目前，Windows Server系統(tǒng)被企業(yè)廣范采用，對于一些微型企業(yè)也許并不需要對Windows網(wǎng)絡(luò)進(jìn)行管理，但對于中大型企業(yè)來說，管理是不可缺少的。人數(shù)不多的小型企業(yè)，則建議采用對等網(wǎng)的工作模式，而如果是幾十臺或更多客戶端，則建議采用域的管理模式，因為域可以提供一種集中式的管理，這相比于對等網(wǎng)的分散管理有非常多的好處。相信本文的讀者都處于一個較大的公司網(wǎng)絡(luò)里，所以這次我們來談?wù)勅绾伟岩慌_成員服務(wù)器提升為域控，來統(tǒng)一管理我們的網(wǎng)絡(luò)。
一、環(huán)境
服務(wù)器：Windows Server 2003
機器名:domain Server
IP:192.168.10.1
子網(wǎng)掩碼:255.255.255.0
DNS:192.168.10.1
客戶機：Windows XP
二、添加域名服務(wù)
如果在安裝Windows Server 2003過程中，沒有選擇DNS組件，默認(rèn)情況下是不被安裝的，我們就需要手動去添加它。這里我們需要用到Windows Server 2003的安裝光盤。添加方法如下:“開始—設(shè)置—控制面板—添加刪除程序”，然后再點擊“添加/刪除Windows組件”，則可以看到如下畫面:
圖1
選中“網(wǎng)絡(luò)服務(wù)”:
圖2
默認(rèn)情況下所有的網(wǎng)絡(luò)服務(wù)都會被添加，可以點擊下面的“詳細(xì)信息”進(jìn)行自定義安裝，由于在這里只需要DNS，所以把其它的全都去掉了，以后需要的時候再安裝:
圖3
然后就是點“確定”，一直點“下一步”就可以完成整個DNS的安裝。在整個安裝過程中請保證Windows Server 2003安裝光盤位于光驅(qū)中，否則會出現(xiàn)找不到文件的提示，那就需要手動定位了。
圖4
安裝完DNS以后，就可以進(jìn)行提升操作了，先點擊“開始—運行”，輸入“Dcpromo”，然后回車就可以看到“Active Directory安裝向?qū)А?/FONT>
在這里直接點擊“下一步”:
圖5
這里是一個兼容性的要求，Windows 95及NT 4 SP3以前的版本無法登陸運行到Windows Server 2003的域控制器，我建議大家盡量采用Windows 2000及以上的操作系統(tǒng)來做為客戶端。然后點擊“下一步”:
圖6
在這里由于這是第一臺域控制器，所以選擇第一項:“新域的域控制器”，然后點“下一步”:
圖7
選擇“在新林中的域”:
圖8
在這里我們要指定一個域名，比如：demo.com
圖9
這里是指定NetBIOS名，注意千萬別和下面的客戶端沖突，也就是說整個網(wǎng)絡(luò)里不能再有一臺PC的計算機名叫“demo”，雖然這里可以修改，但個人建議還是采用默認(rèn)的好，省得以后麻煩。
圖10
在這里要指定AD數(shù)據(jù)庫和日志的存放位置，如果不是C盤的空間有問題的話，建議采用默認(rèn)。
這里是指定SYSVOL文件夾的位置，還是那句話，沒有特殊情況，不建議修改:
圖11
第一次部署時總會出現(xiàn)上面那個DNS注冊診斷出錯的畫面，主要是因為雖然安裝了DNS，但由于并沒有配置它，網(wǎng)絡(luò)上還沒有可用的DNS服務(wù)器，所以才會出現(xiàn)響應(yīng)超時的現(xiàn)像，所以在這里要選擇:“在這臺計算機上安裝并配置DNS，并將這臺DNS服務(wù)器設(shè)為這臺計算機的首選DNS服務(wù)器”。
圖12
“這是一個權(quán)限的選擇項，在這里，我選擇第二項:“只與Windows 2000或Window 2003操作系統(tǒng)兼容的權(quán)限”，因為在我做實驗的整個環(huán)境里，并沒有Windows 2000以前的操作系統(tǒng)存在”
圖13
這里是一個重點，還原密碼，希望大家設(shè)置好以后一定要記住這個密碼，千萬別忘記了，因為在后面的關(guān)于活動目錄恢復(fù)的文章上要用到這個密碼的。
圖14
這是確認(rèn)畫面，請仔細(xì)檢查剛剛輸入的信息是否有誤，尤其是域名書寫是否正確，因為改域名可不是鬧著玩的，如果有的話可以點上一步進(jìn)入重輸，如果確認(rèn)無誤的話，那么點“下一步”就正式開安裝了:
圖15
安裝完成:
完成，重新啟動。
圖16
然后來看一下安裝了AD后和沒有安裝的時候有些什么區(qū)別，首先第一感覺就是關(guān)機和開機的速度明顯變慢了，再看一下登陸界面:
圖17
出現(xiàn)“登陸到”的選擇框:
進(jìn)入系統(tǒng)后，右鍵點擊“我的電腦”選“屬性”，點“計算機”
圖18
到這里，這臺服務(wù)器就被成功提升為域控制器了。
