2
进入“添加角色和功能向导”,检查到静态IP地址(为192168100100)已配置完成,管理员帐户使用的是强密码和最新的安全更新在实验中可以忽略,点击“下一步”。
3
我们在本地运行的物理计算机上安装,故安装类型选择第一项“基于角色或基于功能的安装”。
4
服务器选择服务器池中的本地服务器“dc”。
5
服务器角色中确保已安装了“DNS服务器”,如果没有安装将“DNS服务器”勾选上。然后勾选上“Active Directory域服务”,同时也在该服务器上安装域服务管理工具。
6
在Windows Server 2012 R2上Active Directory域服务的安装不需要添加额外的功能,直接点击“下一步”。
确认选择无误,点击“安装”按钮开始安装。
“Active Directory域服务”安装完成之后,点击“将此服务器提升为域控制器”。如果不慎点了“结束”按钮关闭了向导,也可以在“服务器管理器”中找到,如图所示。
进入“Active Directory域服务配置向导”,部署 *** 作选择“添加新林”并输入根域名,必须使用允许的 DNS 域命名约定。
创建新林,“域控制器选项”页将显示以下选项。
默认情况下,林和域功能级别设置为 Windows Server 2012。
在 Windows Server 2012 域功能级别提供了一个新的功能:“支持动态访问控制和 Kerberos 保护”的 KDC 管理模板策略具有两个需要 Windows Server 2012 域功能级别的设置(“始终提供声明”和“未保护身份验证请求失败”)。
Windows Server 2012 林功能级别不提供任何新功能,但可确保在林中创建的任何新域都自动在 Windows Server 2012 域功能级别运行。除了支持动态访问控制和 Kerberos 保护之外,Windows Server 2012 域功能级别不提供任何其他新功能,但可确保域中的任何域控制器都能运行 Windows Server 2012。
超过功能级别时,运行 Windows Server 2012 的域控制器将提供运行早期版本的 Windows Server 的域控制器不提供的附加功能。例如,运行 Windows Server 2012 的域控制器可用于虚拟域控制器克隆,而运行早期版本的 Windows Server 的域控制器则不能。
创建新林时,默认情况下选择 DNS 服务器。林中的第一个域控制器必须是全局目录 (GC) 服务器,且不能是只读域控制器 (RODC)。
需要目录服务还原模式 (DSRM) 密码才能登录未运行 AD DS 的域控制器。指定的密码必须遵循应用于服务器的密码策略,且默认情况下无需强密码;仅需非空密码。总是选择复杂强密码或首选密码。
安装 DNS 服务器时,应该在父域名系统 (DNS) 区域中创建指向 DNS 服务器且具有区域权限的委派记录。委派记录将传输名称解析机构和提供对授权管理新区域的新服务器对其他 DNS 服务器和客户端的正确引用。由于本机父域指向的是自己,无法进行DNS服务器的委派,不用创建 DNS 委派。
确保为域分配了NetBIOS名称。
“路径”页可以用于覆盖 AD DS 数据库、数据库事务日志和 SYSVOL 共享的默认文件夹位置。默认位置始终位于 %systemroot% 中,保持默认即可。
“审查” 选项页可以用于验证设置并确保在开始安装前满足要求。这不是停止使用服务器管理器安装的最后一次机会。此页只是让你先查看和确认设置,然后再继续配置。
此页面上显示的一些警告包括:
运行 Windows Server 2008 或更高版本的域控制器具有一个用于“允许执行兼容 Windows NT 4 加密算法”的默认设置,在建立安全通道会话时它可以防止加密算法减弱。
无法创建或更新 DNS 委派。
点击“安装”按钮开始安装。
安装完毕之后系统会自动重启,重启之后将以域管理员的身份登录,到此,域控制器配置完毕。
1、首先我们打开“我的电脑”。
2、然后我们在打开“控制面板”。
3、选择“网络和internet”。
4、打开“网络和共享中心”。
5、点击“设置新的连接或网络”。
6、在对话框里选择“设置无线临时”。并点击“下一步”。
7、出现如图对话框后,继续点击“下一步”。
