如何將 Windows Server 2003 安裝為域控制器

1、如何將 Windows Server 2003 安裝為域控制器服務(wù)器安裝要開始安裝過程，請直接從 Windows Server 2003 CD 啟動。您的 CD-ROM 必須支持可啟動的 CD。 注意：在配置分區(qū)和格式化驅(qū)動器時，服務(wù)器硬盤驅(qū)動器上的數(shù)據(jù)均會被破壞。開始安裝安裝程序在運(yùn)行 Windows Server 2003 的計算機(jī)中創(chuàng)建磁盤分區(qū)，格式化驅(qū)動器，然后將安裝文件從 CD 復(fù)制到服務(wù)器上。注意：這些說明假定在尚未運(yùn)行 Windows 的計算機(jī)上安裝 Windows Server 2003。如果從較早版本的 Windows 進(jìn)行升級，某些安裝步驟可能會有所不同。開始安裝1.

2、60;將“Windows Server 2003 CD”插入 CD-ROM 驅(qū)動器。 2. “重新啟動”計算機(jī)。在出現(xiàn)提示時，按任意鍵從 CD 啟動。此時將開始安裝 Windows Server 2003。 3. 在“歡迎使用安裝程序”屏幕上，按“Enter”鍵。 4. 閱讀許可協(xié)議，如果接受的話，請按“F8”鍵。注意：如果此服務(wù)器上已安裝了較早版本的 Windows Server 2003，則可能會出現(xiàn)一條消息，詢問您是否要修復(fù)驅(qū)動器。按“Esc”鍵，繼續(xù)進(jìn)行安裝而不修復(fù)驅(qū)動器。 5. 按照說明進(jìn)行操作，刪除所有

3、現(xiàn)有的磁盤分區(qū)。具體步驟可能會因計算機(jī)上現(xiàn)有分區(qū)的數(shù)量和類型而異。繼續(xù)刪除分區(qū)，直至所有磁盤空間均標(biāo)記為“未劃分的空間”為止。 6. 在將所有磁盤空間均標(biāo)記為“未劃分的空間”后，按“C”鍵，在第一個磁盤驅(qū)動器的未劃分空間中創(chuàng)建一個分區(qū)（如果適用）。 7. 如果服務(wù)器只有一個磁盤驅(qū)動器，請將可用磁盤空間分成相等的兩個分區(qū)。刪除“總空間默認(rèn)值”。在出現(xiàn)“創(chuàng)建磁盤分區(qū)大小(單位 MB)”提示時，鍵入總磁盤空間值的一半，然后按“Enter”鍵。（如果服務(wù)器有兩個磁盤驅(qū)動器，則在出現(xiàn)該提示時鍵入第一個驅(qū)動器的總?cè)萘俊＃?#160;8. 在創(chuàng)建“新的(未使

4、用)”分區(qū)后，按“Enter”鍵。 9. 選擇“用 NTFS 文件系統(tǒng)格式化磁盤分區(qū)<快>”，然后按“Enter”鍵。 Windows Server 2003 安裝程序?qū)⒏袷交摲謪^(qū)，然后將文件從 Windows Server 2003 Server CD 復(fù)制到硬盤驅(qū)動器上。計算機(jī)將重新啟動，Windows Server 2003 安裝程序繼續(xù)進(jìn)行安裝。完成安裝使用 Windows Server 2003 安裝向?qū)Ю^續(xù)安裝1. “Windows Server 2003 安裝向?qū)А睓z測并安裝設(shè)備。這可能需要幾分鐘的時間，在這段時間內(nèi)，您的屏幕

5、可能會閃爍。 2. 在“區(qū)域和語言選項”對話框中，根據(jù)需要更改您的區(qū)域設(shè)置（通常，如果是美國，則不需要進(jìn)行更改），然后單擊“下一步”。 3. 在“自定義軟件”對話框中，在“姓名”框中鍵入“Mike Nash”，在“單位”框中鍵入“Reskit”。單擊“下一步”。 4. 在提供的文本框中，鍵入“產(chǎn)品密鑰”（在 Windows Server 2003 CD 包裝盒背面），然后單擊“下一步”。 5. 在“授權(quán)模式”對話框中，選擇適合您組織的授權(quán)模式，然后單擊“下一步”。 6. 在“計算機(jī)名稱和管理員密

