域组建,域管理,活动目录管理,OU管理.doc

域组建,域管理,活动目录管理,OU管理.doc:..•:伏玲红一:>>运行>>dcpromo装向导 •创建域控制器的类型,我们这里因为是第一台域控制器,所以选第一项。第二项为创建备份域控制器做兀余的时候用的,这留到以后关于迁移域控制器的时候再跟大家说。。各项的说明图中已经给出,我们这里选第一项"在新林屮的域",因为木文的环境为安装第一个域。6•创建的域的名称。我个人来说****惯在企业内部用。local的后缀表示本地的。BIOS域名,一般不用改直接下一步!,可以改也可以不改。如果你****惯把日志类文件放到一齐的话,可以进行修改。因为我只有一个盘就不改了。 ,这里要注意了!此文件必须要放在NTFS卷上!而sysvol文件是被用于以后的域信息同步的。所以在安装完后会自动的共享出来。•般的话集成安装DNS比较好,如果是分离安装的话,对新手比较麻烦。因为AD会在DNS下创建许多SRV记录。,其实就是为了与旧的系统AD迹象联系用的。一般來说默认就可以了!2000以前的已经没见过有人用了。。注意与现在的管理员密码概念区分。此密码只适用于目录服务还原模式。此模式在大家平时选择进入安全模式的菜单下可以找至U。,说穿就是你前面的设置信息。!需要一点时间,大概5分钟就可以了。休息一下眼睛。在这里之前如果大家没有填写TCP/IP的信息,会在安装过程中叫你填写TCP/IP信息。••如选择取消,服务就会手动配置DNS(有点麻烦),点击确定…••浏览…。 立即重启才会生效二,…程序…管理工具—ActiveDirectory用户和计算机…选择…puters…在右侧窗口,右击…新建…计算机…输入计算机名(是你要加入这个域的计算机名,)…下一步…下一步…完成。让这个加入的计算机账号是处于启动状态。…IP地址配置和你XP的本地连接在—•^l换八嗤?信。。(DC和DNS装在一起,如果分开装,2003的DNS服务器地址不用和2003系统的IP地一-样)“桥接"模式。(加入域前,测试一下2003和XP之间的连通性。。。)(XP系统中)右击“我的电脑=・属性…计算机名…更改…在隶屈于屮,选“域输入域名(BIOS域名,大小写均可)…确定…在弹出的对话框屮,输入2003系统的用户名和密码,2003默认用户名是administrator,密i马xxxxxx…确定,稍等一会,就会弹出“域汶寸话框。即完成••…•(某些情况下不许耍加入计算机,加入域的时候会自动加入,看情况血定)・…域下,点击右键…新建・…组织单位 •…确定5•-修改后可随便输入密码(没有长度和复朵行限制)-■属性组策略…, …属性…-管理者…:选择用户一属性…账户一登录到一―下列计算机■—输入你要绑定计算机的名称四•域的委派委派…可以把计算机加入到域的权限,需要输入用户名和密码, …下一步 ,后装DC,具体步骤见http://bbs./?tid=16557&extra=&page=(logon)加域吋候的错误,当时■我虚拟机测试的时候出错了,错误不记得了,用NewSID搞好的,gpupdate/force组策略刷新,这个也得记住述有如果是在找不错错谋了,直接重新加入域一次(就是先加一个丁•作组,也就是退岀域了,在加域一次)DcpromoDcpromo/