问怎么配置域控制器

为现有域安装额外域控制器 注意：在将服务器提升为现有域中的域控制器之前，必须在此服务器上正确配置了 dns 设置。在提升过程中，该服务器需要解析此域的完全限定域名。 1. 单击开始，单击运行，键入 dcpromo，然后单击确定。 2. 这将启动“active directory 安装向导”。单击下一步。 3. active directory 安装向导会询问一系列问题，以确定此服务器将担任的角色。因为您要将此服务器安装为域中的额外域控制器，请单击“现有域的额外域控制器”。 4. 单击下一步。 5. 下一个屏幕提示您提供网络凭据。键入用于执行此操作的帐户的用户名、密码和域名。该帐户必须具有完全管理权限。域名不应是完全限定域名的形式。 6. 在额外域控制器屏幕上，以完全限定域名的形式键入现有域的完整 dns 名称（例如：microsoft.com）。 7. 数据库位置和日志位置框将填入默认位置 (rootdrive\winnt\ntds)。为获得最佳性能和可恢复性，请将数据库和日志分别存储在不同的硬盘上。将日志位置值更改为另一硬盘。 8. 单击下一步。 9. 在共享的系统卷屏幕中，只要该卷使用 ntfs 文件系统，就可以接受 rootdrive\winnt\sysvol 作为默认位置。这是 sysvol 文件夹所要求的。 10. 单击下一步。 11. 如果没有可用的 dns 服务器，则会出现“向导无法联系到处理名称 domain name 的 dns 服务器以确定它是否支持动态更新。请确认 dns 配置，或者在此计算机上安装并配置一个 dns 服务器”这一消息。 12. 单击确定。 13. 在配置 dns 屏幕上，单击“是，在这台计算机上安装和配置 dns(推荐)”。 14. 单击下一步。 15. 在 windows nt 4.0 ras 服务器屏幕上，选择是否要允许远程访问服务 (ras) 访问此服务器。单击下一步。 16. 在目录服务还原模式管理密码屏幕上，指定在以“目录服务还原”模式启动计算机时使用的管理员密码。在需要恢复 active directory 数据库时使用“目录服务还原”模式。 注意：一定要记住此密码，否则在需要时您将无法还原 active directory。 17. 在提升过程的复制阶段，有一个可让您选择稍后执行复制的选项。选择此选项的理由有许多（例如，在一天的正中间时您使用的网络连接速度慢，您希望等到这天结束时执行复制）。 18. 通过查看屏幕上的消息验证已安装 active directory。安装 active directory 后，单击完成以关闭向导。 19. 重新启动计算机。

为现有域安装额外域控制器 注意：在将服务器提升为现有域中的域控制器之前，必须在此服务器上正确配置了 dns 设置。在提升过程中，该服务器需要解析此域的完全限定域名。 1. 单击开始，单击运行，键入 dcpromo，然后单击确定。 2. 这将启动“active directory 安装向导”。单击下一步。 3. active directory 安装向导会询问一系列问题，以确定此服务器将担任的角色。因为您要将此服务器安装为域中的额外域控制器，请单击“现有域的额外域控制器”。 4. 单击下一步。 5. 下一个屏幕提示您提供网络凭据。键入用于执行此操作的帐户的用户名、密码和域名。该帐户必须具有完全管理权限。域名不应是完全限定域名的形式。 6. 在额外域控制器屏幕上，以完全限定域名的形式键入现有域的完整 dns 名称（例如：microsoft.com）。 7. 数据库位置和日志位置框将填入默认位置 (rootdrive\winnt\ntds)。为获得最佳性能和可恢复性，请将数据库和日志分别存储在不同的硬盘上。将日志位置值更改为另一硬盘。 8. 单击下一步。 9. 在共享的系统卷屏幕中，只要该卷使用 ntfs 文件系统，就可以接受 rootdrive\winnt\sysvol 作为默认位置。这是 sysvol 文件夹所要求的。 10. 单击下一步。 11. 如果没有可用的 dns 服务器，则会出现“向导无法联系到处理名称 domain name 的 dns 服务器以确定它是否支持动态更新。请确认 dns 配置，或者在此计算机上安装并配置一个 dns 服务器”这一消息。 12. 单击确定。 13. 在配置 dns 屏幕上，单击“是，在这台计算机上安装和配置 dns(推荐)”。 14. 单击下一步。 15. 在 windows nt 4.0 ras 服务器屏幕上，选择是否要允许远程访问服务 (ras) 访问此服务器。单击下一步。 16. 在目录服务还原模式管理密码屏幕上，指定在以“目录服务还原”模式启动计算机时使用的管理员密码。在需要恢复 active directory 数据库时使用“目录服务还原”模式。 注意：一定要记住此密码，否则在需要时您将无法还原 active directory。 17. 在提升过程的复制阶段，有一个可让您选择稍后执行复制的选项。选择此选项的理由有许多（例如，在一天的正中间时您使用的网络连接速度慢，您希望等到这天结束时执行复制）。 18. 通过查看屏幕上的消息验证已安装 active directory。安装 active directory 后，单击完成以关闭向导。 19. 重新启动计算机。

