Windows Server 2003域控制器的安装和删除

Windows Server 2003域控制器的安装和删除“域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。一提到组合，势必需要严格的控制。所 以实行严格的管理对网络安全是非常必要的。在对等网模式卞，任何一台电脑只要接入网络，其他机器就都可以访 问共享资源，如共享上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Wmdows 9x 构成的对等网中，数据的传输是非常不安全的。安装域控制器的过程就是安装Active Director的过程。删除域控制器的过程就是删除Active Dnectoiy的过程。操作要点：“开始|管理工具|配置您的服务器向导”，在“服务器角色”中选择“域控制器(ActiveDirectory)”，如果该计算机 不是域控制器，则启动“ActiveDirectory安装向导”后会安装域控制器；如杲该计算机已经是域控制器，则会删除域 控制器。操作详解：一、安装域控制器的条件：1、已安装了 Windows Server 2003操作系统；2、服务器上至少要有一个NTFS分区；3、一个DNS域名；如果网络中有多个域，各个域名不能重复：4、一个DNS服务器；负责域名的解析，用于定位域控制器的位置，多个域控制器可共用一个DNS服务器。二、域规划：建立域控制器时应该先进行规划，明确该域控制器所管理的域，还需要明确各域之河的关系，这样才不会造成混 乱。在安装活动目录过程中，有两步的选择最重要，如卞图:创浪一个帑城讳逸捧妻创逢的域炉型®S8illg«駆成力報*«的瑕技制88还昱現有螃的諛外察疫制麴夕Q新底鋼控糰砒奉董驚譬乘创連崩子虬新域初或劭林此嚴务爲笛成为頼域中的91 現在确诜外秋检制器0),仝用电个妙耒处浚将会嘶誉在这个腹务88上的本堆帐戸所有童IB将很盼 > 座该正醴仗之師将总钥#出.刨建一个新的：u s?m中的«®)却奥瀛"位的第-个域砲退让談啦全歿立于幣当II跑林> «»»r在观?ns树申的子峻©力現誉域的子黴 > 询S算上除夢 例如/您可创aS-个/? h“dq0W<LeT3；. «csjJ© ni.croso£< <c* 的鬆!实低力 ex«ap>lt. *acr«scifK. coo 5$的子摄鬻W辭瞬 5Er在说育的林中的槪將僵W«評E睑g T-个与現<上一步匹|下一步QMOuRG.cr在建立域控制器时，有以卞几种情形：1、建立网络中的第一个域选项1：新域的域控制器；选项2：在新林中的域。2、建立现有域的一个子域选项1：新域的域控制器；选项2：在现有域树中的子域。这种方式建立的域与现有的某个域自动建立“父子”信任关系。该域的域名与它的父域必须是邻接的。3、在现有域林中建立一个新的域树选项1：新域的域控制器；选项2：在现有林中的域树。这种方式建立的域与现有的某个域树的根域自动建立“树根”信任关系。该域也成为一棵新域树的根域。4、在现有域中添加额外的域控制器选项1：现有域的额外域控制器。这种方式建立的域控制器与该域中已有的域控制器是平等的，当一个域控制器的内容发生变化时，它会自动复制 到其它域控制器上。值得注意的是，如杲在额外域控制器上有本地帐户，这些帐户将全部被删除，该域控制器的帐 户将和己有的域控制器上的帐户相同。5、与现有域完全无关的新域选项1：新域的域控制器；选项2：在新林中的域。这种方式建立的域与现有的域不会自动建立信任关系。但域管理员可以在以后用“信任向导”建立信任关系。在域规划中，还需要对DNS服务器的构建方法进行规划。主要有两种情形:1、在安装活动目录的同时安装和配置DNS服务器：这种方式应该先将本机的DNS服务器地址设置为本机的IP地址，在安装活动目录过程中选择在本机安装和配 置DNS服务器。这种方式适合于在网络中安装第一台域控制器时使用。2、使用现有的DNS服务器：这种方式应该先将本机的DNS服务器地址设置为已存在的DNS服务器的IP地址，在DNS服务器中还需要 加入域名解析条目，把新建域的域名解析为域控制器的IP地址。三、域控制器的安装过程由于域控制器在安装时有多种不同的选择，这里仅以一种情况为例给出安装过程。例：建立一个独立的新域，在安装活动目录的同时在本机安装和配置DNS服务器。准备工作：配置本机IP地址和DNS服务器地址：要求DNS服务器地址与本机IP地址设置成相同的值。