8、如图输入网络名和安全密钥,并点击“下一步”。
9、当出现如图界面后,即局域网已经创建成功啦。
DNS服务器是计算机域名系统 (Domain Name System 或Domain Name Service) 的缩写,它是由
解析器和域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址,并
具有将域名转换为IP地址功能的服务器。其中域名必须对应一个IP地址,而IP地址不一定有域
名。域名系统采用类似目录树的等级结构。域名服务器为客户机/服务器模式中的服务器方,它
主要有两种形式:主服务器和转发服务器。将域名映射为IP地址的过程就称为“域名解析”。
工具/原料
Win2003系统\Win2003安装光盘
步骤/方法
1
首先需要做的就是把我们的Win2003安装光盘放进我们电脑的光驱里面,首先要确保的是这张光盘可以正常读盘。
2
现在开始在Win2003系统上搭建DNS服务器,打开开始菜单-选择控制面板,如图所示:
3
打开控制面板之后选择添加或删除程序,用鼠标双击打开,如图所示:
4
在打开添加或删除程序窗口中,选择添加/删除Windows组件,如图所示:
5
选择添加/删除Windows组件之后d出Windows组件向导对话框,如图所示:
6
选择Windows组件向导对话框中的下拉列表框,选择网络服务选项,然后窗口中的详细信息按钮,如图所示:
7
选择详细信息按钮之后打开网络服务属性窗口,在窗口中打开域名系统(DNS)这一项并勾选,如图所示:
8
勾选之后单击确定按钮回到Windows组件向导窗口,单击下一步按钮,如图所示:
9
单击下一步按钮之后开始执行DNS服务安装,并从光盘复制文件,如图所示:
10
安装完成之后会d出完成Windows组件向导对话框,说明DNS服务已经成功安装,如图所示:
11
现在看一下管理工具里面有没有DNS服务这个选项,打开开始菜单,选择管理工具,现在可以看到有了DNS服务这个图标了,说明安装成功了。如图所示:
END
注意事项
请确认光盘是Win2003安装版光盘,并可以正常读碟。
1点击开始菜单,打开控制面板。
2点络和共享中心。
3在右侧的查看活动网络中,单击当前已连接的网络。
4点击属性按钮。
5选择中Internet 协议版本 4 (TCP/IPv4),再单击属性。
6择使用下面的 DNS 服务器地址。
DNS服务器
DNS服务器和域名服务器同义。
DNS(Domain Name Server,域名服务器)是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。
DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表,以解析消息的域名。
域名是Internet上某一台计算机或计算机组的名称,用于在数据传输时标识计算机的电子方位(有时也指地理位置)。
域名是由一串用点分隔的名字组成的,通常包含组织名,而且始终包括两到三个字母的后缀,以指明组织的类型或该域所在的国家或地区。
DNS是计算机域名系统 (Domain Name System 或Domain Name Service) 的缩写,它是由域名解析器和域名服务器组成的。
域名服务器是指保存有该网络中所有主机的域名和对应IP地址,并具有将域名转换为IP地址功能的服务器。
其中域名必须对应一个IP地址,一个IP地址可以有多个域名,而IP地址不一定有域名。域名系统采用类似目录树的等级结构。
域名服务器通常为客户机/服务器模式中的服务器方,它主要有两种形式:主服务器和转发服务器。将域名映射为IP地址的过程就称为“域名解析”。
进入系统,设置好IP,子网,把安装光盘放进光驱(非GHOST版),运行“配置您的服务器” --> 自定义或 运行“管理您的服务器” --> 添加角色到您的服务器,进入“配置您的服务器向导”选“域控制器(Active Directory)
或 运行命令dcpromo
