2022年额外域控制器 .pdf

额外域控制器的安装要进行在线额外域控制器安装，首先要把该台成员服务器的DNS 指向当前域网络中的DNS服务器，当然还得连接在域网络中（但可以不事先加入域）。可以按照上节安装第一台服务器的步骤来安装额外域控制器，但因为这里仅安装域控制器，所以可以直接运行活动目录安装向导来进行，具体步骤如下（同样是以最新的SP2版本为例进行介绍） ：（1）在要配置为额外域控制器的Windows Server 2003（也可以是Windows 2000 Server 系列）中以本机管理员账户administrator 登录，然后在 运行 窗口中执行dcpromo 命令，打开活动目录安装向导，如图6-18 所示。（2）单击 下一步 按钮，打开如图6-19 所示的对话框。这里是一个Windows Server 2003域系统的兼容提示，提示你要注意， 像 Windows 95 及以前版本的Windows 系统以及一些非Windows 系统不能满足兼容性要求，也就是不能加入到域网络中。（点击查看大图）图6-18 欢迎使用 Active Directory安装向导 对话框名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 9 页 - - - - - - - - - （点击查看大图）图6-19 操作系统兼容性对话框（3）单击 下一步 按钮，打开如图6-20 所示的对话框。在这里要选择所安装的域控制器类型，此处创建的是额外域控制器，所以要选择现有域的额外域控制器单选项。（4）单击 下一步 按钮，打开如图6-21 所示的对话框。在这里要求提供在域中有权安装活动目录的用户账户信息。（点击查看大图）图6-20 域控制器类型 对话框名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 9 页 - - - - - - - - - （点击查看大图）图6-21 网络凭据 对话框这里所提供的用户账户必须是目标域的Domain Admins 组的成员或者是Enterprise Admins组的成员， 通常是域管理员账户，当然也可以委派其他账户。域名必须是目标域的完整DNS名称，不能是NetBIOS 域名。（5）单击 下一步 按钮，打开如图6-22 所示的对话框。在此指定该服务器要成为的额外域控制器的域名。同样要使用完整的DNS 域名格式，不能使用NetBIOS 域名。本示例为lycb.local 。（6）单击 下一步 按钮，打开如图6-23 所示的对话框。在其中指定安装活动目录时的数据库文件夹和日志文件夹位置。所在磁盘分区必须是NTFS 文件系统格式， 通常按默认设置即可。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 9 页 - - - - - - - - - （点击查看大图）图6-22 额外的域控制器对话框（点击查看大图）图6-23 数据库和日志文件文件夹对话框（7）单击 下一步 按钮，打开如图6-24 所示的对话框。在这里要求指定域控制器上用于与网络中其他域控制器共享的文件夹SYSVOL （系统卷）所在的位置。同样必须是NTFS 文件系统格式。 在 SYSVOL 文件中保存了域配置信息副本，可用于与其他域控制器进行同步、复制。通常也只需按默认设置即可。（8）单击 下一步 按钮，打开如图6-25 所示的对话框。在这里要配置用于该域控制器目录名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 9 页 - - - - - - - - - 还原时的管理员账户密码。虽然账户名也是administrator ，但是它可以与域管理员的administrator 账户密码不同。当然，为了便于记忆，也可以设置成相同的密码。这是在域控制器出现故障， 采用目录还原方式恢复时用到的管理员密码。只有服务器系统安装了活动目录，成为域控制器后才会在启动菜单中有目录还原模式。（点击查看大图）图6-24 共享的系统卷 对话框（点击查看大图）图6-25 目录服务还原模式的管理员密码对话框（9）单击 下一步 按钮，打开如图6-26 所示的对话框。这里显示的是以上配置的摘要。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 9 页 - - - - - - - - - （10）单击 下一步 按钮，系统即开始安装配置额外域控制器所需的活动目录，配置进程如图 6-27 所示。（11）安装完成后，打开如图6-28 所示的向导完成对话框。单击完成 按钮，系统会提示要求重新启动计算机。