windows server 2008怎么安装域控制器活动目录

创建域必须先安装一台域控制器（DC--Domain Controler），DC上存储着域中的资源信息，如名称、位置和特性描述得到那个信息。通过一台服务器上安装活动目录，就会将这台计算机安装DC。

工具/原料

安装着必须具有本地管理员权限

操作系统版本必须满足条件（windows server 2008除WEB版外都满足）

本地磁盘至少有一个分区是NTFS文件系统

有TCP/IP设置（IP地址、子网掩码等）。

有相应的DNS服务器支持

当满足以上几个条件后，就可以安装活动目录了

安装活动目录步骤

1、打开Active Directoty 域服务安装向导，运行dcpromo命令，打开“Active Directoty域服务安装向导”

2、阅读操作系统兼容性说明，单击“下一步”按钮

3、在“选择某已部署配置”页面中，选择“在新林中新建域”

4、在“命名林根域”页面中输入目录林根域的域名。

5、在“设置林功能级别”页面中选择林功能级别。

6、在“设置域功能级别”页面中选择域功能级别

7、在“其他域控制器选项”页面中选择“DNS服务器”

8、在“数据库、日志文件和SYSVOL的位置”页面中，接受默认的设置，单击“下一步”按钮。

9、在“目录服务还原魔石的amdinistrator密码”页面中，输入一个强密码，单击“下一步”按钮。

10、在“摘要”页面中，检查所有的选择，如果有某一项不正确，可以单击“上一步”返回，如果没有问题。单击“下一步”按钮

11、开始安装和配置活动目录服务

12、当安装完成后单击“完成”按钮，之后服务器会重启。

13、然后点击重启就可以了

注意事项

如果想删除活动目录和域，可以将域控制器降级为普通的服务器。

用户权限是共享权限和NTFS权限的累加。但二者也有相互制约的作用。你针对某文件夹给该用户的NTFS权限设置完全控制，但只设置了共享、并没有设置共享权限(那么共享权限就是默认的只读权限)，那么用户对该文件夹只有只读权限。

匿名访问windows 2008 R2 文件服务器的共享，七步：

第一步 取消简单文件共享；

第二步 设置需要共享的文件夹everyone权限；

第三步 net user guest /active:y (开户Guest帐户)；

第四步 compmgmtmsc 设置共享；

第五步 开始-》控制面板-》管理工具-》本地安全策略-》本地策略-》用户权限分配-》"拒绝从网络访问" 去掉Guest（默认不需要）；

第六步 开始-》控制面板-》管理工具-》本地安全策略-》本地策略-》用户权限分配-》"从网络访问此计算机" 添加Guest；

第七步 开始-》控制面板-》管理工具-》本地安全策略-》本地策略-》安全选项-》网络访问: 本地帐户的共享和安全模型---仅来宾-本地用户用来宾的身份验证；

设置完成后 “服务器IP\共享文件夹”访问。