如何將 Windows Server 2003 安裝為域控制器

1、如何將 Windows Server 2003 安裝為域控制器服務器安裝要開始安裝過程，請直接從 Windows Server 2003 CD 啟動。您的 CD-ROM 必須支持可啟動的 CD。 注意：在配置分區(qū)和格式化驅動器時，服務器硬盤驅動器上的數(shù)據(jù)均會被破壞。開始安裝安裝程序在運行 Windows Server 2003 的計算機中創(chuàng)建磁盤分區(qū)，格式化驅動器，然后將安裝文件從 CD 復制到服務器上。注意：這些說明假定在尚未運行 Windows 的計算機上安裝 Windows Server 2003。如果從較早版本的 Windows 進行升級，某些安裝步驟可能會有所不同。開始安裝1.

2、60;將“Windows Server 2003 CD”插入 CD-ROM 驅動器。 2. “重新啟動”計算機。在出現(xiàn)提示時，按任意鍵從 CD 啟動。此時將開始安裝 Windows Server 2003。 3. 在“歡迎使用安裝程序”屏幕上，按“Enter”鍵。 4. 閱讀許可協(xié)議，如果接受的話，請按“F8”鍵。注意：如果此服務器上已安裝了較早版本的 Windows Server 2003，則可能會出現(xiàn)一條消息，詢問您是否要修復驅動器。按“Esc”鍵，繼續(xù)進行安裝而不修復驅動器。 5. 按照說明進行操作，刪除所有

3、現(xiàn)有的磁盤分區(qū)。具體步驟可能會因計算機上現(xiàn)有分區(qū)的數(shù)量和類型而異。繼續(xù)刪除分區(qū)，直至所有磁盤空間均標記為“未劃分的空間”為止。 6. 在將所有磁盤空間均標記為“未劃分的空間”后，按“C”鍵，在第一個磁盤驅動器的未劃分空間中創(chuàng)建一個分區(qū)（如果適用）。 7. 如果服務器只有一個磁盤驅動器，請將可用磁盤空間分成相等的兩個分區(qū)。刪除“總空間默認值”。在出現(xiàn)“創(chuàng)建磁盤分區(qū)大小(單位 MB)”提示時，鍵入總磁盤空間值的一半，然后按“Enter”鍵。（如果服務器有兩個磁盤驅動器，則在出現(xiàn)該提示時鍵入第一個驅動器的總容量。） 8. 在創(chuàng)建“新的(未使

4、用)”分區(qū)后，按“Enter”鍵。 9. 選擇“用 NTFS 文件系統(tǒng)格式化磁盤分區(qū)<快>”，然后按“Enter”鍵。 Windows Server 2003 安裝程序將格式化該分區(qū)，然后將文件從 Windows Server 2003 Server CD 復制到硬盤驅動器上。計算機將重新啟動，Windows Server 2003 安裝程序繼續(xù)進行安裝。完成安裝使用 Windows Server 2003 安裝向導繼續(xù)安裝1. “Windows Server 2003 安裝向導”檢測并安裝設備。這可能需要幾分鐘的時間，在這段時間內，您的屏幕

5、可能會閃爍。 2. 在“區(qū)域和語言選項”對話框中，根據(jù)需要更改您的區(qū)域設置（通常，如果是美國，則不需要進行更改），然后單擊“下一步”。 3. 在“自定義軟件”對話框中，在“姓名”框中鍵入“Mike Nash”，在“單位”框中鍵入“Reskit”。單擊“下一步”。 4. 在提供的文本框中，鍵入“產品密鑰”（在 Windows Server 2003 CD 包裝盒背面），然后單擊“下一步”。 5. 在“授權模式”對話框中，選擇適合您組織的授權模式，然后單擊“下一步”。 6. 在“計算機名稱和管理員密

