額外域控制器

1、額外域控制器的安裝要進(jìn)行在線額外域控制器安裝，首先要把該臺(tái)成員服務(wù)器的DNS指向當(dāng)前域網(wǎng)絡(luò)中的DNS服務(wù)器，當(dāng)然還得連接在域網(wǎng)絡(luò)中（但可以不事先加入域）?？梢园凑丈瞎?jié)安裝第一臺(tái)服務(wù)器的步驟來(lái)安裝額外域控制器，但因?yàn)檫@里僅安裝域控制器，所以可以直接運(yùn)行活動(dòng)目錄安裝向?qū)?lái)進(jìn)行，具體步驟如下（同樣是以最新的SP2版本為例進(jìn)行介紹）：（1）在要配置為額外域控制器的Windows Server 2003（也可以是Windows 2000 Server系列）中以本機(jī)管理員賬戶administrator登錄，然后在"運(yùn)行"窗口中執(zhí)行dcpromo命令，打開(kāi)活動(dòng)目錄安裝向?qū)?，如圖6-18所

2、示。（2）單擊"下一步"按鈕，打開(kāi)如圖6-19所示的對(duì)話框。這里是一個(gè)Windows Server 2003域系統(tǒng)的兼容提示，提示你要注意，像Windows 95及以前版本的Windows系統(tǒng)以及一些非Windows系統(tǒng)不能滿足兼容性要求，也就是不能加入到域網(wǎng)絡(luò)中。 （點(diǎn)擊查看大圖）圖6-18  "歡迎使用Active Directory安裝向?qū)?quot;對(duì)話框 （點(diǎn)擊查看大圖）圖6-19  "操作系統(tǒng)兼容性"對(duì)話框（3）單擊"下一步"按鈕，打開(kāi)如圖6-20所示的對(duì)話框。在這里要選擇

3、所安裝的域控制器類型，此處創(chuàng)建的是額外域控制器，所以要選擇"現(xiàn)有域的額外域控制器"單選項(xiàng)。（4）單擊"下一步"按鈕，打開(kāi)如圖6-21所示的對(duì)話框。在這里要求提供在域中有權(quán)安裝活動(dòng)目錄的用戶賬戶信息。 （點(diǎn)擊查看大圖）圖6-20  "域控制器類型"對(duì)話框 （點(diǎn)擊查看大圖）圖6-21  "網(wǎng)絡(luò)憑據(jù)"對(duì)話框這里所提供的用戶賬戶必須是目標(biāo)域的Domain Admins組的成員或者是Enterprise Admins組的成員，通常是域管理員賬戶，當(dāng)然也可以委派其他賬戶。域名必須是目標(biāo)域

4、的完整DNS名稱，不能是NetBIOS域名。（5）單擊"下一步"按鈕，打開(kāi)如圖6-22所示的對(duì)話框。在此指定該服務(wù)器要成為的額外域控制器的域名。同樣要使用完整的DNS域名格式，不能使用NetBIOS域名。本示例為lycb.local。（6）單擊"下一步"按鈕，打開(kāi)如圖6-23所示的對(duì)話框。在其中指定安裝活動(dòng)目錄時(shí)的數(shù)據(jù)庫(kù)文件夾和日志文件夾位置。所在磁盤分區(qū)必須是NTFS文件系統(tǒng)格式，通常按默認(rèn)設(shè)置即可。 （點(diǎn)擊查看大圖）圖6-22  "額外的域控制器"對(duì)話框 （點(diǎn)擊查看大圖）圖6-23  &qu

5、ot;數(shù)據(jù)庫(kù)和日志文件文件夾"對(duì)話框（7）單擊"下一步"按鈕，打開(kāi)如圖6-24所示的對(duì)話框。在這里要求指定域控制器上用于與網(wǎng)絡(luò)中其他域控制器共享的文件夾SYSVOL（系統(tǒng)卷）所在的位置。同樣必須是NTFS文件系統(tǒng)格式。在SYSVOL文件中保存了域配置信息副本，可用于與其他域控制器進(jìn)行同步、復(fù)制。通常也只需按默認(rèn)設(shè)置即可。（8）單擊"下一步"按鈕，打開(kāi)如圖6-25所示的對(duì)話框。在這里要配置用于該域控制器目錄還原時(shí)的管理員賬戶密碼。雖然賬戶名也是administrator，但是它可以與域管理員的administrator賬戶密碼不同。當(dāng)然，為了便于

6、記憶，也可以設(shè)置成相同的密碼。這是在域控制器出現(xiàn)故障，采用目錄還原方式恢復(fù)時(shí)用到的管理員密碼。只有服務(wù)器系統(tǒng)安裝了活動(dòng)目錄，成為域控制器后才會(huì)在啟動(dòng)菜單中有目錄還原模式。 （點(diǎn)擊查看大圖）圖6-24  "共享的系統(tǒng)卷"對(duì)話框 （點(diǎn)擊查看大圖）圖6-25  "目錄服務(wù)還原模式的管理員密碼"對(duì)話框（9）單擊"下一步"按鈕，打開(kāi)如圖6-26所示的對(duì)話框。這里顯示的是以上配置的摘要。（10）單擊"下一步"按鈕，系統(tǒng)即開(kāi)始安裝配置額外域控制器所需的活動(dòng)目錄，配置進(jìn)程如圖6-27所示。（

