讓客戶滿意是我們工作的目標(biāo)，不斷超越客戶的期望值來(lái)自于我們對(duì)這個(gè)行業(yè)的熱愛。我們立志把好的技術(shù)通過(guò)有效、簡(jiǎn)單的方式提供給客戶，將通過(guò)不懈努力成為客戶在信息化領(lǐng)域值得信任、有價(jià)值的長(zhǎng)期合作伙伴，公司提供的服務(wù)項(xiàng)目有：國(guó)際域名空間、網(wǎng)絡(luò)空間、營(yíng)銷軟件、網(wǎng)站建設(shè)、昆都侖網(wǎng)站維護(hù)、網(wǎng)站推廣。

本文目錄一覽

• 1，如何創(chuàng)建域設(shè)置Active Directory域控制器
• 2，域的控制管理設(shè)置
• 3，域是怎么設(shè)置的
• 4，怎么配置域控制器

1，如何創(chuàng)建域設(shè)置Active Directory域控制器

這個(gè)問(wèn)題比較難答. 首先用裝有服務(wù)器版本的系統(tǒng),運(yùn)行命令"tcpromo",設(shè)置域名,將文件路徑放置在NTFS分區(qū)中.完成安裝.設(shè)置本機(jī)的靜態(tài)IP,將其他客戶機(jī)中的DNS服務(wù)器IP設(shè)為這臺(tái)域控制器機(jī)的IP地址.然后就輸入域名,加入到這個(gè)域.

2，域的控制管理設(shè)置

好了！我知道你的問(wèn)題都寫錯(cuò)了＂現(xiàn)在問(wèn)題是B段訪問(wèn)A段服務(wù)器時(shí)要用A段的域帳號(hào)才能登陸,但B段訪問(wèn)A段服務(wù)器時(shí)直接進(jìn)去了不用輸入密碼＂這個(gè)是不是錯(cuò)了！后面應(yīng)該是Ａ訪問(wèn)Ｂ　 意思是：ＸＰ訪問(wèn)２０００的時(shí)候不要密碼．這個(gè)是正常的．２０００訪問(wèn)ＸＰ就要密碼！這個(gè)也是正常的　因?yàn)椋兀泻停玻埃埃暗陌踩珯C(jī)制原本就不一樣！如果你在２０００里面把ＧＵＥＳＴ用戶禁用．再把安全性設(shè)置一下＂不允許空密碼登陸＂那么訪問(wèn)的時(shí)候就要密碼了！