6、碼”對話框的“計算機(jī)名稱”框中，鍵入新的計算機(jī)名“HQ-CON-DC-01”，然后單擊“下一步”。最佳做法：為便于執(zhí)行這些指南中的步驟，系統(tǒng)管理員密碼被保留為空而沒有設(shè)置密碼。這不是一種可接受的安全做法。在為生產(chǎn)網(wǎng)絡(luò)安裝服務(wù)器時，應(yīng)始終設(shè)置密碼。默認(rèn)情況下，Windows Server 2003 要求設(shè)置復(fù)雜密碼。 7. 在出現(xiàn)“Windows 安裝程序”提示時，單擊“是”，確認(rèn)設(shè)置空白的系統(tǒng)管理員密碼。 8. 必要時，在“日期和時間設(shè)置”對話框中，更正當(dāng)前日期和時間，然后單擊“下一步”。 9. 在“網(wǎng)絡(luò)設(shè)置”對話框中，確保選擇了“典

7、型設(shè)置”，然后單擊“下一步”。 10. 在“工作組或計算機(jī)域”對話框中（默認(rèn)選擇“不”），單擊“下一步”。注意：此時可以指定域名，但本指南稍后將使用“配置服務(wù)器向?qū)А眮韯?chuàng)建域名。Windows Server 2003 安裝繼續(xù)并配置所需的組件。這可能需要幾分鐘的時間。 11. 服務(wù)器“重新啟動”，并且從硬盤驅(qū)動器加載操作系統(tǒng)。 準(zhǔn)備第二個分區(qū)或第二個磁盤驅(qū)動器必須對 Windows Server 2003 安裝尚未劃分的空間進(jìn)行格式化，然后操作系統(tǒng)才能對其進(jìn)行訪問。磁盤和分區(qū)管理是通過“Microsoft 管理控制臺”的“計算機(jī)管理”管理單元完

8、成的。以下步驟假定第二個磁盤驅(qū)動器正在使用；請為第二個分區(qū)相應(yīng)地修改過程。準(zhǔn)備第二個分區(qū)或磁盤驅(qū)動器警告：格式化分區(qū)時會破壞該分區(qū)上的所有數(shù)據(jù)。確保選擇了正確的分區(qū)。 1. 按“Ctrl+Alt+Del”組合鍵，并以“administrator”（系統(tǒng)管理員）的身份登錄到服務(wù)器上。將密碼保留為空。 2. 單擊“開始”按鈕，指向“管理工具”，然后單擊“計算機(jī)管理”。 3. 要定義和格式化尚未劃分的空間，請單擊“磁盤管理”。 4. 在磁盤 1 上右鍵單擊“未指派”。 5. 要定義分區(qū)，請單擊“新建磁盤分區(qū)”，

9、然后單擊“下一步”繼續(xù)。 6. 選擇“主磁盤分區(qū)”（默認(rèn)），然后單擊“下一步”繼續(xù)。 7. 單擊“下一步”，將“分區(qū)大小 (MB)”設(shè)為默認(rèn)值。 8. 對于“指派以下驅(qū)動器號”，選擇“L”，然后單擊“下一步”繼續(xù)。 9. 在“按下面的設(shè)置格式化這個磁盤分區(qū)”下面，單擊“執(zhí)行快速格式化”。單擊“下一步”，然后單擊“完成”，完成第二個磁盤驅(qū)動器的配置。 10. 關(guān)閉“計算機(jī)管理”控制臺。 將服務(wù)器配置為 DHCP 服務(wù)器可以手動安裝動態(tài)主機(jī)配置協(xié)議 (DHCP)，也可以使用“Windows

10、 Server 2003 管理服務(wù)器”向?qū)нM(jìn)行安裝。本節(jié)使用該向?qū)硗瓿砂惭b。使用“Windows Server 2003 管理服務(wù)器”向?qū)О惭b DHCP警告：下一節(jié)介紹將服務(wù)器配置為 DHCP 服務(wù)器。如果該服務(wù)器在生產(chǎn)網(wǎng)絡(luò)中，服務(wù)器分配的 IP 地址信息可能在網(wǎng)絡(luò)中無效。Microsoft 建議在獨立的網(wǎng)絡(luò)中完成這些練習(xí)。1. 在“管理您的服務(wù)器”頁中，單擊“添加或刪除角色”。注意：如果關(guān)閉了“管理服務(wù)器”頁，則可以從“管理工具”中啟動“配置您的服務(wù)器向?qū)А薄Ｈ绻x擇該選項，以下步驟可能會略有不同。 2. 在出現(xiàn)“配置您的服務(wù)器向?qū)А焙?，單擊“下一步”?#1

