windows2003 Server搭建域环境图解

1、开始>>运行>>dcpromo　2.进入AD的安装向导　3.关于系统兼容性的说明　　4.创建域控制器的类型，我们这里因为是第一台域控制器，所以选第一项。第二项为创建备份域控制器做冗余的时候用的，这留到以后关于迁移域控制器的时候再跟大家

3、关于系统兼容性的说明

5、创建一个新域。各项的说明图中已经给出，我们这里选第一项"在新林中的域"，因为本文的环境为安装第一个域。

7、设置NetBIOS域名

9、共享的系统卷，这里要注意了！此文件必须要放在NTFS卷上！而且sysvol文件是被用于以后的域信息同步的。所以在安装完后会自动的共享出来。

11、设置权限，其实就是为了与旧的系统AD迹象联系用的。一般来说默认就可以了！2000以前的已经没见过有人用了。

13、你所创建的域环境摘要，说穿就是你前面的设置信息。

15、看到这里就表示安装完毕了。

17、安装完重起系统后登录界面为使用域中的管理员和密码登录到域

19、查看管理工具会增加DNS和有关AD的工具,以及安全策略

21、查看SYSVOL

23、所以我们使用DC中的"AD用户和组"工具来创建域帐户,但首先我们先在域中创建一个管理单元(OU),OU可以使用部分来划分,所以我们先来创建一个名为"学术部"的OU,再在该OU中创建一个属于学术部的用户zhangsan,密码:abc123,(为什么要设置这样的密码呢?能否设置空密码呢?不好意思,因为默认的域安全策略的密码策略是这样设置的,长度7位以上,复杂度要开启,复杂度是大/小写字母,数字和特殊符号在密码设置中至少存在其中3种.那能否修改该策略呢,当时是可以的,不过在此我们不做太多的解释,以后有时间在做专门的专题讲解^-^)

25、新建用户

27、设置完用户后，把另一台计算机加入到域了,首先让客户机的IP如图所示: IP和DC的IP地址同一个网段,DNS地址指向DC的IP地址即可

29、选择计算机-属性,修改计算机所属于的域的名字输入刚才创建的域名

31、正确后会弹出以下对话框,代表已经加入域成功

33、进入系统和查看计算机的当前状态如下

34、到了这步说明域安装成功了