6、碼”對話框的“計算機名稱”框中，鍵入新的計算機名“HQ-CON-DC-01”，然后單擊“下一步”。最佳做法：為便于執(zhí)行這些指南中的步驟，系統(tǒng)管理員密碼被保留為空而沒有設置密碼。這不是一種可接受的安全做法。在為生產網(wǎng)絡安裝服務器時，應始終設置密碼。默認情況下，Windows Server 2003 要求設置復雜密碼。 7. 在出現(xiàn)“Windows 安裝程序”提示時，單擊“是”，確認設置空白的系統(tǒng)管理員密碼。 8. 必要時，在“日期和時間設置”對話框中，更正當前日期和時間，然后單擊“下一步”。 9. 在“網(wǎng)絡設置”對話框中，確保選擇了“典

7、型設置”，然后單擊“下一步”。 10. 在“工作組或計算機域”對話框中（默認選擇“不”），單擊“下一步”。注意：此時可以指定域名，但本指南稍后將使用“配置服務器向導”來創(chuàng)建域名。Windows Server 2003 安裝繼續(xù)并配置所需的組件。這可能需要幾分鐘的時間。 11. 服務器“重新啟動”，并且從硬盤驅動器加載操作系統(tǒng)。 準備第二個分區(qū)或第二個磁盤驅動器必須對 Windows Server 2003 安裝尚未劃分的空間進行格式化，然后操作系統(tǒng)才能對其進行訪問。磁盤和分區(qū)管理是通過“Microsoft 管理控制臺”的“計算機管理”管理單元完

8、成的。以下步驟假定第二個磁盤驅動器正在使用；請為第二個分區(qū)相應地修改過程。準備第二個分區(qū)或磁盤驅動器警告：格式化分區(qū)時會破壞該分區(qū)上的所有數(shù)據(jù)。確保選擇了正確的分區(qū)。 1. 按“Ctrl+Alt+Del”組合鍵，并以“administrator”（系統(tǒng)管理員）的身份登錄到服務器上。將密碼保留為空。 2. 單擊“開始”按鈕，指向“管理工具”，然后單擊“計算機管理”。 3. 要定義和格式化尚未劃分的空間，請單擊“磁盤管理”。 4. 在磁盤 1 上右鍵單擊“未指派”。 5. 要定義分區(qū)，請單擊“新建磁盤分區(qū)”，

9、然后單擊“下一步”繼續(xù)。 6. 選擇“主磁盤分區(qū)”（默認），然后單擊“下一步”繼續(xù)。 7. 單擊“下一步”，將“分區(qū)大小 (MB)”設為默認值。 8. 對于“指派以下驅動器號”，選擇“L”，然后單擊“下一步”繼續(xù)。 9. 在“按下面的設置格式化這個磁盤分區(qū)”下面，單擊“執(zhí)行快速格式化”。單擊“下一步”，然后單擊“完成”，完成第二個磁盤驅動器的配置。 10. 關閉“計算機管理”控制臺。 將服務器配置為 DHCP 服務器可以手動安裝動態(tài)主機配置協(xié)議 (DHCP)，也可以使用“Windows

10、 Server 2003 管理服務器”向導進行安裝。本節(jié)使用該向導來完成安裝。使用“Windows Server 2003 管理服務器”向導安裝 DHCP警告：下一節(jié)介紹將服務器配置為 DHCP 服務器。如果該服務器在生產網(wǎng)絡中，服務器分配的 IP 地址信息可能在網(wǎng)絡中無效。Microsoft 建議在獨立的網(wǎng)絡中完成這些練習。1. 在“管理您的服務器”頁中，單擊“添加或刪除角色”。注意：如果關閉了“管理服務器”頁，則可以從“管理工具”中啟動“配置您的服務器向導”。如果選擇該選項，以下步驟可能會略有不同。 2. 在出現(xiàn)“配置您的服務器向導”后，單擊“下一步”。

11、60;3. 單擊“自定義配置”，然后單擊“下一步”。 4. 在“服務器角色”下面，單擊“DHCP 服務器”，然后單擊“下一步”。 5. 檢查“選擇總結”，然后單擊“下一步”開始安裝。 6. 在出現(xiàn)“新建作用域向導”后，單擊“下一步”定義 DHCP 作用域。 7. 對于“名稱”，鍵入“Contoso HQ”。將“描述”保留為空，然后單擊“下一步”。 8. 輸入“10.0.0.10”作為“起始 IP 地址”；輸入“10.0.0.254”作為“結束 IP 地址”。單擊“下一步”。 

