了一個(gè)的IP地址？我在安裝域控制器后發(fā)現(xiàn)一些原來在WindowsNT4.0中運(yùn)行正常的數(shù)據(jù)庫軟件不能正常工作了，怎么解決？為什么我公司的DNS服務(wù)器不能響應(yīng)客戶端請求？為什么我公司的DNS服務(wù)器不會正確解析客戶端計(jì)算機(jī)名稱？在添加用戶賬戶的最后系統(tǒng)總是彈出如圖6-56所示的錯(cuò)誤提示，什么原因？我要修改密碼時(shí)系統(tǒng)總是出現(xiàn)“不能使用前24個(gè)密碼”的錯(cuò)誤提示，這是什么意思？如何解決？我的密碼忘記了，怎么辦？

具體解答內(nèi)容參見書中介紹。6.1.6實(shí)用經(jīng)驗(yàn)與故障排除本節(jié)集中解答了下6.2WindowsXP客戶機(jī)的連接與配置

6.2.1WindowsXP客戶端TCP/IP協(xié)議配置

【示例6】Alice所用客戶端計(jì)算機(jī)操作系統(tǒng)為WindowsXPProfessional版本，分配的靜態(tài)IP地址為9（3～8網(wǎng)段地址用于服務(wù)器備用和路由器地址），DNS服務(wù)器IP地址為3。

客戶端的基本配置方法就是TCP/IP協(xié)議的配置。把IP地址配置成與域控制器在同一個(gè)網(wǎng)段，把DNS設(shè)置成域網(wǎng)絡(luò)中DNS服務(wù)器地址即可。如果要共享上網(wǎng)，則還要配置上網(wǎng)所需的外網(wǎng)DNS，以及網(wǎng)關(guān)。

6.2WindowsXP客戶機(jī)的連接與配置6.2.16.2.2域系統(tǒng)的加入【示例7】小王為Alice所用計(jì)算機(jī)命名為grfwgz02（實(shí)際上的客戶端計(jì)算機(jī)命名要復(fù)雜許多，通常要能從計(jì)算機(jī)名中看出所屬工作組或其他特殊性質(zhì)，主要是為了便于工作管理，在此不做介紹。），把它加入到域中。

XP客戶機(jī)加入域的方法是在通過如下頁左圖所示的系統(tǒng)屬性對話框“計(jì)算機(jī)名”選項(xiàng)卡進(jìn)行的。基本方法如下：

在下頁上排左圖所示選項(xiàng)卡中單擊“更改”按鈕，打開如下頁上排右圖所示對話框。在“計(jì)算機(jī)名”下面的文本框中輸入約定的計(jì)算機(jī)名，在“隸屬于”欄中選擇“域”單選項(xiàng)，然后在下面的文本框中輸入域名的NetBIOS名稱。配置好后單擊“確定”按鈕后打開如下頁下排左圖所示提示框，要求輸入有權(quán)把計(jì)算機(jī)加入到域的用戶帳戶和密碼。通常是系統(tǒng)管理員帳戶的。在網(wǎng)絡(luò)連接及以前各節(jié)配置正確的情況下，通常會很快收到如下頁下排右圖所示的成功加入域的提示。然后就是重新啟動客戶機(jī)，在選擇了要登錄的域網(wǎng)絡(luò)后，用域帳戶登錄即可。

6.2.2域系統(tǒng)的加入【示例7】小王為具體配置方法參見書中介紹。具體配置方法參見書中介紹。6.3Windows98客戶機(jī)的連接與配置

【示例8】Jack客戶機(jī)IP地址為1，DNS服務(wù)器也是域控制器上配置的DNS服務(wù)器3。

6.3.1TCP/IP協(xié)議配置

Windows98系統(tǒng)的TCP/IP協(xié)議配置相對現(xiàn)在的XP及以后版本來說，要復(fù)雜許多。因?yàn)榭赡苓€要安裝一些其他通信協(xié)議。基本配置方法是在桌面“網(wǎng)上鄰居”上單擊右鍵，在彈出菜單中選擇“屬性”選項(xiàng)，即打開網(wǎng)上鄰居屬性對話框（與Windows2000及以后版本的操作方法有些不同）。TCP/IP協(xié)議的配置界面如下面右圖所示。具體配置方法參見書中介紹。6.3Windows98客戶機(jī)的連接與配置6.3.2域系統(tǒng)的加入

Windows98系統(tǒng)用戶加入域的方法也與Windows2000及以后版本系統(tǒng)存在非常大的區(qū)別。

它是在上節(jié)左圖所示網(wǎng)上鄰居屬性對話框中選擇“Microsoft網(wǎng)絡(luò)用戶”選項(xiàng)，單擊對話框中的“屬性”按鈕，打開如下面左圖所示對話框。選擇“登錄到WindowsNT域”復(fù)選項(xiàng)，并在“WindowsNT域”文本框中輸入公司網(wǎng)絡(luò)域名（只能是NetBIOS名稱）“grfwgz”。在“網(wǎng)絡(luò)登錄選項(xiàng)”欄中選擇“登錄及恢復(fù)網(wǎng)絡(luò)連接”單選項(xiàng)，以確保網(wǎng)絡(luò)的每次連接正常。然后在上節(jié)左圖所示對話框中選擇“標(biāo)識”選項(xiàng)卡，如下面右圖所示。在“工作組名稱”文本框中輸入域名。隨后還可以設(shè)置共享方式。具體內(nèi)容參見書中介紹。

