主域控制器的安裝與配置步驟與方法
主域控制器跟蹤域中所有計(jì)算機(jī)帳戶的更改。它是直接接收這些變化的唯一的計(jì)算機(jī)。每個(gè)域只有一個(gè)主域控制器。下面是具體介紹主域控制器的安裝與配置的步驟和方法。
主域控制器的安裝
安裝Active Directory和DNS
(1) 登錄到需要安裝Active Directory的Windows Server 2003服務(wù)器上，點(diǎn)擊“開(kāi)始”菜單中的“管理您的服務(wù)器”選擇，打開(kāi)服務(wù)器管理窗口。
(2) 點(diǎn)擊“添加或者刪除角色”，進(jìn)行服務(wù)器配置向?qū)А?/p>
(3) 選擇“***臺(tái)服務(wù)器的典型配置”，點(diǎn)擊下一步。
(4) 輸入要?jiǎng)?chuàng)建的主域控制器的域名全稱(chēng)【sj.local】（默認(rèn)），點(diǎn)擊下一步。
(5) 填寫(xiě)此域的NetBIOS名稱(chēng)（默認(rèn)），點(diǎn)擊“下一步”，“下一步”。提示放入ISO。
(6) 選“否，不轉(zhuǎn)發(fā)查詢(xún)”，點(diǎn)擊“下一步”。
(7) 繼續(xù)點(diǎn)擊下一步，同時(shí)接受彈出的提示窗口。
(8) 如果Windows Server 2003的光盤(pán)不在CD-ROM或者DVD-ROM中，請(qǐng)插入系統(tǒng)光盤(pán)。【遠(yuǎn)程桌面連接-CD/DVD-win2003.iso】。
(9) 出現(xiàn)配置界面如下：
(10) 安裝程序會(huì)完成安裝并自動(dòng)重啟。將當(dāng)前服務(wù)器設(shè)置成應(yīng)域的主域控制器。
(11) 點(diǎn)“下一步”完成安裝。完整的計(jì)算機(jī)名：ps.sj.local。
主域控制器的配置
1.域安全策略配置-解除密碼限制
(1) 打開(kāi)“默認(rèn)域安全設(shè)置窗口”。步驟: 開(kāi)始-程序-管理工具- [域安全策略]和[域控制器安全策略]
(2) 默認(rèn)安全設(shè)置- 展開(kāi)帳戶策略-密碼策略，修改各項(xiàng)的值如下：
密碼必須符合復(fù)雜性要求-已禁用，密碼長(zhǎng)度最小值-1個(gè)字符；
密碼最長(zhǎng)使用期限；密碼最短使用期限；強(qiáng)制密碼歷史-沒(méi)有定義用可還原的加密來(lái)存儲(chǔ)密碼-已禁用
(4) 關(guān)閉窗口即可。
獨(dú)立服務(wù)器-本地安全策略-密碼策略：已禁用； 【一個(gè)字符；999天；0天；24個(gè)；已禁用】
虛機(jī)-域安全策略：已禁用；一個(gè)字符；【 沒(méi)有定義；沒(méi)有定義；24個(gè)；已禁用】
虛機(jī)-域控制器安全策略-安全設(shè)置- 【 帳戶策略-密碼策略：全部沒(méi)有定義】
2.部署Active Directory環(huán)境
MOSS 2007必須安裝在Active Directory環(huán)境中，安裝 .NET Framework 3.0 及漢化補(bǔ)丁。所以你需要把MOSS服務(wù)器加入到一個(gè)現(xiàn)有的主域控制器中。
我們?cè)诖诉x擇第二種方法，或者直接將MOSS服務(wù)器升級(jí)為一臺(tái)dc（域控制器）。
創(chuàng)建一個(gè)名為"contoso.com"的Active Directory域；
在服務(wù)器的"管理工具"中打開(kāi)"管理您的服務(wù)器"： 點(diǎn)擊“添加或刪除角色”；
在“配置您的服務(wù)器向?qū)?rdquo;對(duì)話框中點(diǎn)擊“下一步”選擇要添加的角色“域控制器（Active Directory）；
啟動(dòng)Active Directory安裝向?qū)В哼x擇“新域的域控制器”一項(xiàng)；
選擇創(chuàng)建一個(gè)“在新林中的域”：輸入域名，這里以“contoso.com”為例；
接下來(lái)設(shè)置數(shù)據(jù)庫(kù)文件夾和共享系統(tǒng)卷， 建議按默認(rèn)位置不變；
安裝過(guò)程中進(jìn)行網(wǎng)絡(luò)診斷時(shí)，有可能提示DNS未正確配置，選擇第2項(xiàng)； “在這臺(tái)計(jì)算機(jī)上安裝并配置 DNS 服務(wù)器…”即可。
輸入密碼等, 開(kāi)始配置Active Directory：---Active Directory安裝完成： 點(diǎn)擊““立即重新啟動(dòng)”，重啟服務(wù)器。
重啟之后，會(huì)自動(dòng)提示此服務(wù)器已經(jīng)是主域控制器。
主域控制器的安裝與配置的步驟詳解希望對(duì)大家有所幫助。
【編輯推薦】