12、9. 此時不定義排除。單擊“下一步”繼續(xù)安裝。 10. 要接受默認的“租約期限”，請單擊“下一步”。 11. 要設置“DHCP 選項”，請單擊“下一步”。  12. 在“路由器（默認網(wǎng)關）”屏幕上，鍵入“10.0.0.1”作為“IP 地址”，單擊“添加”，然后單擊“下一步”。 13. 對于“域名稱和 DNS 服務器”屏幕中的“父域”，鍵入“”。對于“IP 地址”，鍵入“10.0.0.2”，單擊“添加”，然后單擊“下一步”。 14. 如果該環(huán)境中不使用“WINS 服務器”，請單擊“下一步

13、”。 15. 在“激活作用域”中，單擊“下一步”。 16. 單擊“完成”兩次。 17. 關閉“管理您的服務器”屏幕。 將服務器配置為域控制器可以手動安裝域名服務 (DNS) 和 DCPromo（創(chuàng)建 DNS 和 Active Directory 的命令行工具），也可以使用“Windows Server 2003 管理服務器”向導進行安裝。本節(jié)使用手動工具來完成安裝。使用手動工具安裝 DNS 和 Active Directory1. 單擊“開始”按鈕，單擊“運行”，鍵入“DCPROMO”，然后單擊“確定”。 

14、;2. 在出現(xiàn)“Active Directory 安裝向導”時，單擊“下一步”開始安裝。 3. 閱讀“操作系統(tǒng)兼容性”信息后，單擊“下一步”。 4. 選擇“新域的域控制器”（默認），然后單擊“下一步”。 5. 選擇“在新林中的域”（默認），然后單擊“下一步”。 6. 對于“DNS 全名”，鍵入“”，然后單擊“下一步”。（這表示一個完全限定的名稱。） 7. 單擊“下一步”，接受將“CONTOSO”作為默認“域 NetBIOS 名”。（NetBIOS 名稱提供向下兼容性。） 8.

15、 在“數(shù)據(jù)庫和日志文件文件夾”屏幕上，將 Active Directory“日志文件文件夾”指向“L:WindowsNTDS”，然后單擊“下一步”繼續(xù)。 9. 保留“共享的系統(tǒng)卷”的默認文件夾位置，然后單擊“下一步”。 10. 在“DNS 注冊診斷”屏幕上，單擊“在這臺計算機上安裝并配置 DNS 服務器”。單擊“下一步”繼續(xù)。 11. 選擇“只與 Windows 2000 或 Windows Server 2003 操作系統(tǒng)兼容的權限”（默認），然后單擊“下一步”。 12. 在“還原模式密碼”和“確認密碼

16、”中，鍵入密碼，然后單擊“下一步”繼續(xù)。注意：在生產環(huán)境中，應使用復雜的目錄服務還原密碼。13.單擊“下一步”開始安裝 Active Directory。在出現(xiàn)提示時，請插入 Windows Server 2003 安裝 CD。 14. 單擊“確定”，對已為 DNS 服務器動態(tài)分配了 IP 地址這一提示信息作出確認。 15. 如果有多個網(wǎng)絡接口，在“選擇連接”下拉列表中選擇“10.0.0.0 網(wǎng)絡接口”，然后單擊“屬性”。 16. 在“此連接使用下列項目”部分下面，單擊“Internet 協(xié)議 (TCP/IP)”，然后單擊“屬性”。&

17、#160;17. 選擇“使用下面的 IP 地址”，然后在“IP 地址”中鍵入“10.0.0.2”。按兩次“Tab”鍵，然后在“默認網(wǎng)關”中鍵入“10.0.0.1”。在“首選 DNS 服務器”中鍵入“127.0.0.1”，然后單擊“確定”。單擊“關閉”繼續(xù)。 18. 在“Active Directory 安裝向導”完成后，單擊“完成”。 19. 單擊“立即重新啟動”以重新啟動計算機。 授權 DHCP 服務器1. 在計算機重新啟動后，按“Ctrl+Alt+Del”組合鍵，并以“administrator”的身份登錄到服務器上。將