现在开始配置,下一步 --> 下一步 --> 下一步 --> 新域的域控制器 --> 在新林中的域 --> 输入DNS全名,下一步 --> 输入域NetBIOS映射名,下一步 --> 下一步 --> 下一步 --> 诊断失败”后,选“在这台计算机上安装并配置DNS服务器,并将这台DNS服务器设为这台计算机的首选DNS服务器”,下一步 --> “只与Windows 200 或 Windows Server 2003 *** 作系统上运行服务器程序,该服务器有是Active Directory域的成员,请选此选项。”,下一步 --> 输入“目录服务还原密码”,记住这个密码,很重要,还原域是用,下一步 --> 下一步就开始配置了。
配置好后,设置服务器DNS为服务器IP(默认是127001),待加入域的计算机的首选DNS要是域控制器IP。
如果要上网,设置服务器DNS服务地址解析转发到省DNS解析服务器。
我是用我的2003企业版服务器一步一步装出来给你写的,写的好辛苦啊,搞的我系统都成域控制器了管理员要将自己的服务器用作域控制器,必须安装活动目录。活动目录可用于存储网络对象和共享打印机信息,并提供访问上述资源的信息。活动目录安装向导可将管理员的服务器配置为域控制器或附加域控制器,并可以在未连好网络时设置DNS。如果网络中没有其他域控制器,可将服务器配置为域控制器;如果网络中有其他域控制器,可将服务器设置为附加域控制器,并新建子域、域目录树或目录林。
安装活动目录的具体 *** 作步骤如下:
(1) 执行“开始”→“程序”→“管理工具”→“配置服务器”命令,打开“Windows 2000配置服务器”对话框,如图3-9所示。
注释:
安装完Windows 2000 Server后,每次启动计算机,系统都会自动打开“Windows 2000配置服务器”对话框。
图1 “Windows 2000配置服务器”对话框
(2) 在左边的列表中单击Active Directory(活动目录)选项,并将右边的滚动条拖动到底部,使对话框如图3-10所示。
图2 显示活动目录选项
(3) 单击“开始Active Directory向导”选项,打开“欢迎使用Active Directory安装向导”对话框,如图3-11所示。该对话框显示了Active Directory安装向导的简单欢迎信息。
图3 “欢迎使用Active Directory安装向导”对话框
(4) 单击“下一步”按钮,打开“域控制器类型”对话框,如图3-12所示。选择“新域的域控制器”单选按钮,使服务器成为新域中的第一个域控制器。如果网上已有域控制器,可选择“现有域的额外域控制器”单选按钮。
图4 “域控制器类型”对话框
(5) 单击“下一步”按钮,打开“创建目录树或子域”对话框,如图3-13所示。如果用户不想让新域成为现有域的子域,可选择“创建一个新的域目录树”单选按钮;如果用户希望新域成为现有域的子域,可选择“在现有域目录树中创建一个新的子域”单选按钮。这里,选择“创建一个新的域目录树”单选按钮。
图5 “创建目录树或子域”对话框
(6) 单击“下一步”按钮,打开“创建或加入目录林”对话框,如图3-14所示。如果所创建的域为第一个域,或者希望所创建的新域独立于现有目录林,可选择“创建新的域目录树”单选按钮;如果希望新的域目录树中的用户可访问现有域目录树中的资源,或希望现有域目录树中的用户访问新域目录树中的资源,可选择“将这个新的域目录树放入现有的目录林中”单选按钮。这里,选择“创建新的域目录树”单选按钮。
图6 “创建或加入目录林”对话框
(7) 单击“下一步”按钮,如果用户没有配置的DNS服务器,则会提示用户配置DNS服务器,打开“安装或配置DNS”对话框,如图3-15所示。如果通过向导为新域安装和配置DNS服务器,可选择“是,将配置DNS客户”单选按钮;如果要在安装活动目录之后再安装和配置DNS,可选择“否,只在这台计算机上安装和配置DNS”单选按钮。
图7 “安装或配置DNS”对话框
(8) 单击“下一步”按钮,打开“配置域名服务客户”对话框,如图3-16所示。单击“配置DNS客户”按钮,即可打开“配置DNS客户”对话框。该对话框用于了解如何指定网络上DNS服务器的IP地址。
图8 “配置域名服务客户”对话框
(9) 单击“下一步”按钮,打开“新的域名”对话框,如图3-17所示。在“新域的DNS全名”文本框中输入新建域的DNS全名。
图9 “新的域名”对话框