3，域是怎么設(shè)置的

創(chuàng)建 Active Directory 在獨(dú)立服務(wù)器上安裝了 Windows Server 2003 之后，運(yùn)行“Active Directory 向?qū)А币詣?chuàng)建新的 Active Directory 目錄林或域，然后將 Windows Server 2003 計(jì)算機(jī)轉(zhuǎn)換為目錄林中的第一個(gè)域控制器。若要將 Windows Server 2003 計(jì)算機(jī)轉(zhuǎn)換為目錄林中的第一個(gè)域控制器，請(qǐng)按照下列步驟操作： 在計(jì)算機(jī)的 CD-ROM 或 DVD-ROM 驅(qū)動(dòng)器中插入 Windows Server 2003 光盤。單擊 開始 ，單擊 運(yùn)行 ，然后鍵入 dcpromo 。單擊 確定 以啟動(dòng)“Active Directory 安裝向?qū)А?，然后單?下一步 。單擊“新域的域控制器”，然后單擊 下一步 。單擊“在新目錄林中的域”，然后單擊 下一步 。為新域指定完整的 DNS 名稱。請(qǐng)注意，因?yàn)樵撨^(guò)程用于實(shí)現(xiàn)實(shí)驗(yàn)室環(huán)境，而不是將該環(huán)境集成到現(xiàn)有的 DNS 基礎(chǔ)結(jié)構(gòu)中，因此可以在該設(shè)置中使用諸如 mycompany.local 之類的一般名稱。單擊 下一步 。接受域的默認(rèn) NetBIOS 名（如果使用第 6 步中的建議，則它為“mycompany”）。單擊 下一步 。將數(shù)據(jù)庫(kù)和日志文件的位置設(shè)置為在默認(rèn)設(shè)置 c:\winnt\ntds 文件夾下，然后單擊 下一步 。將 Sysvol 文件夾的位置設(shè)置為在默認(rèn)設(shè)置 c:\winnt\sysvol 文件夾下，然后單擊 下一步 。單擊“在這臺(tái)計(jì)算機(jī)上安裝并配置 DNS 服務(wù)器”，然后單擊 下一步 。單擊“只與 Windows 2000 或 Windows Server 2003 服務(wù)器或操作系統(tǒng)兼容的權(quán)限”，然后單擊 下一步 。因?yàn)檫@是實(shí)驗(yàn)室環(huán)境，所以將目錄服務(wù)恢復(fù)模式的管理員密碼留為空白。請(qǐng)注意，在完整的生產(chǎn)環(huán)境中，應(yīng)通過(guò)使用安全密碼格式設(shè)置此密碼。單擊 下一步 。檢查并確認(rèn)所選擇的選項(xiàng)，然后單擊 下一步 。Active Directory 的安裝將繼續(xù)進(jìn)行。請(qǐng)注意，該操作將需要幾分鐘。出現(xiàn)提示時(shí)，重新啟動(dòng)計(jì)算機(jī)。計(jì)算機(jī)重新啟動(dòng)后，確認(rèn)已經(jīng)為新的域控制器創(chuàng)建了域名系統(tǒng) (DNS) 服務(wù)位置記錄。若要確認(rèn)已創(chuàng)建了 DNS 服務(wù)位置記錄，請(qǐng)按照下列步驟操作： 單擊 開始 ，指向 管理工具 ，然后單擊 DNS ，以啟動(dòng) DNS 管理控制臺(tái)。展開該服務(wù)器名稱，再展開 正向搜索區(qū)域 ，然后展開該域。確認(rèn) _msdcs、_sites、_tcp 和 _udp 文件夾已存在。這些文件夾和它們包含的服務(wù)位置記錄對(duì)于 Active Directory 和 Windows Server 2003 的運(yùn)行至關(guān)重要。將用戶和計(jì)算機(jī)添加到 Active Directory 域中 新的 Active Directory 域建立后，在該域中創(chuàng)建一個(gè)用戶帳戶作為管理帳戶。在將該用戶添加到適當(dāng)?shù)陌踩M中時(shí)，使用該帳戶將計(jì)算機(jī)添加到域中。若要?jiǎng)?chuàng)建新用戶，請(qǐng)按照下列步驟操作： 單擊 開始 ，指向 管理工具 ，然后單擊“Active Directory 用戶和計(jì)算機(jī)”，以啟動(dòng) Active Directory 用戶和計(jì)算機(jī)控制臺(tái)。單擊已創(chuàng)建的域名，然后展開這些目錄。右鍵單擊 用戶 ，指向 新建 ，然后單擊 用戶 。鍵入新用戶的名、姓和用戶登錄名，然后單擊 下一步 。鍵入新密碼，確認(rèn)密碼，然后單擊以選中以下復(fù)選框之一： 用戶下次登錄時(shí)須更改密碼（推薦多數(shù)用戶采用） 用戶不能更改密碼 密碼永不過(guò)期 帳戶已停用 單擊 下一步 。檢查提供的信息是否每一項(xiàng)均正確，單擊 完成 。創(chuàng)建新用戶后，讓該用戶帳戶成為能夠允許用戶執(zhí)行管理任務(wù)的組中的成員。因?yàn)樗刂频氖菍?shí)驗(yàn)室環(huán)境，所以可以通過(guò)使其成為 Schema、Enterprise 和 Domain Administrators 組的成員，授予該用戶帳戶完全的管理訪問(wèn)權(quán)限。若要將帳戶添加到 Schema、Enterprise 和 Domain Administrators 組，請(qǐng)按照下列步驟操作： 從“Active Directory 用戶和計(jì)算機(jī)”控制臺(tái)，右鍵單擊已創(chuàng)建的新帳戶，然后單擊 屬性 。單擊 隸屬于 選項(xiàng)卡，然后單擊 添加 。在 選擇組 對(duì)話框中，指定一個(gè)組，然后單擊 確定 將所需組添加到列表中。對(duì)用戶要在其中具有帳戶成員資格的每一個(gè)組重復(fù)選擇過(guò)程。單擊 確定 完成。該過(guò)程的最后一步是將成員服務(wù)器添加到域中。該過(guò)程也適用于工作站。若要向域中添加計(jì)算機(jī)，請(qǐng)按照下列步驟操作： 登錄到要將其添加到域的計(jì)算機(jī)。右鍵單擊 我的電腦 ，然后單擊 屬性 。單擊 計(jì)算機(jī)名 選項(xiàng)卡，然后單擊 更改 。在 計(jì)算機(jī)名更改 對(duì)話框中，單擊 隸屬于 下方的 域 ，然后鍵入域名。單擊 確定 。在顯示提示后，鍵入您以前創(chuàng)建的帳戶的用戶名和密碼，然后單擊 確定 。將顯示歡迎您來(lái)到該域的消息。單擊 確定 返回到 計(jì)算機(jī)名 選項(xiàng)卡，然后單擊 確定 完成。出現(xiàn)提示時(shí)，重新啟動(dòng)計(jì)算

