介紹Active Directory的創(chuàng)建過(guò)程

　　活動(dòng)目錄(Active Directory)是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目錄服務(wù)�；顒�(dòng)目錄服務(wù)是Windows 2000操作系統(tǒng)平臺(tái)的中心組件之一。在獨(dú)立服務(wù)器上安裝了 Windows Server 2003 之后，運(yùn)行“Active Directory 向?qū)?rdquo;以創(chuàng)建新的 Active Directory 目錄林或域，然后將 Windows Server 2003 計(jì)算機(jī)轉(zhuǎn)換為目錄林中的第一個(gè)域控制器。若要將 Windows Server 2003 計(jì)算機(jī)轉(zhuǎn)換為目錄林中的第一個(gè)域控制器，請(qǐng)按照下列步驟操作：

　　在計(jì)算機(jī)的 CD-ROM 或 DVD-ROM 驅(qū)動(dòng)器中插入 Windows Server 2003 光盤(pán)。

　　單擊 開(kāi)始 ，單擊 運(yùn)行 ，然后鍵入 dcpromo 。

　　單擊 確定 以啟動(dòng)“Active Directory 安裝向?qū)?rdquo;，然后單擊 下一步 。

　　單擊“新域的域控制器”，然后單擊 下一步 。

　　單擊“在新目錄林中的域”，然后單擊 下一步 。

　　為新域指定完整的 DNS 名稱(chēng)。請(qǐng)注意，因?yàn)樵撨^(guò)程用于實(shí)現(xiàn)實(shí)驗(yàn)室環(huán)境，而不是將該環(huán)境集成到現(xiàn)有的 DNS 基礎(chǔ)結(jié)構(gòu)中，因此可以在該設(shè)置中使用諸如 mycompany.local 之類(lèi)的一般名稱(chēng)。單擊 下一步 。

　　接受域的默認(rèn) NetBIOS 名(如果使用第 6 步中的建議，則它為“mycompany”)。單擊 下一步 。

　　將數(shù)據(jù)庫(kù)和日志文件的位置設(shè)置為在默認(rèn)設(shè)置 c:\winnt\ntds 文件夾下，然后單擊 下一步 。

　　將 Sysvol 文件夾的位置設(shè)置為在默認(rèn)設(shè)置 c:\winnt\sysvol 文件夾下，然后單擊 下一步 。

　　單擊“在這臺(tái)計(jì)算機(jī)上安裝并配置 DNS 服務(wù)器”，然后單擊 下一步 。

　　單擊“只與 windows 2000 或 Windows Server 2003 服務(wù)器或操作系統(tǒng)兼容的權(quán)限”，然后單擊 下一步 。

　　因?yàn)檫@是實(shí)驗(yàn)室環(huán)境，所以將目錄服務(wù)恢復(fù)模式的管理員密碼留為空白。請(qǐng)注意，在完整的生產(chǎn)環(huán)境中，應(yīng)通過(guò)使用安全密碼格式設(shè)置此密碼。單擊 下一步 。

　　檢查并確認(rèn)所選擇的選項(xiàng)，然后單擊 下一步 。

　　Active Directory 的安裝將繼續(xù)進(jìn)行。請(qǐng)注意，該操作將需要幾分鐘。

　　出現(xiàn)提示時(shí)，重新啟動(dòng)計(jì)算機(jī)。計(jì)算機(jī)重新啟動(dòng)后，確認(rèn)已經(jīng)為新的域控制器創(chuàng)建了域名系統(tǒng) (DNS) 服務(wù)位置記錄。若要確認(rèn)已創(chuàng)建了 DNS 服務(wù)位置記錄，請(qǐng)按照下列步驟操作：

　　單擊 開(kāi)始 ，指向 管理工具 ，然后單擊 DNS ，以啟動(dòng) DNS 管理控制臺(tái)。

　　展開(kāi)該服務(wù)器名稱(chēng)，再展開(kāi) 正向搜索區(qū)域 ，然后展開(kāi)該域。

　　確認(rèn) _msdcs、_sites、_tcp 和 _udp 文件夾已存在。這些文件夾和它們包含的服務(wù)位置記錄對(duì)于 Active Directory 和 Windows Server 2003 的運(yùn)行至關(guān)重要。

　　將用戶(hù)和計(jì)算機(jī)添加到 Active Directory 域中

　　新的 Active Directory 域建立后，在該域中創(chuàng)建一個(gè)用戶(hù)帳戶(hù)作為管理帳戶(hù)。在將該用戶(hù)添加到適當(dāng)?shù)陌踩�組中時(shí)，使用該帳戶(hù)將計(jì)算機(jī)添加到域中。

　　若要?jiǎng)?chuàng)建新用戶(hù)，請(qǐng)按照下列步驟操作：

　　單擊 開(kāi)始 ，指向 管理工具 ，然后單擊“Active Directory 用戶(hù)和計(jì)算機(jī)”，以啟動(dòng) Active Directory 用戶(hù)和計(jì)算機(jī)控制臺(tái)。

　　單擊已創(chuàng)建的域名，然后展開(kāi)這些目錄。

　　右鍵單擊 用戶(hù) ，指向 新建 ，然后單擊 用戶(hù) 。

　　鍵入新用戶(hù)的名、姓和用戶(hù)登錄名，然后單擊 下一步 。

　　鍵入新密碼，確認(rèn)密碼，然后單擊以選中以下復(fù)選框之一：

　　用戶(hù)下次登錄時(shí)須更改密碼(推薦多數(shù)用戶(hù)采用)