11、60;3. 單擊“自定義配置”，然后單擊“下一步”。 4. 在“服務(wù)器角色”下面，單擊“DHCP 服務(wù)器”，然后單擊“下一步”。 5. 檢查“選擇總結(jié)”，然后單擊“下一步”開始安裝。 6. 在出現(xiàn)“新建作用域向?qū)А焙?，單擊“下一步”定義 DHCP 作用域。 7. 對于“名稱”，鍵入“Contoso HQ”。將“描述”保留為空，然后單擊“下一步”。 8. 輸入“10.0.0.10”作為“起始 IP 地址”；輸入“10.0.0.254”作為“結(jié)束 IP 地址”。單擊“下一步”。 

12、9. 此時不定義排除。單擊“下一步”繼續(xù)安裝。 10. 要接受默認(rèn)的“租約期限”，請單擊“下一步”。 11. 要設(shè)置“DHCP 選項”，請單擊“下一步”。  12. 在“路由器（默認(rèn)網(wǎng)關(guān)）”屏幕上，鍵入“10.0.0.1”作為“IP 地址”，單擊“添加”，然后單擊“下一步”。 13. 對于“域名稱和 DNS 服務(wù)器”屏幕中的“父域”，鍵入“”。對于“IP 地址”，鍵入“10.0.0.2”，單擊“添加”，然后單擊“下一步”。 14. 如果該環(huán)境中不使用“WINS 服務(wù)器”，請單擊“下一步

13、”。 15. 在“激活作用域”中，單擊“下一步”。 16. 單擊“完成”兩次。 17. 關(guān)閉“管理您的服務(wù)器”屏幕。 將服務(wù)器配置為域控制器可以手動安裝域名服務(wù) (DNS) 和 DCPromo（創(chuàng)建 DNS 和 Active Directory 的命令行工具），也可以使用“Windows Server 2003 管理服務(wù)器”向?qū)нM(jìn)行安裝。本節(jié)使用手動工具來完成安裝。使用手動工具安裝 DNS 和 Active Directory1. 單擊“開始”按鈕，單擊“運(yùn)行”，鍵入“DCPROMO”，然后單擊“確定”。 

14、;2. 在出現(xiàn)“Active Directory 安裝向?qū)А睍r，單擊“下一步”開始安裝。 3. 閱讀“操作系統(tǒng)兼容性”信息后，單擊“下一步”。 4. 選擇“新域的域控制器”（默認(rèn)），然后單擊“下一步”。 5. 選擇“在新林中的域”（默認(rèn)），然后單擊“下一步”。 6. 對于“DNS 全名”，鍵入“”，然后單擊“下一步”。（這表示一個完全限定的名稱。） 7. 單擊“下一步”，接受將“CONTOSO”作為默認(rèn)“域 NetBIOS 名”。（NetBIOS 名稱提供向下兼容性。） 8.

15、 在“數(shù)據(jù)庫和日志文件文件夾”屏幕上，將 Active Directory“日志文件文件夾”指向“L:WindowsNTDS”，然后單擊“下一步”繼續(xù)。 9. 保留“共享的系統(tǒng)卷”的默認(rèn)文件夾位置，然后單擊“下一步”。 10. 在“DNS 注冊診斷”屏幕上，單擊“在這臺計算機(jī)上安裝并配置 DNS 服務(wù)器”。單擊“下一步”繼續(xù)。 11. 選擇“只與 Windows 2000 或 Windows Server 2003 操作系統(tǒng)兼容的權(quán)限”（默認(rèn)），然后單擊“下一步”。 12. 在“還原模式密碼”和“確認(rèn)密碼

16、”中，鍵入密碼，然后單擊“下一步”繼續(xù)。注意：在生產(chǎn)環(huán)境中，應(yīng)使用復(fù)雜的目錄服務(wù)還原密碼。13.單擊“下一步”開始安裝 Active Directory。在出現(xiàn)提示時，請插入 Windows Server 2003 安裝 CD。 14. 單擊“確定”，對已為 DNS 服務(wù)器動態(tài)分配了 IP 地址這一提示信息作出確認(rèn)。 15. 如果有多個網(wǎng)絡(luò)接口，在“選擇連接”下拉列表中選擇“10.0.0.0 網(wǎng)絡(luò)接口”，然后單擊“屬性”。 16. 在“此連接使用下列項目”部分下面，單擊“Internet 協(xié)議 (TCP/IP)”，然后單擊“屬性”。&

17、#160;17. 選擇“使用下面的 IP 地址”，然后在“IP 地址”中鍵入“10.0.0.2”。按兩次“Tab”鍵，然后在“默認(rèn)網(wǎng)關(guān)”中鍵入“10.0.0.1”。在“首選 DNS 服務(wù)器”中鍵入“127.0.0.1”，然后單擊“確定”。單擊“關(guān)閉”繼續(xù)。 18. 在“Active Directory 安裝向?qū)А蓖瓿珊?，單擊“完成”?#160;19. 單擊“立即重新啟動”以重新啟動計算機(jī)。 授權(quán) DHCP 服務(wù)器1. 在計算機(jī)重新啟動后，按“Ctrl+Alt+Del”組合鍵，并以“administrator”的身份登錄到服務(wù)器上。將

