如何设置Active Directory域控制器

　　2 这将启动“Active Directory 安装向导”。单击下一步。

　　3 Active Directory 安装向导会询问一系列问题，以确定此服务器将担任的角色。因为您要将此服务器安装为目录林中的第一个域控制器，请单击“新域的域控制器”。

　　4 单击下一步。

　　5 由于此域控制器还将充当新域目录树中的第一个域控制器，请单击“创建一个新的域目录树”。

　　6 单击下一步。

　　7 由于这将是新目录林中的第一个域控制器，所以它将是您的组织中的第一个域。单击“创建域目录树的新目录林”。

　　8 单击下一步。

　　9 在新域名屏幕上，以完全限定域名的形式键入新域的完整 DNS 名称（例如：Microsoftcom）。

　　10 在 NetBIOS 域名屏幕的 NetBIOS 名称框中，填入您的完全限定域名的第一部分（例如：MICROSOFT）。

　　11 数据库位置和日志位置框将填入默认位置 （Rootdrive\Winnt\Ntds）。为获得最佳性能和可恢复性，请将数据库和日志分别存储在不同的硬盘上。将日志位置值更改为另一硬盘。

　　12 单击下一步。

　　13 在共享的系统卷屏幕中，只要该卷使用 NTFS 文件系统，就可以接受 Rootdrive\Winnt\Sysvol 作为默认位置。这是 Sysvol 文件夹所要求的。

　　14 单击下一步。

　　15 如果没有可用的 DNS 服务器，则会出现“向导无法联系到处理名称 Domain Name 的 DNS 服务器以确定它是否支持动态更新。请确认 DNS 配置，或者在此计算机上安装并配置一个 DNS 服务器”这一消息。

　　16 单击确定。

　　17 在配置 DNS 屏幕上，单击“是，在这台计算机上安装和配置 DNS（推荐）”。

　　18 单击下一步。

　　19 在 Windows NT 40 RAS 服务器屏幕上，选择是否要允许远程访问服务 （RAS） 访问此服务器。单击下一步。

　　20 在目录服务还原模式管理密码屏幕上，指定在以“目录服务还原”模式启动计算机时使用的管理员密码。在需要恢复 Active Directory 数据库时使用“目录服务还原”模式。

　　注意：一定要记住此密码，否则在需要时您将无法还原 Active Directory。

　　21 在概要屏幕上确认选项，然后单击下一步。

　　22 通过查看屏幕上的消息验证已安装 Active Directory。安装 Active Directory 后，单击完成以关闭向导。

　　23 重新启动计算机。

如果只是做域控制器的话，对服务器性能的要求不是特别高的。但是对服务器的稳定性要求比较高。你可以看看国产品牌正睿的这款双路四核服务器。标配一颗32纳米制程的至强E5606四核处理器（213GHz/8M缓存），英特尔5500服务器芯片组主板，4G DDR3 ECC 1333MHz内存，SATA2 500G服务器硬盘（6个热插拔盘位）可以在不关机的情况下增加或更换硬盘，双千兆网卡，性能可以说是非常不错。如果以后随着业务量的增长，觉得性能不够用了，还可以扩展到两颗处理器，达成8颗处理核心，最大支持48GB DDR3 REG ECC高速容错校验内存。

产品型号：I2476236S-H

产品类型：双路四核机架式服务器

处 理 器：Xeon E5606

内 存：4G DDR3 ECC

硬 盘：SATA2 500G

机 构：2U机架式

价 格：￥7999

银牌服务

全国三年免费上门售后服务，关键部件三年以上免费质保。

建议你升级到双电源（冗余电源），3个1TB硬盘做raid5阵列，这样有2TB可以用。既提升了磁盘读取性能，也保障了数据安全，即使坏掉一个硬盘，数据也不会丢失。两个硬盘同时坏掉的可能性就太低啦。总价也就在12000左右搞定。

给你推荐的是国产品牌正睿的服务器产品，他们的产品性价比很高，做工很专业，兼容性，质量之类的都有保障，售后也很完善，3年免费质保，3年免费上门售后服务，在业界口碑很不错。

分类: 电脑/网络 >> 操作系统/系统故障

问题描述:

我没有先装DNS服务器，想在安装域控的时候一起去装DNS

在我安装域控的过程中，提示我要把IP地址改为静态IP，我该改成什么IP地址呢？？

还有，我的DNS应该填什么呢？？

我原来用的都是自动获取

解析:

如果你没有固定IP的话,你改成什么IP地址这都无所谓,因为你要上网还得用路由器

如果你域控和DNS服务器要用一台电脑,那就填一样的IP地址就好了

第一步：打开服务器管理器面板。

第二步：添加角色和功能。

第三步：安装类型当然是选择基于角色或基于功能的安装

第四步：当然是选择从”服务器池中选择服务器“，选择本机，下一步。

第五步：选择要安装的服务器角色字太多。

第六步：功能选项默认就行。

第七步：直接下一步。

第八步：直接下一步。

第九步：确认，安装。

第十步：等待安装，要目不转睛。

第十一步：安装完成开始配置域。。

第十二步：配置域信息：选择”将此服务器提升为域控制器“

第十三步：添加新林，建议取一个好听的名字

第十四步：一直下一步，输入密码

第十五步：安装，安装完毕后会自动重启。

第十六步：安装完毕。

一、操作系统的安装： 将Windows Server 2003 R2安装光盘插入光驱，从光盘引导启动电脑，并按照默认设置完成Windows Server 2003 R2的安装。 注意：确保安装的Windows Server 2003 R2系统所在分区为NTFS格式，并且是完全格式化，而不是快速格式化的NTFS分区。否则系统在使用过程中将发生意想不到的故障。二、建立域环境：1按照“环境说明”设置网络IP、网关等信息，并确保已经为超级用户administrator设置了密码。2在图一画面中点击“添加或删除角色”。3点击“下一步”，在出现的画面中选择“第一台服务器的典型配置”。4点击“下一步”，在出现的画面中输入域服务器的DNS全名，在这里我输入5点击“下一步”，确认NetBIOS域名，这里我们使用自动识别的“CNWAN”，再次点击下一步，我们选择“否，不转发查询”，并连续点击两次“下一步”，系统将自动开始建立域服务器，在次过程中，系统可能提示你插入SP2的光盘。6域控制器建立完成后系统将自动重新启动，重启后画面如下： 7系统重启后应该马上检查网络适配器的设置，某些时候系统可能会自动将“首选DNS”改为“127001”，应该马上改回“19216810253”8DNS的检查：检查是否正确安装了DNS服务。点击图7中“管理此DNS服务器”，检查在DNS的“正向查找区域”中是否有如图8左侧所示的容器，如果没有说明该DNS服务器没能正确配置，必须重新配置，甚至重新安装域控制器。 注意：如果DNS没能正确安装，那么该域控制器肯定会出现意想不到的故障，域控制器从某种程度上是依赖于DNS的。 DHCP的检查：检查是否正确安装了DHCP服务。点击图7中“管理此DHCP服务器”，检查DHCP是否如图9所示正确运行了，并且其作用域是否为该域控制器所在的网络。至此，一台域控制器部署完毕，该域控制器就可以投入使用了还有什么问题，请问我

　　域控制器对服务器性能要求不高，用单路四核的服务器就可以满足。但是考虑到服务器以后可能会做点其他，或者客户端数量增加，因此推荐用双路四核的服务器好一些。

　　局域网： 局域网（英文：Local Area Network 缩写LAN），指有限区域（如办公室或楼层）内的多台计算机通过共享的传输介质互连，所组成的封闭网络。一般是方圆几千米以内，局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。共享的互连介质通常是一个电缆系统（如双绞线、同轴电缆、光纤等），也可以是红外信号、无线电等无线传输传输介质。依据拓扑结构的不同，局域网又分为以太网、令牌环网、无线局域网等类型。

主域控制器跟踪域中所有计算机帐户的更改。它是直接接收这些变化的唯一的计算机。每个域只有一个主域控制器。下面是具体介绍主域控制器的安装与配置的步骤和方法。

主域控制器的安装

安装Active Directory和DNS

(1) 登录到需要安装Active Directory的Windows Server 2003服务器上，点击“开始”菜单中的“管理您的服务器”选择，打开服务器管理窗口。

(2) 点击“添加或者删除角色”，进行服务器配置向导。

(3) 选择“第一台服务器的典型配置”，点击下一步。

(4) 输入要创建的主域控制器的域名全称sjlocal（默认），点击下一步。

(5) 填写此域的NetBIOS名称（默认），点击“下一步”，“下一步”。提示放入ISO。

(6) 选“否，不转发查询”，点击“下一步”。

(7) 继续点击下一步，同时接受弹出的提示窗口。

(8) 如果Windows Server 2003的光盘不在CD-ROM或者DVD-ROM中，请插入系统光盘。远程桌面连接-CD/DVD-win2003iso。

(9) 出现配置界面如下：

(10) 安装程序会完成安装并自动重启。将当前服务器设置成应域的主域控制器。

(11) 点“下一步”完成安装。完整的计算机名：pssjlocal。

主域控制器的配置

1域安全策略配置-解除密码限制

(1) 打开“默认域安全设置窗口”。步骤: 开始-程序-管理工具- [域安全策略]和[域控制器安全策略]

(2) 默认安全设置- 展开帐户策略-密码策略，修改各项的值如下：

密码必须符合复杂性要求-已禁用，密码长度最小值-1个字符；

密码最长使用期限；密码最短使用期限；强制密码历史-没有定义用可还原的加密来存储密码-已禁用

(4) 关闭窗口即可。

独立服务器-本地安全策略-密码策略：已禁用； 一个字符；999天；0天；24个；已禁用

虚机-域安全策略：已禁用；一个字符； 没有定义；没有定义；24个；已禁用

虚机-域控制器安全策略-安全设置- 帐户策略-密码策略：全部没有定义

2部署Active Directory环境

MOSS 2007必须安装在Active Directory环境中，安装 NET Framework 30 及汉化补丁。所以你需要把MOSS服务器加入到一个现有的主域控制器中。

我们在此选择第二种方法，或者直接将MOSS服务器升级为一台dc（域控制器）。

创建一个名为com的Active Directory域；

在服务器的管理工具中打开管理您的服务器： 点击“添加或删除角色”；

在“配置您的服务器向导”对话框中点击“下一步”选择要添加的角色“域控制器（Active Directory）；

启动Active Directory安装向导：选择“新域的域控制器”一项；

选择创建一个“在新林中的域”：输入域名，这里以“com”为例；

接下来设置数据库文件夹和共享系统卷， 建议按默认位置不变；

安装过程中进行网络诊断时，有可能提示DNS未正确配置，选择第2项； “在这台计算机上安装并配置 DNS 服务器…”即可。

输入密码等, 开始配置Active Directory：---Active Directory安装完成： 点击““立即重新启动”，重启服务器。

重启之后，会自动提示此服务器已经是主域控制器。

主域控制器的安装与配置的步骤详解希望对大家有所帮助。