18、密碼保留為空。 2. 單擊“開始”菜單，選擇“管理工具”，然后單擊“DHCP”。 3. 單擊“hq-con-dc-”。右鍵單擊“hq-con-dc-”，然后單擊“授權”。 4. 關閉“DHCP”管理控制臺 填充 Active Directory本節(jié)介紹如何手動創(chuàng)建附錄 A 中描述的 OU、用戶和安全組。創(chuàng)建組織單位和組創(chuàng)建 OU 和安全組1. 單擊“開始”按鈕，指向“所有程序”，指向“管理工具”，然后單擊“Active Directory 用戶和計算機”。 2. 單擊“”旁邊的“+”號將其展開。

19、單擊“”本身，顯示其在右窗格中的內容。 3. 在左窗格中，右鍵單擊“”，指向“新建”，然后單擊“組織單位”。 4. 在名稱框中鍵入“Accounts”，然后單擊“確定”。 5. 重復步驟 3 和 4 以創(chuàng)建“Groups”和“Resources”O(jiān)U。  6. 在左窗格中單擊“Accounts”。此時將在右窗格中顯示其內容。（此過程開始時它是空的。） 7. 右鍵單擊“Accounts”，指向“新建”，然后單擊“組織單位”。 8. 鍵入“Headquarters”，單擊“確定”

20、。 9. 重復步驟 7 和 8，在“Accounts”中創(chuàng)建“Production”和“Marketing”O(jiān)U。10. 使用同樣的方法，在“Resources”O(jiān)U 中創(chuàng)建“Desktops”、“Laptops”和“Servers”。 11. 右鍵單擊“Groups”，指向“新建”，然后單擊“組”以創(chuàng)建兩個安全組。要添加的兩個組是“Management”和“Non-management”。每個組的設置應該是“全局”和“安全”。單擊“確定”分別創(chuàng)建每個組。 創(chuàng)建用戶帳戶創(chuàng)建用戶帳戶1. 在左窗格中，單擊“Headquarte

21、rs”（在“Accounts”中）。此時將在右窗格中顯示其內容。（在此過程開頭時它為空。） 2. 右鍵單擊“Headquarters”，指向“新建”，然后單擊“用戶”。 3. 鍵入“Christine”作為“名”；鍵入“Koch”作為“姓”。（注意，在“姓名”框中將自動顯示全名。） 4. 鍵入“Christine”作為“用戶登錄名”。 5. 單擊“下一步”。 6. 在“密碼”和“確認密碼”中，鍵入“pass#word1”，然后單擊“下一步”繼續(xù)。注意：默認情況下，Windows Server 2

22、003 要求所有新創(chuàng)建的用戶使用復雜密碼?？赏ㄟ^組策略禁用密碼復雜性要求。  7. 單擊“完成”。此時，Christine Koch 作為用戶顯示在右窗格的“R 8. 重復步驟 2 到 7，為“Headquarters”O(jiān)U 添加附錄 A 中列出的名稱。 . 重復步驟 1 到 8，在“Production”和“Marketing”O(jiān)U 中創(chuàng)建用戶。 將用戶添加到安全組中將用戶添加到安全組中1. 在左窗格中，單擊“Groups”。 2. 在右窗格中，雙擊“Management”組。 3.

23、 單擊“成員”選項卡，然后單擊“添加”。 4. 單擊“高級”，然后單擊“立即查找”。 5. 按住“Ctrl”鍵并單擊用戶名，從下面部分中選擇所有相應的用戶。在突出顯示所有成員后，單擊“確定”。（附錄 A 中列出了屬于該安全組成員的用戶。）再次單擊“確定”，將這些成員添加到“Management”安全組中。單擊“確定”關閉“Management 安全組屬性”頁。6. 重復步驟 2 到 5，為 Non-management 組添加成員。 7. 關閉“Active Directory 用戶和計算機”管理單元。 附錄 A： Active Directory 成員用戶OU 全名 登錄名 組成員身份 Headquarters Koch, Christine Christine Management  West, Paul Paul Management  Clark, Molly Molly Management