4，怎么配置域控制器

三. 將服務(wù)器配置為域控制器 可以手動(dòng)安裝域名服務(wù) (DNS) 和 DCPromo（創(chuàng)建 DNS 和 Active Directory 的命令行工具），也可以使用“Windows Server 2003 管理服務(wù)器”向?qū)нM(jìn)行安裝。本節(jié)使用手動(dòng)工具來(lái)完成安裝。A. 使用手動(dòng)工具安裝 DNS 和 Active Directory 1. 單擊“開始”按鈕，單擊“運(yùn)行”，鍵入“DCPROMO”，然后單擊“確定”。
2. 在出現(xiàn)“Active Directory 安裝向?qū)А睍r(shí)，單擊“下一步”開始安裝。
3. 閱讀“操作系統(tǒng)兼容性”信息后，單擊“下一步”。
4. 選擇“新域的域控制器”（默認(rèn)），然后單擊“下一步”。
5. 選擇“在新林中的域”（默認(rèn)），然后單擊“下一步”。
6. 對(duì)于“DNS 全名”，鍵入“contoso.com”，然后單擊“下一步”。（這表示一個(gè)完全限定的名稱。） 7. 單擊“下一步”，接受將“CONTOSO”作為默認(rèn)“域 NetBIOS 名”。（NetBIOS 名稱提供向下兼容性。） 8. 在“數(shù)據(jù)庫(kù)和日志文件文件夾”屏幕上，將 Active Directory“日志文件文件夾”指向“L:\Windows\NTDS”，然后單擊“下一步”繼續(xù)。
9. 保留“共享的系統(tǒng)卷”的默認(rèn)文件夾位置，然后單擊“下一步”。
10. 在“DNS 注冊(cè)診斷”屏幕上，單擊“在這臺(tái)計(jì)算機(jī)上安裝并配置 DNS 服務(wù)器”。單擊“下一步”繼續(xù)。
11. 選擇“只與 Windows 2000 或 Windows Server 2003 操作系統(tǒng)兼容的權(quán)限”（默認(rèn)），然后單擊“下一步”。
12. 在“還原模式密碼”和“確認(rèn)密碼”中，鍵入密碼，然后單擊“下一步”繼續(xù)。注意：在生產(chǎn)環(huán)境中，應(yīng)使用復(fù)雜的目錄服務(wù)還原密碼。
13. 圖 3 中顯示的是“Active Directory 安裝選項(xiàng)摘要”。單擊“下一步”開始安裝 Active Directory。在出現(xiàn)提示時(shí)，請(qǐng)插入 Windows Server 2003 安裝 CD。
14. 單擊“確定”，對(duì)已為 DNS 服務(wù)器動(dòng)態(tài)分配了 IP 地址這一提示信息作出確認(rèn)。
15. 如果有多個(gè)網(wǎng)絡(luò)接口，在“選擇連接”下拉列表中選擇“10.0.0.0 網(wǎng)絡(luò)接口”，然后單擊“屬性”。
16. 在“此連接使用下列項(xiàng)目”部分下面，單擊“Internet 協(xié)議 (TCP/IP)”，然后單擊“屬性”。
17. 選擇“使用下面的 IP 地址”，然后在“IP 地址”中鍵入“10.0.0.2”。按兩次“Tab”鍵，然后在“默認(rèn)網(wǎng)關(guān)”中鍵入“10.0.0.1”。在“選 DNS 服務(wù)器”中鍵入“127.0.0.1”，然后單擊“確定”。單擊“關(guān)閉”繼續(xù)。
18. 在“Active Directory 安裝向?qū)А蓖瓿珊螅瑔螕簟巴瓿伞薄?br />19. 單擊“立即重新啟動(dòng)”以重新啟動(dòng)計(jì)算機(jī)。文章出處：DIY部落( http://www.diybl.com/course/4_webprogram/asp.net/netjs/20090306/158802.html )

