介紹Active Directory的創(chuàng)建過程

　　活動目錄(Active Directory)是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目錄服務(wù)�；顒幽夸浄�務(wù)是Windows 2000操作系統(tǒng)平臺的中心組件之一。在獨立服務(wù)器上安裝了 Windows Server 2003 之后，運行“Active Directory 向?qū)?rdquo;以創(chuàng)建新的 Active Directory 目錄林或域，然后將 Windows Server 2003 計算機轉(zhuǎn)換為目錄林中的第一個域控制器。若要將 Windows Server 2003 計算機轉(zhuǎn)換為目錄林中的第一個域控制器，請按照下列步驟操作：

　　在計算機的 CD-ROM 或 DVD-ROM 驅(qū)動器中插入 Windows Server 2003 光盤。

　　單擊 開始 ，單擊 運行 ，然后鍵入 dcpromo 。

　　單擊 確定 以啟動“Active Directory 安裝向?qū)?rdquo;，然后單擊 下一步 。

　　單擊“新域的域控制器”，然后單擊 下一步 。

　　單擊“在新目錄林中的域”，然后單擊 下一步 。

　　為新域指定完整的 DNS 名稱。請注意，因為該過程用于實現(xiàn)實驗室環(huán)境，而不是將該環(huán)境集成到現(xiàn)有的 DNS 基礎(chǔ)結(jié)構(gòu)中，因此可以在該設(shè)置中使用諸如 mycompany.local 之類的一般名稱。單擊 下一步 。

　　接受域的默認 NetBIOS 名(如果使用第 6 步中的建議，則它為“mycompany”)。單擊 下一步 。

　　將數(shù)據(jù)庫和日志文件的位置設(shè)置為在默認設(shè)置 c:\winnt\ntds 文件夾下，然后單擊 下一步 。

　　將 Sysvol 文件夾的位置設(shè)置為在默認設(shè)置 c:\winnt\sysvol 文件夾下，然后單擊 下一步 。

　　單擊“在這臺計算機上安裝并配置 DNS 服務(wù)器”，然后單擊 下一步 。

　　單擊“只與 windows 2000 或 Windows Server 2003 服務(wù)器或操作系統(tǒng)兼容的權(quán)限”，然后單擊 下一步 。

　　因為這是實驗室環(huán)境，所以將目錄服務(wù)恢復(fù)模式的管理員密碼留為空白。請注意，在完整的生產(chǎn)環(huán)境中，應(yīng)通過使用安全密碼格式設(shè)置此密碼。單擊 下一步 。

　　檢查并確認所選擇的選項，然后單擊 下一步 。

　　Active Directory 的安裝將繼續(xù)進行。請注意，該操作將需要幾分鐘。

　　出現(xiàn)提示時，重新啟動計算機。計算機重新啟動后，確認已經(jīng)為新的域控制器創(chuàng)建了域名系統(tǒng) (DNS) 服務(wù)位置記錄。若要確認已創(chuàng)建了 DNS 服務(wù)位置記錄，請按照下列步驟操作：

　　單擊 開始 ，指向 管理工具 ，然后單擊 DNS ，以啟動 DNS 管理控制臺。

　　展開該服務(wù)器名稱，再展開 正向搜索區(qū)域 ，然后展開該域。

　　確認 _msdcs、_sites、_tcp 和 _udp 文件夾已存在。這些文件夾和它們包含的服務(wù)位置記錄對于 Active Directory 和 Windows Server 2003 的運行至關(guān)重要。

　　將用戶和計算機添加到 Active Directory 域中

　　新的 Active Directory 域建立后，在該域中創(chuàng)建一個用戶帳戶作為管理帳戶。在將該用戶添加到適當(dāng)?shù)陌踩�組中時，使用該帳戶將計算機添加到域中。

　　若要創(chuàng)建新用戶，請按照下列步驟操作：

　　單擊 開始 ，指向 管理工具 ，然后單擊“Active Directory 用戶和計算機”，以啟動 Active Directory 用戶和計算機控制臺。

　　單擊已創(chuàng)建的域名，然后展開這些目錄。

　　右鍵單擊 用戶 ，指向 新建 ，然后單擊 用戶 。

　　鍵入新用戶的名、姓和用戶登錄名，然后單擊 下一步 。

　　鍵入新密碼，確認密碼，然后單擊以選中以下復(fù)選框之一：

　　用戶下次登錄時須更改密碼(推薦多數(shù)用戶采用)

　　用戶不能更改密碼

　　密碼永不過期

　　帳戶已停用

　　單擊 下一步 。

　　檢查提供的信息是否每一項均正確，單擊 完成 。

　　創(chuàng)建新用戶后，讓該用戶帳戶成為能夠允許用戶執(zhí)行管理任務(wù)的組中的成員。因為所控制的是實驗室環(huán)境，所以可以通過使其成為 Schema、Enterprise 和 Domain Administrators 組的成員，授予該用戶帳戶完全的管理訪問權(quán)限。若要將帳戶添加到 Schema、Enterprise 和 Domain Administrators 組，請按照下列步驟操作：

　　從“Active Directory 用戶和計算機”控制臺，右鍵單擊已創(chuàng)建的新帳戶，然后單擊 屬性 。

　　單擊 隸屬于 選項卡，然后單擊 添加 。

　　在 選擇組 對話框中，指定一個組，然后單擊 確定 將所需組添加到列表中。

　　對用戶要在其中具有帳戶成員資格的每一個組重復(fù)選擇過程。

　　單擊 確定 完成。

　　該過程的最后一步是將成員服務(wù)器添加到域中。該過程也適用于工作站。若要向域中添加計算機，請按照下列步驟操作：

　　登錄到要將其添加到域的計算機。

　　右鍵單擊 我的電腦 ，然后單擊 屬性 。

　　單擊 計算機名 選項卡，然后單擊 更改 。

　　在 計算機名更改 對話框中，單擊 隸屬于 下方的 域 ，然后鍵入域名。單擊 確定 。

　　在顯示提示后，鍵入您以前創(chuàng)建的帳戶的用戶名和密碼，然后單擊 確定 。

　　將顯示歡迎您來到該域的消息。

　　單擊 確定 返回到 計算機名 選項卡，然后單擊 確定 完成。

　　出現(xiàn)提示時，重新啟動計算