6.3.2域系統(tǒng)的加入Windows6.4RedHatLinux9.0客戶機(jī)的連接與配置

6.4.1TCP/IP協(xié)議配置

【示例9】小王所在公司新來的員工Winda要求使用RedHatLinux9.0作為他的客戶機(jī)系統(tǒng)，客戶機(jī)主機(jī)名小王為之設(shè)為grfwgz05，使用的IP地址為2，DNS服務(wù)器仍為域控制器中配置的3。

在RedHatLinux9.0系統(tǒng)中配置TCP/IP協(xié)議的方法是在桌面上打開“開始”菜單，選擇“系統(tǒng)設(shè)置”項(xiàng)下的“網(wǎng)絡(luò)”選項(xiàng)，打開如下左圖所示對話框。然后雙擊用于局域網(wǎng)連接的網(wǎng)絡(luò)適配器選項(xiàng)，在打開的如下面右圖所示對話框進(jìn)行配置即可。具體配置方法參見書中介紹。

6.4RedHatLinux9.0客戶機(jī)的連接與配置6.4.2SMB服務(wù)器配置

SMB服務(wù)器是用來為Windows系統(tǒng)與Linux系統(tǒng)建立網(wǎng)絡(luò)互訪的。SMB服務(wù)器的基本配置方法是先在桌面上打開“開始”菜單，選擇“系統(tǒng)設(shè)置”→“服務(wù)器設(shè)置”→“Samba服務(wù)器”選項(xiàng)，打開如下面左圖所示對話框。然后執(zhí)行“首選項(xiàng)”→“服務(wù)器設(shè)置”菜單操作，打開如下面中圖所示對話框。在“基本”選項(xiàng)卡“工作組”文本框中輸入域名。在如下右圖所示“安全性”選項(xiàng)卡中配置“驗(yàn)證模式”、“驗(yàn)證服務(wù)器”等選項(xiàng)。再后執(zhí)行“首選項(xiàng)”→“Samba用戶”菜單操作，在打開的對話框中添加Samba用戶。最后還要編輯Smb.conf配置文件。具體方法參見書中介紹。6.4.2SMB服務(wù)器配置SMB服6.5實(shí)用經(jīng)驗(yàn)與故障排除6.5.1“網(wǎng)上鄰居”工作原理

在Windows系統(tǒng)中，進(jìn)行資源互訪依靠的就是瀏覽服務(wù)（BrowsingService），網(wǎng)絡(luò)鄰居的工作原理其實(shí)很大程度上可以說就是瀏覽服務(wù)工作原理。

網(wǎng)上鄰居就是通過“瀏覽”機(jī)制來完成網(wǎng)絡(luò)資源查找和定位的。“網(wǎng)上鄰居”瀏覽的機(jī)制是這樣的：在TC/IP協(xié)議組件中啟用了“網(wǎng)絡(luò)的文件和打印機(jī)共享”服務(wù)的計(jì)算機(jī)啟動時(shí)，首先會尋找網(wǎng)絡(luò)中的一臺機(jī)器――主瀏覽器，然后報(bào)告他自己存在于這個(gè)網(wǎng)絡(luò)中。主瀏覽表中維護(hù)一個(gè)可用的基于NETBLOS的資源列表，其內(nèi)容是NETBLOS名稱到IP地址的映射。瀏覽列表是通過廣播查詢主瀏覽務(wù)器（MasterBrowser），由主瀏覽器提供的。主瀏覽器是工作組中的一臺最為重要的計(jì)算機(jī)。它負(fù)責(zé)維護(hù)本工作組中的瀏覽列表及指定其他工作組的主控服務(wù)器列表，為本工作組的其他計(jì)算機(jī)和其他來訪本工作組的計(jì)算機(jī)提供瀏覽服務(wù)。

具體瀏覽服務(wù)工作原理參見書中介紹。

6.5實(shí)用經(jīng)驗(yàn)與故障排除6.5.1“網(wǎng)上鄰居”工作原6.5.2“網(wǎng)上鄰居”故障排除本節(jié)集中解答了以下20個(gè)方面的網(wǎng)上鄰居應(yīng)用故障排除方法為什么我的計(jì)算機(jī)桌面上沒有“網(wǎng)上鄰居”快捷方式圖標(biāo)（WindowsXP以前系統(tǒng)）？電腦明明關(guān)機(jī)了，為什么在“網(wǎng)上鄰居”中還可以看到它，但不能訪問呢？為什么我的Windows2000Professional計(jì)算機(jī)“網(wǎng)上鄰居”中沒有任何計(jì)算機(jī)，輸入“Netview”命令結(jié)果是“清單是空的”？為什么在“