三. 将服务器配置为域控制器 可以手动安装域名服务 (DNS) 和 DCPromo（创建 DNS 和 Active Directory 的命令行工具），也可以使用“Windows Server 2003 管理服务器”向导进行安装。本节使用手动工具来完成安装。 A. 使用手动工具安装 DNS 和 Active Directory 1. 单击“开始”按钮，单击“运行”，键入“DCPROMO”，然后单击“确定”。 2. 在出现“Active Directory 安装向导”时，单击“下一步”开始安装。 3. 阅读“操作系统兼容性”信息后，单击“下一步”。 4. 选择“新域的域控制器”（默认），然后单击“下一步”。 5. 选择“在新林中的域”（默认），然后单击“下一步”。 6. 对于“DNS 全名”，键入“contoso.com”，然后单击“下一步”。（这表示一个完全限定的名称。） 7. 单击“下一步”，接受将“CONTOSO”作为默认“域 NetBIOS 名”。（NetBIOS 名称提供向下兼容性。） 8. 在“数据库和日志文件文件夹”屏幕上，将 Active Directory“日志文件文件夹”指向“L:\Windows\NTDS”，然后单击“下一步”继续。 9. 保留“共享的系统卷”的默认文件夹位置，然后单击“下一步”。 10. 在“DNS 注册诊断”屏幕上，单击“在这台计算机上安装并配置 DNS 服务器”。单击“下一步”继续。 11. 选择“只与 Windows 2000 或 Windows Server 2003 操作系统兼容的权限”（默认），然后单击“下一步”。 12. 在“还原模式密码”和“确认密码”中，键入密码，然后单击“下一步”继续。 注意：在生产环境中，应使用复杂的目录服务还原密码。 13. 图 3 中显示的是“Active Directory 安装选项摘要”。单击“下一步”开始安装 Active Directory。在出现提示时，请插入 Windows Server 2003 安装 CD。 14. 单击“确定”，对已为 DNS 服务器动态分配了 IP 地址这一提示信息作出确认。 15. 如果有多个网络接口，在“选择连接”下拉列表中选择“10.0.0.0 网络接口”，然后单击“属性”。 16. 在“此连接使用下列项目”部分下面，单击“Internet 协议 (TCP/IP)”，然后单击“属性”。 17. 选择“使用下面的 IP 地址”，然后在“IP 地址”中键入“10.0.0.2”。按两次“Tab”键，然后在“默认网关”中键入“10.0.0.1”。在“首选 DNS 服务器”中键入“127.0.0.1”，然后单击“确定”。单击“关闭”继续。 18. 在“Active Directory 安装向导”完成后，单击“完成”。 19. 单击“立即重新启动”以重新启动计算机。文章出处：DIY部落( http://www.diybl.com/course/4_webprogram/asp.net/netjs/20090306/158802.html )