為現(xiàn)有域安裝額外域控制器 注意：在將服務(wù)器提升為現(xiàn)有域中的域控制器之前，必須在此服務(wù)器上正確配置了 dns 設(shè)置。在提升過(guò)程中，該服務(wù)器需要解析此域的完全限定域名。
1. 單擊開始，單擊運(yùn)行，鍵入 dcpromo，然后單擊確定。
2. 這將啟動(dòng)“active directory 安裝向?qū)А?。單擊下一步?br />3. active directory 安裝向?qū)?huì)詢問(wèn)一系列問(wèn)題，以確定此服務(wù)器將擔(dān)任的角色。因?yàn)槟獙⒋朔?wù)器安裝為域中的額外域控制器，請(qǐng)單擊“現(xiàn)有域的額外域控制器”。
4. 單擊下一步。
5. 下一個(gè)屏幕提示您提供網(wǎng)絡(luò)憑據(jù)。鍵入用于執(zhí)行此操作的帳戶的用戶名、密碼和域名。該帳戶必須具有完全管理權(quán)限。域名不應(yīng)是完全限定域名的形式。
6. 在額外域控制器屏幕上，以完全限定域名的形式鍵入現(xiàn)有域的完整 dns 名稱（例如：microsoft.com）。
7. 數(shù)據(jù)庫(kù)位置和日志位置框?qū)⑻钊肽J(rèn)位置 (rootdrive\winnt\ntds)。為獲得最佳性能和可恢復(fù)性，請(qǐng)將數(shù)據(jù)庫(kù)和日志分別存儲(chǔ)在不同的硬盤上。將日志位置值更改為另一硬盤。
8. 單擊下一步。
9. 在共享的系統(tǒng)卷屏幕中，只要該卷使用 ntfs 文件系統(tǒng)，就可以接受 rootdrive\winnt\sysvol 作為默認(rèn)位置。這是 sysvol 文件夾所要求的。
10. 單擊下一步。
11. 如果沒(méi)有可用的 dns 服務(wù)器，則會(huì)出現(xiàn)“向?qū)o(wú)法聯(lián)系到處理名稱 domain name 的 dns 服務(wù)器以確定它是否支持動(dòng)態(tài)更新。請(qǐng)確認(rèn) dns 配置，或者在此計(jì)算機(jī)上安裝并配置一個(gè) dns 服務(wù)器”這一消息。
12. 單擊確定。
13. 在配置 dns 屏幕上，單擊“是，在這臺(tái)計(jì)算機(jī)上安裝和配置 dns(推薦)”。
14. 單擊下一步。
15. 在 windows nt 4.0 ras 服務(wù)器屏幕上，選擇是否要允許遠(yuǎn)程訪問(wèn)服務(wù) (ras) 訪問(wèn)此服務(wù)器。單擊下一步。
16. 在目錄服務(wù)還原模式管理密碼屏幕上，指定在以“目錄服務(wù)還原”模式啟動(dòng)計(jì)算機(jī)時(shí)使用的管理員密碼。在需要恢復(fù) active directory 數(shù)據(jù)庫(kù)時(shí)使用“目錄服務(wù)還原”模式。注意：一定要記住此密碼，否則在需要時(shí)您將無(wú)法還原 active directory。
17. 在提升過(guò)程的復(fù)制階段，有一個(gè)可讓您選擇稍后執(zhí)行復(fù)制的選項(xiàng)。選擇此選項(xiàng)的理由有許多（例如，在一天的正中間時(shí)您使用的網(wǎng)絡(luò)連接速度慢，您希望等到這天結(jié)束時(shí)執(zhí)行復(fù)制）。
18. 通過(guò)查看屏幕上的消息驗(yàn)證已安裝 active directory。安裝 active directory 后，單擊完成以關(guān)閉向?qū)А?br />19. 重新啟動(dòng)計(jì)算機(jī)。

