第二章建立WindowsServer2003域重點

1、仃學Ifu證中心 s-T LeamBo 2 CedificatkJOO 創(chuàng)折教 n Mo O活動目錄的搭建Version 3.0Version 3.0-第仃學l?u證于弋 Tsinghua -T Learning Q Certification ceHer3 O O « Uf ft ft Bi 務 H O O學習目標 了解提升Windows Server 2003域的準備工作 了解如何提升Windows Server 2003域 /解如何自動提升Active Directory確定Active Directory是否正常 T解如何為Active Directory降級訐莘仃學UU證&

2、amp;-心 Ts-nghua -T Learning * Cwtification cen®O O O « Uf It ft w提升域前的準備工作配置IP地址 DNS域名 DNS服務器足夠的硬盤空間 一個NTFS的磁盤分區(qū)Version 3.0o o o « Ui a ft w搭建Windows Server 2003域訐莘仃學UU證&-心 Irsaghua -T Learning 爐 CwtMcation cen-er Dcpromo “配置您的服務器向導”“管理您的服務器”Version 3.03 O O « Ui ft ft 般務 HOO

3、自動安裝Active Directory訐羊仃學I?u證中弋 Tsinghua -T Learning “ Certification ceHer利用文字編輯程序If answer.txt -i.XDeinstallRepl i caOrNewDomai n=Domai nT reeO rCh i 1 d=T ree CreateOrJoin=CreateNewDomainDNSNAME=abc. conDomainNetBiosNanie=ABC DatabasePath=C :WINDCT/SNTDSLogPath=C: WINDOWSNTDS SYSVOLPATH=C:WINDOWSSY

4、SVOLDcpromo /answer:answer.txtVersion 3.05OO鋼新教白 般5MF會OO"羊仃學I?u證中弋 Tsinghua -T Learning Q Certification ceHer確認Active Directory是否正常檢查DNS服務器內的記錄是否完備 檢查主機名稱和IP地址 利用DNS控制臺來檢查SRV記錄_ldap._tcp.DNS 域名_ldap._tcp.站點名稱._sites.dc._msfcs.DNS 域名_gc._tcp.DNS 林名稱_gc ._tcp.站點名稱._sites.DNS林名稱 _kerberos ._tcp. D

5、NS 域名_kerberos ._tcp.站點名稱._sites.DNS 名稱利用N SLOOKUP程序來檢查SRV記錄Version 3.07訐羊仃學IJU證中弋 Tssghua -T Learning Q CertMcation cen®> o o « ft ft 般務甘會2確認Active Directory是否正常排除登記失敗的故障手動注冊ipconfig /registerdns自動注冊“開始”-> “管理工具”-> “服務”-> 右擊 “Net Logon ”服務-> “重新啟動”在DNS服務器內添加一個支持Active Directory的區(qū)域檢查Active Directory數據庫文件和SYSVOL文件夾檢查新添加的管理工具查看事件日志文件Version 3.0000創(chuàng)新教何 m務旳舍£ 降級Active Directory Dcpromo注意事項：1、必須是Domain Admins或Enterprise Admins組的成員 才有權利執(zhí)行降級的操作。2、如果這臺域控制器是環(huán)境內的最后一臺域控制器3、如果這個域內還有其他域控制器存在4、如果此域控制器是“全局編錄”Version 3.08訐羊仃學UU證于弋 Tsinghua -T Learning Q Certif