安装活动目录：1、打开“开始|管理工具|配置您的服务器向导”，弹出“配置您的服务器向导”对话框。yyquPG>cri2、预备步骤说明»youPG>cnJZHJ以在健&之翕遑过换下列步驟系成嫉畳了嚴务8!在 a»n> ii*ur?ij#wee?E«；安畅杳诚询谴易和蘇连的电逶.如黑乞计划住用比嚴务裁廷複InUrawt.打开所科并国亡备，曲0打wn溯膨雜动IB.去山如* SrW 2003 曲 6,仍血I隔安翊隹土 -下一今”,3、选择服务器角色表中列出的是当前计算机的服务器角色，可以为服务器添加或删除角色。选择“域控制器(Active Directory)单 击下一步,，4、选择总结2SJs»<s>：运行XU” IHF皿殍安装轉导知WtJR务筋设at力SUR务観豪更ssms，«£ 上一8P»a仗设割匕角色，£T-步“单击“下一步3打开“Active Directory安装向导”5、Active Directoiy 安 装向导6、说明操作系统兼容性Windows Seiver 2003的域网络不支持 Windows 95x Windows NT 4.0或更早的系统进行访问。7、选择域控制器类型应该根据建立的域控制器性质选择，本例建立的是一个新域，所以选择“新域的域控制器S单击“下一步”。8、选择新建域与现有域的关系本例建立的是一个独立的新域，所以选择“在新林中的域S这种域与其它域不建立信任关系。单击“下一步S9、指定域名每个域都需要有一个域名，由于一个域建立后再更改域名将会是一个很麻烦的爭，所以这里应慎重设置。在网络 中域名应遵循DNS规则且不允许重复，所以输入域名后，单击“卞一步”，系统会在网络中检测该域名是否可用。 本例中设置域名为“"。10、设置NetBIOS域名默认是域名的前半段，一般不需要更改。11、设置数据库和口志文件夹的位置如呆条件允许，最好把数据库文件夹和口志文件夹放置在不同的硕盘上，这样，如果系统发生严重故障，不至于 使数据库和口志同时丢失。这样也能提高系统性能。12、设置共享的系统卷位置勰® 用吨嘶吐丽如SYSVOL文件炙必復在KTFS ®±. 说険入STSTOL文件臾的位营 文件兴位菱；TINDOfISSTSVD：wuBGxnSYSVOL文件夹必须放置在NTFS卷上，当域中有多个域控制器时，它的内容被复制到域中所有域控制器上。13、选择DNS服务器在本例中，我们选择在安装活动目录的同时在本机上安装并配置DNS服务器。14、选择默认权限Active Dir<et0FF 安些向9权限请毬择用尸和爼彩療的獸认积跟.一聲嚴务888S序.池nndows KT远程访问服劳，可读观践任制88祁存的nr 息r与巧昭孙* 2ooo之前的服务册檢作系妊豪容的豌 ©)知果在linaow2 2W0之Ifi宦收务韻ftft虽农护疗昵參覆逐唐>«£ “ Tinders 2000或finders Strver 2<rti療隹索农上运行勲务密程库4该服 务器又皋阪闵屮«W N扁妹的成员傭血淞赧追 厦名用户可渍取这个威的信息R识与阳11蟲” 20血或IT制” £e> 2003 抽乏境第窘的较跟足，lindars 2000 或 Windows Strver 2003<上-步|下-步q?vo u RG5为保证域信息的安全性，应选择"只与Windows 2000或Windows Server 2003操作系统兼容的权限匕这种选择 将要求用户需经过验证才能访问域中的信息。但它要求域中的服务器都应该运行在Wmdows 2000或Wmdows Seiver 2003 之上。15、设置还原模式卜的管理员密码目录服务还原模式相当于活动目录的安全模式，用于修复活动目录数据库，此处设置以这种方式启动时的管理员 密码。16、设置完成检查设置的各项内容是否符合要求，如果符合，单击“卜一步匕系统开始安装活动目录，此间应插入Windows Seiver 2003 安装盘。安装完成后，重新启动计算机，该计算机就成为域控制器了。四、域控制器的删除过程打开“开始I管理工具I配置您的服务器向导”，弹出“配置您的服务器向导”对话框。选择服务器角色为“域控制 器（Active Directory八 按提示进行下去就可以将域控制器删除了。如呆删除的域控制器是该域中最后一台域控制器，则该域也被删除，该域中所有的域帐户也被删除。说明：如果一个域有子域，必须先删除子域。