(10) 单击“下一步”按钮,打开“NetBIOS域名”对话框,如图3-18所示。在“域NetBIOS 名”文本框中输入NetBIOS域名,或者接受显示的名称。
图10 “NetBIOS域名”对话框
注释:
NetBIOS域名是供早期的Windows用户来识别新域的。
(11) 单击“下一步”按钮,打开“数据库和日志文件位置”对话框,如图3-19所示。在“数据库位置”文本框中输入保存数据库的位置,或者单击“浏览”按钮选择路径,在“日志位置”文本框中输入保存日志的位置或单击该文本框右侧的“浏览”按钮选择路径。
图11 “数据库和日志文件位置”对话框
注释:
基于最佳性能和可恢复性的考虑,最好将活动目录的数据库和日志保存在不同的硬盘上。
(12) 单击“下一步”按钮,打开“共享的系统卷”对话框,如图3-20所示。在Windows 2000中,Sysvol文件夹存放域的公用文件的服务器副本,它的内容将被复制到域中的所有域控制器上。在“文件夹位置”文本框中输入Sysvol文件夹位置,或单击“浏览”按钮选择路径。
图12 “共享的系统卷”对话框
(13) 单击“下一步”按钮,打开“Windows NT 40 RAS服务器”对话框,如图3-21所示。如果希望减弱Windows NT 40 RAS的访问权限,可选择“是,减弱权限”单选按钮;如果不更改访问权限,可选择“否,不要更改权限”单选按钮。
图13 “Windows NT 40 RAS服务器”对话框
(14) 单击“下一步”按钮,打开“摘要”对话框,如图3-22所示。通过该对话框,用户可检查并确认选定的选项。
图14 “摘要”对话框
(15) 单击“下一步”按钮,系统开始配置活动目录,同时打开“正在配置Active Directory”对话框显示配置过程,如图3-23所示。
(16) 几分钟之后,配置完成。同时,打开“完成Active Directory安装向导”对话框,如图3-24所示。单击“完成”按钮,即完成活动目录的安装。
图15 配置活动目录
图16 “完成Active Directory安装向导”对话框
注释:
活动目录被安装好之后,必须重新启动计算机才能生效,并且计算机启动和关闭时间比较长。
在活动目录安装之后,不但服务器的开机和关机时间变长,而且系统的执行速度也会变慢。所以,如果管理员对某个服务器没有特别要求或者不想把它作为域控制器来使用,可将该服务器上的活动目录删除,使其降级为成员服务器或独立服务器。
注释:
成员服务器是指安装到现有域中的附加域控制器;独立服务器是指在名称空间目录树中直接位于另一个域名之下的服务器。使删除活动目录后的服务器成为成员服务器还是独立服务器,取决于该服务器的域控制器的类型。如果要删除活动目录的服务器不是域中的惟一的域控制器,则删除活动目录将使该服务器成为成员服务器;如果要删除活动目录的服务器是域中最后一个域控制器,则删除活动目录将使该服务器成为独立服务器。
要删除活动目录,可选择“开始”→“运行”命令,打开“运行”对话框。在“打开”下拉列表框中输入dcpromo,然后单击“确定”按钮,打开“Active Directory安装向导”对话框,并根据向导进行删除,过程比较简单,不再细述。
为了确定局域网共享电脑的地址信息,首先需设置电脑用户名,方便查找。设置电脑固定IP,不设置动态IP,可以企业其它电脑通过IP查找电脑共享位置。打开网上邻居,选择查看网络链接,右键查看本地连接属性。双击打开Internet协议。设定固定IP,IP段是由路由器设定的。
1、 安装DNS服务开始—〉设置—〉控制面板—〉添加/删除程序—〉添加/删除Windows组件—〉“网络服务”—〉选择“域名服务系统(DNS)”—〉按确定进行安装
2、 创建DNS正相解析区域
开始—〉程序—〉管理工具—〉选择DNS,打开DNS控制台—〉右击“正相搜索区域”—〉选择“新建区域”—〉选择“标准主要区域”(或“Active Directory 集成区域”或“标准辅助区域”)--〉输入域名“abccom” —〉输入要保存的区域的文件名“abccomdns”— 〉按完成,完成创建
创建主机记录等:
右击“abccom”—〉“新建主机” —〉在名称处输入“>
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)