為現(xiàn)有域安裝額外域控制器 注意：在將服務(wù)器提升為現(xiàn)有域中的域控制器之前，必須在此服務(wù)器上正確配置了 dns 設(shè)置。在提升過(guò)程中，該服務(wù)器需要解析此域的完全限定域名。
1. 單擊開始，單擊運(yùn)行，鍵入 dcpromo，然后單擊確定。
2. 這將啟動(dòng)“active directory 安裝向?qū)А?。單擊下一步?br />3. active directory 安裝向?qū)?huì)詢問(wèn)一系列問(wèn)題，以確定此服務(wù)器將擔(dān)任的角色。因?yàn)槟獙⒋朔?wù)器安裝為域中的額外域控制器，請(qǐng)單擊“現(xiàn)有域的額外域控制器”。
4. 單擊下一步。
5. 下一個(gè)屏幕提示您提供網(wǎng)絡(luò)憑據(jù)。鍵入用于執(zhí)行此操作的帳戶的用戶名、密碼和域名。該帳戶必須具有完全管理權(quán)限。域名不應(yīng)是完全限定域名的形式。
6. 在額外域控制器屏幕上，以完全限定域名的形式鍵入現(xiàn)有域的完整 dns 名稱（例如：microsoft.com）。
7. 數(shù)據(jù)庫(kù)位置和日志位置框?qū)⑻钊肽J(rèn)位置 (rootdrive\winnt\ntds)。為獲得最佳性能和可恢復(fù)性，請(qǐng)將數(shù)據(jù)庫(kù)和日志分別存儲(chǔ)在不同的硬盤上。將日志位置值更改為另一硬盤。
8. 單擊下一步。
9. 在共享的系統(tǒng)卷屏幕中，只要該卷使用 ntfs 文件系統(tǒng)，就可以接受 rootdrive\winnt\sysvol 作為默認(rèn)位置。這是 sysvol 文件夾所要求的。
10. 單擊下一步。
11. 如果沒(méi)有可用的 dns 服務(wù)器，則會(huì)出現(xiàn)“向?qū)o(wú)法聯(lián)系到處理名稱 domain name 的 dns 服務(wù)器以確定它是否支持動(dòng)態(tài)更新。請(qǐng)確認(rèn) dns 配置，或者在此計(jì)算機(jī)上安裝并配置一個(gè) dns 服務(wù)器”這一消息。
12. 單擊確定。
13. 在配置 dns 屏幕上，單擊“是，在這臺(tái)計(jì)算機(jī)上安裝和配置 dns(推薦)”。
14. 單擊下一步。
15. 在 windows nt 4.0 ras 服務(wù)器屏幕上，選擇是否要允許遠(yuǎn)程訪問(wèn)服務(wù) (ras) 訪問(wèn)此服務(wù)器。單擊下一步。
16. 在目錄服務(wù)還原模式管理密碼屏幕上，指定在以“目錄服務(wù)還原”模式啟動(dòng)計(jì)算機(jī)時(shí)使用的管理員密碼。在需要恢復(fù) active directory 數(shù)據(jù)庫(kù)時(shí)使用“目錄服務(wù)還原”模式。注意：一定要記住此密碼，否則在需要時(shí)您將無(wú)法還原 active directory。
17. 在提升過(guò)程的復(fù)制階段，有一個(gè)可讓您選擇稍后執(zhí)行復(fù)制的選項(xiàng)。選擇此選項(xiàng)的理由有許多（例如，在一天的正中間時(shí)您使用的網(wǎng)絡(luò)連接速度慢，您希望等到這天結(jié)束時(shí)執(zhí)行復(fù)制）。
18. 通過(guò)查看屏幕上的消息驗(yàn)證已安裝 active directory。安裝 active directory 后，單擊完成以關(guān)閉向?qū)А?br />19. 重新啟動(dòng)計(jì)算機(jī)。