按要求重新启动计算机同样会自动打开如图6-29 所示的 管理您的服务器 窗口，在其中可以看到已经添加了域控制器角色。（点击查看大图）图6-26 摘要 对话框图 6-27 额外域控制器中的活动目录安装进程对话框名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 9 页 - - - - - - - - - 图 6-28 正在完成 Active Directory安装向导 对话框名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 9 页 - - - - - - - - - （点击查看大图）图6-29 管理您的服务器窗口中新添加的域控制器 角色另外，此时在两台服务器中分别执行开始 管理工具 Active Directory用户和计算机命令，在打开的 Active Directory用户和计算机 管理单元窗口中的Domain Controllers（域控制器） 文件夹中会自动添加额外域控制器，也就是在这个域中同时有两个域控制器，可以起到分担负荷的作用，如图6-30 所示。（点击查看大图）图6-30 Active Directory用户和计算机 管理单元窗口中显示两个域控制器【说明】 如果仅要新建一个域控制器（不是通过安装第一台服务器的方式集成安装第一台域控制器、第一台DNS 和第一台DHCP 服务器的方式来安装新域控制器），其安装步骤与新建额外域控制器的步骤基本一样，只是需要在图6-20 所示的对话框中选择新域的域控制器单选项，随后会有两个类似于图6-5 和图6-6 所示的对话框，指定新域的DNS 域名和NetBIOS 域名，其他的过程与本节中第5 步以后的步骤完全一样。简要步骤注意：在将服务器提升为现有域中的域控制器之前，必须在此服务器上正确配置了DNS 设置。在提升过程中，该服务器需要解析此域的完全限定域名。1. 单击开始，单击运行，键入dcpromo，然后单击确定。2. 这将启动“ Active Directory 安装向导”。单击下一步。3. Active Directory 安装向导会询问一系列问题，以确定此服务器将担任的角色。因为您要将此服务器安装为域中的额外域控制器，请单击“现有域的额外域控制器”。4. 单击下一步。5. 下一个屏幕提示您提供网络凭据。键入用于执行此操作的帐户的用户名、密码和域名。该帐户必须具有完全管理权限。域名不应是完全限定域名的形式。6. 在额外域控制器屏幕上，以完全限定域名的形式键入现有域的完整DNS 名称（例如：M ） 。7. 数据库位置和日志位置框将填入默认位置(RootdriveWinntNtds) 。为获得最佳性能和可恢复性，请将数据库和日志分别存储在不同的硬盘上。将日志位置值更改为另一硬盘。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 9 页 - - - - - - - - - 8. 单击下一步。9. 在 共 享 的 系 统 卷 屏 幕 中 ， 只 要 该 卷 使 用NTFS 文 件 系 统 ， 就 可 以 接 受RootdriveWinntSysvol 作为默认位置。这是Sysvol 文件夹所要求的。10. 单击下一步。11. 如果没有可用的DNS 服务器，则会出现“向导无法联系到处理名称Domain Name 的DNS 服务器以确定它是否支持动态更新。请确认DNS 配置，或者在此计算机上安装并配置一个DNS 服务器”这一消息。12. 单击确定。13. 在配置DNS 屏幕上，单击“是，在这台计算机上安装和配置DNS( 推荐 )” 。14. 单击下一步。15. 在 Windows NT 4.0 RAS 服务器屏幕上，选择是否要允许远程访问服务(RAS) 访问此服务器。单击下一步。16. 在目录服务还原模式管理密码屏幕上，指定在以“目录服务还原”模式启动计算机时使用的管理员密码。在需要恢复Active Directory 数据库时使用“目录服务还原”模式。注意：一定要记住此密码，否则在需要时您将无法还原Active Directory 。17. 在提升过程的复制阶段，有一个可让您选择稍后执行复制的选项。选择此选项的理由有许多 （例如，在一天的正中间时您使用的网络连接速度慢，您希望等到这天结束时执行复制）。18. 通过查看屏幕上的消息验证已安装Active Directory 。安装Active Directory 后，单击完成以关闭向导。19. 重新启动计算机。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 9 页 - - - - - - - - -