windows server 2008配置之AD域服务器 1

1、域服务器的安装

点开始——管理工具——服务器管理

<a href="http://blog.51cto.com/attachment/201306/092441689.jpg" target="_blank"></a>

选择角色——添加角色

<a href="http://blog.51cto.com/attachment/201306/094109240.jpg" target="_blank"></a>

选择下一步

<a href="http://blog.51cto.com/attachment/201306/094156824.jpg" target="_blank"></a>

选择Active Directory域服务器——下一步

<a href="http://blog.51cto.com/attachment/201306/094219673.jpg" target="_blank"></a>

<a href="http://blog.51cto.com/attachment/201306/094326575.jpg" target="_blank"></a>

选择安装

<a href="http://blog.51cto.com/attachment/201306/094356835.jpg" target="_blank"></a>

安装中........

<a href="http://blog.51cto.com/attachment/201306/094458574.jpg" target="_blank"></a>

选择关闭该向导并启动Active Directory域服务安装向导（dcpromo.exe）

如果忘记点“关闭该向导并启动Active Directory域服务安装向导（dcpromo.exe）”直接点“完成”了可以在开始——运行里面输入dcpromo.exe ，也可以完成后续安装。

<a href="http://blog.51cto.com/attachment/201306/094532419.jpg" target="_blank"></a>

勾上使用高级模式安装，然后选择下一步

<a href="http://blog.51cto.com/attachment/201306/095318960.jpg" target="_blank"></a>

<a href="http://blog.51cto.com/attachment/201306/101445910.jpg" target="_blank"></a>

由于是新建的域，所以选在新林中新建域，然后再选择下一步

<a href="http://blog.51cto.com/attachment/201306/101510756.jpg" target="_blank"></a>

在目录林根级域的FQDN里面输入域名，然后选择下一步

<a href="http://blog.51cto.com/attachment/201306/101618311.jpg" target="_blank"></a>

正在验证NetBIOS名称

<a href="http://blog.51cto.com/attachment/201306/101850436.jpg" target="_blank"></a>

域NetBIOS名称直接默认就可以了，然后选下一步

这里我选择的是windows 2000，使服务器兼容低版本的服务器系统。

<a href="http://blog.51cto.com/attachment/201306/102506954.jpg" target="_blank"></a>

这里选择windows 2000纯模式，然后选下一步

<a href="http://blog.51cto.com/attachment/201306/103407919.jpg" target="_blank"></a>

其他域控制选项界面中，确定DNS服务器复选框被勾。因为所安装的域控制器是是林下的第一台，所以全局编录复选框会被强制勾选，而只读控制域（RODC）复选框无法勾选，主要是林的根尚未建立。（如果之前安装了DNS服务器，这里默认已经选上了，呈现灰色）然后选择下一步

<a href="http://blog.51cto.com/attachment/201306/103729323.jpg" target="_blank"></a>

在弹出的对话框选择是

<a href="http://blog.51cto.com/attachment/201306/104923857.jpg" target="_blank"></a>

配置“数据文件夹，日志文件夹，SYSVOL文件夹”的路径，我选的默认的，选择下一步

<a href="http://blog.51cto.com/attachment/201306/105032906.jpg" target="_blank"></a>

这里设置目录服务还原模式的管理员密码，然后选下一步

<a href="http://blog.51cto.com/attachment/201306/105302143.jpg" target="_blank"></a>

<a href="http://blog.51cto.com/attachment/201306/105514908.jpg" target="_blank"></a>

正在安装

<a href="http://blog.51cto.com/attachment/201306/105538829.jpg" target="_blank"></a>

选择完成，之后系统会要我重启，按要求重启之后，就可以了。

<a href="http://blog.51cto.com/attachment/201306/105621558.jpg" target="_blank"></a>

2.、新建用户

选择开始——管理工具——Active Directory用户和计算机

<a href="http://blog.51cto.com/attachment/201306/105900613.jpg" target="_blank"></a>

点开域名前面的加号，右击User，选择用户

<a href="http://blog.51cto.com/attachment/201306/110013385.jpg" target="_blank"></a>

在里面输入姓名，用户名等，然后选择下一步

<a href="http://blog.51cto.com/attachment/201306/110154739.jpg" target="_blank"></a>

在这里面输入用户密码，下面是对密码的一些设置选项，然后选择下一步

<a href="http://blog.51cto.com/attachment/201306/110250789.jpg" target="_blank"></a>

选择完成就可以了

<a href="http://blog.51cto.com/attachment/201306/110338739.jpg" target="_blank"></a>

3、更改用户组（我这里是添加到管理员组里面）新用户默认在User组里

右击用户名——添加到组

选择高级

<a href="http://blog.51cto.com/attachment/201306/110711830.jpg" target="_blank"></a>

点击查找，选择管理员组（也可以选择其他的组）然后选确定

<a href="http://blog.51cto.com/attachment/201306/110738810.jpg" target="_blank"></a>

输入对象名称的框里面出现了管理员组，然后确定

<a href="http://blog.51cto.com/attachment/201306/110903471.jpg" target="_blank"></a>

添加完成，确定就好了

<a href="http://blog.51cto.com/attachment/201306/111019555.jpg" target="_blank"></a>

本文转自 as900 51CTO博客，原文链接：http://blog.51cto.com/yupeizhi/1224095，如需转载请自行联系原作者