真人我的世界生存小本:关于active directory设置的问题,请高手来看看

来源:百度文库 编辑:神马品牌网 时间:2024/04/26 01:27:49
我设置active directory已经全部设置好了,接下来要设置:管理您的服务器角色这一块了,然后下面有一个管理active directory用户和计算机.请问具体的如何设置>
二:active directory里的用户是不是我域中的一些计算机用户呢?

【首先安装第一个域控制器】

按照以下步骤创建一个新的域,并在某个服务器上安装 Active Directory 服务,使该服务器成为该域的第一个域控制器:
在开始菜单中,单击运行。键入 dcpromo,然后单击确定。这将启动 Active Directory 安装向导。
出现欢迎屏幕以后,系统将要求您为该服务器指定“域控制器类型”。保持默认选项,将该服务器设置为新域的域控制器。
接着,将要求您创建一个新的域目录树或在现有域目录树中新建一个子域。在本例中,为内部域创建一个新域目录树。
接下来,系统将要求您创建一个新的目录林或加入现有的一个目录林。因为这是第一个域,没有现有的目录林,所以保持默认的选项创建新的域目录林。
如前所述,Windows 2000 中的 Active Directory 现在用完全合格的域名称 (FQDN) 作为其主命名规则。当要求输入新的域名称时,键入内部域的 FQDN(在本例中我们使用“intdomain.com”)。
Active Directory 向后兼容老版本的 Windows NT,后呤褂?NetBIOS 名称作为其命名规则。为了保持一致,我们选择使用与 NetBIOS 名称相同的域名称。在本例中,接受默认的“INTDOMAIN”作为 NetBIOS 域名称。
在后面的两个对话框中,系统将要求您指定 Active Directory 数据库和活动日志的位置,以及共享系统卷。要获得更好的性能和可恢复性,建议将数据库和日志分别存储在不同的硬盘上。为简化此过程,我们选择接受所有的默认位置。
此时,安装向导将尝试为新域联系一个 DNS 服务器。如果已经存在使用该域的 DNS 服务器,并且能够在网上找到,则该向导将移至下一步;如果不存在,则向导将询问您是要在同一台计算机上安装和配置一个 DNS 服务器(作为 Active Directory 安装过程的一部分),还是希望以后再安装 DNS 服务器。建议保持默认选项作为第一选择,除非您确实想自己设置所有的 DNS 资源记录。
安装向导接下来显示的对话框都与安全问题有关。如果该域中的所有计算机都在运行 Windows 2000(在 Duwamish Online 中就是这样),则选择只与 Windows 2000 服务器相兼容的权限选项。随后指定“管理员”密码。
最后,将显示一个摘要屏幕,确认您的选择。如果信息正确,则单击下一步进行确认。当配置过程完成后,重新启动服务器。

【安装另一个域控制器】

再安装一个 Active Directory 域控制器比安装第一个域控制器要简单得多。在开始此过程之前,要确保此新增服务器有权访问同一网络段,这样它才可以与第一个服务器进行通讯。此外,需要指定一个 DNS 服务器的 IP 地址(根据前面的建议,这应该是第一个域控制器),反过来,查找充当域控制器的计算机时也要使用这个地址。

【若要指定 DNS 服务器】

右键单击网上邻居并选择属性。在网络和拨号连接对话框中,右键单击局域网连接图标并选择属性。注意 如果您的计算机上有多个网络适配卡连接不同的网段(就像 Duwamish Online 网络配置),而且您不能确定哪个网卡连接到内部网络,则可以用直接断开实际连接到内部网络的电缆的办法来辨别网卡。其结果表现为,被断开地连接的图标将显示为禁用状态。在恢复网络电缆之前,相应地重新命名此连接。
选择 Internet 协议 (TCP/IP),然后单击属性。在 Internet 协议 (TCP/IP) 属性对话框中,选择使用下面的 DNS 服务器地址选项。在首选 DNS 服务器字段中输入 IP 地址。(如果已经在第一个 Active Directory 服务器的安装过程中设置了 DNS 服务器,则输入该服务器的 IP 地址。请参见前面的“安装第一个域控制器”的第 8 步。)单击确定,确认此更改。指定 DNS 后,现在就可以安装另一个域控制器。

【若要再安装一个域控制器】

在开始菜单中,单击运行。键入 dcpromo,然后单击确定。这将启动 Active Directory 安装向导。出现欢迎屏幕以后,系统将要求您为该服务器指定“域控制器类型”。选择设置一个现有域的额外域控制器。接着,系统将要求您输入一个用户名、密码和域名称(本例中为“intdomain”)。
当系统要求时,输入某个域的完全合格的域名称,该计算机将变成该域的额外域控制器。(本例中输入“intdomain.com”。)
与安装第一个 Active Directory 服务器时类似,系统将要求您指定数据库和日志的位置,以及共享系统卷。为简化此过程,我们选择接受默认位置。
指定“管理员”密码后,系统将要求您检查并确认摘要屏幕上的信息。单击下一步,开始安装。当安装完成后,重新启动服务器。设置 Active Directory 客户。在安装 Windows 2000 时,系统会要求您加入现有的域或工作组。如果在安装时还没有域控制器,则可以在以后加入此域。
在开始此过程之前,要确保该计算机有权访问同一网段,这样它才可以与此域进行通讯。因为在设置另一个域控制器时,需要指定 DNS 服务器的 IP 地址。

以下步骤描述如何在 Windows 2000 中将一台计算机加入新域。

右键单击我的电脑并选择属性。从系统属性对话框中,单击网络标识选项卡,然后选择属性。从标识更改对话框中,单击域选项按钮(如果还没有选中的话)。键入域的完整名称(本例中为“intdomain.com”)。单击确定,确认此更改。系统将要求您输入域用户名和密码。 要使更改生效,需重新启动服务器。