18、密碼保留為空。 2. 單擊“開始”菜單，選擇“管理工具”，然后單擊“DHCP”。 3. 單擊“hq-con-dc-”。右鍵單擊“hq-con-dc-”，然后單擊“授權(quán)”。 4. 關(guān)閉“DHCP”管理控制臺 填充 Active Directory本節(jié)介紹如何手動創(chuàng)建附錄 A 中描述的 OU、用戶和安全組。創(chuàng)建組織單位和組創(chuàng)建 OU 和安全組1. 單擊“開始”按鈕，指向“所有程序”，指向“管理工具”，然后單擊“Active Directory 用戶和計算機(jī)”。 2. 單擊“”旁邊的“+”號將其展開。

19、單擊“”本身，顯示其在右窗格中的內(nèi)容。 3. 在左窗格中，右鍵單擊“”，指向“新建”，然后單擊“組織單位”。 4. 在名稱框中鍵入“Accounts”，然后單擊“確定”。 5. 重復(fù)步驟 3 和 4 以創(chuàng)建“Groups”和“Resources”O(jiān)U。  6. 在左窗格中單擊“Accounts”。此時將在右窗格中顯示其內(nèi)容。（此過程開始時它是空的。） 7. 右鍵單擊“Accounts”，指向“新建”，然后單擊“組織單位”。 8. 鍵入“Headquarters”，單擊“確定”

20、。 9. 重復(fù)步驟 7 和 8，在“Accounts”中創(chuàng)建“Production”和“Marketing”O(jiān)U。10. 使用同樣的方法，在“Resources”O(jiān)U 中創(chuàng)建“Desktops”、“Laptops”和“Servers”。 11. 右鍵單擊“Groups”，指向“新建”，然后單擊“組”以創(chuàng)建兩個安全組。要添加的兩個組是“Management”和“Non-management”。每個組的設(shè)置應(yīng)該是“全局”和“安全”。單擊“確定”分別創(chuàng)建每個組。 創(chuàng)建用戶帳戶創(chuàng)建用戶帳戶1. 在左窗格中，單擊“Headquarte

21、rs”（在“Accounts”中）。此時將在右窗格中顯示其內(nèi)容。（在此過程開頭時它為空。） 2. 右鍵單擊“Headquarters”，指向“新建”，然后單擊“用戶”。 3. 鍵入“Christine”作為“名”；鍵入“Koch”作為“姓”。（注意，在“姓名”框中將自動顯示全名。） 4. 鍵入“Christine”作為“用戶登錄名”。 5. 單擊“下一步”。 6. 在“密碼”和“確認(rèn)密碼”中，鍵入“pass#word1”，然后單擊“下一步”繼續(xù)。注意：默認(rèn)情況下，Windows Server 2

22、003 要求所有新創(chuàng)建的用戶使用復(fù)雜密碼。可通過組策略禁用密碼復(fù)雜性要求。  7. 單擊“完成”。此時，Christine Koch 作為用戶顯示在右窗格的“R 8. 重復(fù)步驟 2 到 7，為“Headquarters”O(jiān)U 添加附錄 A 中列出的名稱。 . 重復(fù)步驟 1 到 8，在“Production”和“Marketing”O(jiān)U 中創(chuàng)建用戶。 將用戶添加到安全組中將用戶添加到安全組中1. 在左窗格中，單擊“Groups”。 2. 在右窗格中，雙擊“Management”組。 3.

23、 單擊“成員”選項卡，然后單擊“添加”。 4. 單擊“高級”，然后單擊“立即查找”。 5. 按住“Ctrl”鍵并單擊用戶名，從下面部分中選擇所有相應(yīng)的用戶。在突出顯示所有成員后，單擊“確定”。（附錄 A 中列出了屬于該安全組成員的用戶。）再次單擊“確定”，將這些成員添加到“Management”安全組中。單擊“確定”關(guān)閉“Management 安全組屬性”頁。6. 重復(fù)步驟 2 到 5，為 Non-management 組添加成員。 7. 關(guān)閉“Active Directory 用戶和計算機(jī)”管理單元。 附錄 A： Active Directory 成員用戶OU 全名 登錄名 組成員身份 Headquarters Koch, Christine Christine Management  West, Paul Paul Management  Clark, Molly Molly Management