7、11）安裝完成后，打開(kāi)如圖6-28所示的向?qū)瓿蓪?duì)話框。單擊"完成"按鈕，系統(tǒng)會(huì)提示要求重新啟動(dòng)計(jì)算機(jī)。按要求重新啟動(dòng)計(jì)算機(jī)同樣會(huì)自動(dòng)打開(kāi)如圖6-29所示的"管理您的服務(wù)器"窗口，在其中可以看到已經(jīng)添加了域控制器角色。 （點(diǎn)擊查看大圖）圖6-26  "摘要"對(duì)話框 圖6-27  額外域控制器中的活動(dòng)目錄安裝進(jìn)程對(duì)話框 圖6-28  "正在完成Active Directory安裝向?qū)?quot; 對(duì)話框 （點(diǎn)擊查看大圖）圖6-29  "管

8、理您的服務(wù)器"窗口中新添加的"域控制器"角色另外，此時(shí)在兩臺(tái)服務(wù)器中分別執(zhí)行"開(kāi)始""管理工具""Active Directory用戶和計(jì)算機(jī)"命令，在打開(kāi)的"Active Directory用戶和計(jì)算機(jī)"管理單元窗口中的Domain Controllers（域控制器）文件夾中會(huì)自動(dòng)添加額外域控制器，也就是在這個(gè)域中同時(shí)有兩個(gè)域控制器，可以起到分擔(dān)負(fù)荷的作用，如圖6-30所示。 （點(diǎn)擊查看大圖）圖6-30  "Active Directory用戶和計(jì)算機(jī)&

9、quot;管理單元窗口中顯示兩個(gè)域控制器【說(shuō)明】如果僅要新建一個(gè)域控制器（不是通過(guò)安裝第一臺(tái)服務(wù)器的方式集成安裝第一臺(tái)域控制器、第一臺(tái)DNS和第一臺(tái)DHCP服務(wù)器的方式來(lái)安裝新域控制器），其安裝步驟與新建額外域控制器的步驟基本一樣，只是需要在圖6-20所示的對(duì)話框中選擇"新域的域控制器"單選項(xiàng)，隨后會(huì)有兩個(gè)類似于圖6-5和圖6-6所示的對(duì)話框，指定新域的DNS域名和NetBIOS域名，其他的過(guò)程與本節(jié)中第5步以后的步驟完全一樣。簡(jiǎn)要步驟注意：在將服務(wù)器提升為現(xiàn)有域中的域控制器之前，必須在此服務(wù)器上正確配置了 DNS 設(shè)置。在提升過(guò)程中，該服務(wù)器需要解析此域的完全限定域名。

10、1. 單擊開(kāi)始，單擊運(yùn)行，鍵入 dcpromo，然后單擊確定。 2. 這將啟動(dòng)“Active Directory 安裝向?qū)А?。單擊下一步?3. Active Directory 安裝向?qū)?huì)詢問(wèn)一系列問(wèn)題，以確定此服務(wù)器將擔(dān)任的角色。因?yàn)槟獙⒋朔?wù)器安裝為域中的額外域控制器，請(qǐng)單擊“現(xiàn)有域的額外域控制器”。 4. 單擊下一步。 5. 下一個(gè)屏幕提示您提供網(wǎng)絡(luò)憑據(jù)。鍵入用于執(zhí)行此操作的帳戶的用戶名、密碼和域名。該帳戶必須具有完全管理權(quán)限。域名不應(yīng)是完全限定域名的形式。 6. 在額外域控制器屏幕上，以完全限定域名的形式鍵入現(xiàn)有域的完整 DNS 名稱（例如：M）。 7. 數(shù)據(jù)庫(kù)位置和日志位置框?qū)⑻?/p>

11、入默認(rèn)位置 (RootdriveWinntNtds)。為獲得最佳性能和可恢復(fù)性，請(qǐng)將數(shù)據(jù)庫(kù)和日志分別存儲(chǔ)在不同的硬盤上。將日志位置值更改為另一硬盤。 8. 單擊下一步。 9. 在共享的系統(tǒng)卷屏幕中，只要該卷使用 NTFS 文件系統(tǒng)，就可以接受 RootdriveWinntSysvol 作為默認(rèn)位置。這是 Sysvol 文件夾所要求的。 10. 單擊下一步。 11. 如果沒(méi)有可用的 DNS 服務(wù)器，則會(huì)出現(xiàn)“向?qū)o(wú)法聯(lián)系到處理名稱 Domain Name 的 DNS 服務(wù)器以確定它是否支持動(dòng)態(tài)更新。請(qǐng)確認(rèn) DNS 配置，或者在此計(jì)算機(jī)上安裝并配置一個(gè) DNS 服務(wù)器”這一消息。 12. 單擊確定。 13. 在配置 DNS 屏幕上，單擊“是，在這臺(tái)計(jì)算機(jī)上安裝和配置 DNS(推薦)”。 14. 單擊下一步。 15. 在 Windows NT 4.0 RAS 服務(wù)器屏幕上，選擇是否要允許遠(yuǎn)程訪問(wèn)服務(wù) (RAS) 訪問(wèn)此服務(wù)器。單擊下一步。 16. 在目錄服務(wù)還原模式管理密碼屏幕上，指定在以“目錄服務(wù)還原”模式啟動(dòng)計(jì)算機(jī)時(shí)使用的管理員密碼。在需要恢復(fù) Active Directory 數(shù)據(jù)庫(kù)時(shí)使用“目錄服務(wù)還原”模式。 注意：一定要記住此密碼，否則在需要時(shí)您將無(wú)法還原