额外域控制器.doc

额外域控制器的安装要进行在线额外域控制器安装,首先要把该台成员服务器的DNS指向当前域网络中的DNS服务器,当然还得连接在域网络中(但可以不事先加入域)。可以按照上节安装第一台服务器的步骤来安装额外域控制器,但因为这里仅安装域控制器,所以可以直接运行活动目录安装向导来进行,具体步骤如下(同样是以最新的SP2版本为例进行介绍):(1)在要配置为额外域控制器的WindowsServer2003(也可以是Windows2000Server系列)中以本机管理员账户administrator登录,然后在"运行"窗口中执行dcpromo命令,打开活动目录安装向导,如图6-18所示。(2)单击"下一步"按钮,打开如图6-19所示的对话框。这里是一个WindowsServer2003域系统的兼容提示,提示你要注意,像Windows95及以前版本的Windows系统以及一些非Windows系统不能满足兼容性要求,也就是不能加入到域网络中。(点击查看大图)图6-18"欢迎使用ActiveDirectory安装向导"对话框 (点击查看大图)图6-19"操作系统兼容性"对话框 (3)单击"下一步"按钮,打开如图6-20所示的对话框。在这里要选择所安装的域控制器类型,此处创建的是额外域控制器,所以要选择"现有域的额外域控制器"单选项。(4)单击"下一步"按钮,打开如图6-21所示的对话框。在这里要求提供在域中有权安装活动目录的用户账户信息。(点击查看大图)图6-20"域控制器类型"对话框 (点击查看大图)图6-21"网络凭据"对话框 这里所提供的用户账户必须是目标域的DomainAdmins组的成员或者是EnterpriseAdmins组的成员,通常是域管理员账户,当然也可以委派其他账户。域名必须是目标域的完整DNS名称,BIOS域名。(5)单击"下一步"按钮,打开如图6-22所示的对话框。在此指定该服务器要成为的额外域控制器的域名。同样要使用完整的DNS域名格式,BIOS域名。。(6)单击"下一步"按钮,打开如图6-23所示的对话框。在其中指定安装活动目录时的数据库文件夹和日志文件夹位置。所在磁盘分区必须是NTFS文件系统格式,通常按默认设置即可。(点击查看大图)图6-22"额外的域控制器"对话框 (点击查看大图)图6-23"数据库和日志文件文件夹"对话框 (7)单击"下一步"按钮,打开如图6-24所示的对话框。在这里要求指定域控制器上用于与网络中其他域控制器共享的文件夹SYSVOL(系统卷)所在的位置。同样必须是NTFS文件系统格式。在SYSVOL文件中保存了域配置信息副本,可用于与其他域控制器进行同步、复制。通常也只需按默认设置即可。(8)单击"下一步"按钮,打开如图6-25所示的对话框。在这里要配置用于该域控制器目录还原时的管理员账户密码。虽然账户名也是administrator,但是它可以与域管理员的administrator账户密码不同。当然,为了便于记忆,也可以设置成相同的密码。这是在域控制器出现故障,采用目录还原方式恢复时用到的管理员密码。只有服务器系统安装了活动目录,成为域控制器后才会在启动菜单中有目录还原模式。(点击查看大图)图6-24"共享的系统卷"对话框 (点击查看大图)图6-25"目录服务还原模式的管理员密码"对话框 (9)单击"下一步"按钮,打开如图6-26所示的对话框。这里显示的是以上配置的摘要。(10)单击"下一步"按钮,系统即开始安装配置额外域控制器所需的活动目录,配置进程如图6-27所示。(11)安装完成后,打开如图6-28所示的向导完成对话框。单击"完成"按钮,系统会提示要求重新启动计算机。按要求重新启动计算机同样会自动打开如图6-29所示的"管理您的服务器"窗口,在其中可以看到已经添加了域控制器角色。(点击查看大图)图6-26"摘要"对话框 图6-27额外域控制器中的活动目录安装进程对话框 图6-28"正在完成ActiveDirectory安装向导"对话框 (点击查看大图)图6-29"管理您的服务器"窗口中新添加的"域控制器"角色 另外,此时在两台服务器中分别执行"开始"→"管理工具"→"ActiveDirectory用户和计算机"命令,在打开的"ActiveDirectory用户和计算机"管理单元窗口中的DomainControllers(域控制器)文件夹中会自动添加额外域控制器,也就是在这个域中同时有两个域控制器,可以起到分担负荷的作用,如图6-30所示。(点击查看大图)图6-30"ActiveDirectory用户和计算机"管理单元窗口中显示两个域控制器 【说明】如果仅要新建一个域控制器(不是通过安装第一台服务器的方式集成安装第一台域控制器、第一台DNS和第一台DHCP服务器的方