如何建立域服務器

首先介紹一下windows2003的版本 windows2003版本識別分類 1.Windows Server 2003, Standard Edition 標準版: 針對中小型企業的核心產品，他也是支持雙路處理器，4GB的內存。它除了具有 Windows Server 2003 Web Edition 全部功能外，還支持像證書服務、UDDI服務、傳真服務、IAS因特網驗證服務、可移動存儲、RIS、智能卡、終端服務、WMS和 Services for Macintosh。 支持文件和打印機共享。 提供安全的網絡聯接。 2.Windows Server 2003, Enterprise Edition 企業版 這個產品被定義爲新一帶高端產品，它最多可以支持8路處理器，32 GB內存，和28個節點的集羣。它是 Windows Server 2003 Standard Edition 的擴展版本，增長了 Metadirectory Services Support、終端服務會話目錄、集羣、熱添加（ Hot-Add）內存和 NUMA非統一內存訪問存取技術。這個版本還另外增長了一個支持64位計算的版本。 全功能的操做系統支持多達8個處理器。 提供企業級的功能例如8節點的集羣，支持32GB內存。 支持英特爾 安騰Itanium 處理器。 將推出支持64位計算機的版本，能夠支持8個64位處理器以及64GB的內存。 3.Windows Server 2003, Datacenter Edition 數據中心 像以往同樣，這是個一直表明微軟產品最高性能的產品，他的市場對象一直定位在最高端應用上，有着極其可靠的穩定性和擴展性能。他支持高達8-32路處理器，64GB的內存、2-8節點的集羣。與 Windows Server 2003 Enterprise Edition 相比， Windows Server 2003 Datacenter Edition 增長了一套 Windows Datacenter Program 程序包。這個產品一樣也爲另一個64位版本作了支持。 微軟迄今爲止提供的最強大、功能最爲強勁的服務器操做系統。 支持32路處理器和64GB內存。 同時提供8點集羣和負載均衡。 將提供64位處理器平臺，可支持驚人的64路處理器和512GB的內存。 4.Windows Server 2003, Web Edition Web版 這個版本是專門針對Web服務優化的，它支持雙路處理器，2GB的內存。該產品同時支持ASP.NET、DFS分佈式文件系統、EFS文件加密系統、IIS6.0、智能鏡像、ICF因特網防火牆、IPv六、Mircrosoft.Net Framework、NLB網絡負載均衡、PKI、Print Services for UNIX、RDP、遠程OS安裝（非RIS服務）、RSoP策略的結果集、影子拷貝恢復（Shadow Copy Restore)、×××和WMI命令行模式等功能。Windows Server 2003 Web Edition 惟一和其餘版本不一樣的是它僅可以在AD域中作成員服務器，而不可以作DC域控制器。 能夠架構各類網頁應用，XML頁面服務。 IIS 6.0。 輕鬆迅速開發各類基於 XML以及 ASP.NET服務項目的平臺。 5.Windows Server 2003,64-bit Edition 64位版本 專門針對64位處理器 安騰Itanium而開發的版本。 包括兩個版本： Windows Server 2003 Enterprise Server 64-bit Edition。 Windows Server 2003 Datacenter Server 64-bit Edition。 注：除web版外其他版本均支持域模式 域能夠提供一種集中式管理，這相比於對等網的分散管理有很是多的好處，那麼如何把一臺成員服務器提高爲域控，咱們用一臺Windows Server 2003服務器進行示例： 首先，固然是在服務器上安裝上Windows Server 2003，安裝成功後進入系統， 第一件事是給這臺成員服務器指定一個固定的IP，指定狀況以下: 機器名:DemoServer IP:192.168.5.1 （地址隨便寫） 子網掩碼:255.255.255.0 DNS:127.0.0.1 (由於我要把這臺機器配置成DNS服務器) 因爲Windows Server 2003在默認的安裝過程當中DNS是不被安裝的，因此咱們須要手動去添加，添加方法以下:「開始—設置—控制面板—添加刪除程序」，而後再點擊「添加/刪除Windows組件」，找到「網絡服務」，選中 （默認狀況下全部的網絡服務都會被添加，能夠點擊下面的「詳細信息」進行自定義安裝，因爲在這裏只須要DNS，因此把其它的全都去掉，須要的時候再安裝） 安裝完DNS之後，就能夠進行提高操做了，先點擊「開始—運行」，輸入「Dcpromo」，而後回車就能夠看到「Active Directory安裝嚮導 按照想到作~ 兼容性的要求，Windows 95及NT 4 SP3之前的版本沒法登錄運行到Windows Server 2003的域控制器，我建議你們儘可能採用Windows 2000及以上的操做系統來作爲客戶端。而後點擊「下一步」: 在這裏因爲這是第一臺域控制器，因此選擇第一項:「新域的域控制器」，而後點「下一步既然是第一臺域控，那麼固然也是選擇「在新林中的域」 （在這裏咱們要指定一個域名，我在這裏指定的是demo.com ） 這裏是指定NetBIOS名，注意千萬別和下面的客戶端衝突，也就是說整個網絡裏不能再有一臺PC的計算機名叫「demo」，雖然這裏能夠修改，但我的建議仍是採用默認的好，免得之後麻煩。在這裏要指定AD數據庫和日誌的存放位置，若是不是C盤的空間有問題的話，建議採用默認。 這裏是指定SYSVOL文件夾的位置，仍是那句話，沒有特殊狀況，不建議修改: 第一次部署時總會出現上面那個DNS註冊診斷出錯的畫面，主要是由於雖然安裝了DNS，但因爲並無配置它，網絡上尚未可用的DNS服務器，因此纔會出現響應超時的現像，因此在這裏要選擇:「在這臺計算機上安裝並配置DNS，並將這臺DNS服務器設爲這臺計算機的首選DNS服務器」。 我選擇第二項:「只與Windows 2000或Window 2003操做系統兼容的權限」，由於在我作實驗的整個環境裏，並無Windows 2000之前的操做系統存在」 還原密碼，但願你們設置好之後必定要記住這個密碼，千萬別忘記了，由於在後面的關於活動目錄恢復的文章上要用到這個密碼的。 請仔細檢查剛剛輸入的信息是否有誤，尤爲是域名書寫是否正確，由於改域名可不是鬧着玩的，若是有的話能夠點上一步進入重輸，若是確認無誤的話，那麼點「下一步」就正式開安裝了大概須要10分鐘左右 點「當即從新啓動」,點完成 登錄到域控制器，運行「dsa.msc」，出現「AD用戶和計算機」管理控制檯: 先來新建一個用戶，展開「demo.com」，在「Users」上擊右鍵，點「新建」-「用戶」: 而後出現一個新建用戶的嚮導，在這裏，我新建了一個名爲「swg」的用戶，而且把密碼設爲「永不過時」。 密碼策略 開始--程序--管理工具--域控安全策略--密碼策略 密碼必須符合複雜性要求（禁用） 最小字符長度（0） 運行--gpupdate(刷新策略） 建立賬戶，無需輸入祕密，由於實驗因此這麼改，建議默認密碼策略 把另外一臺電腦與域控設置成同一網短，dns指向域控這裏是192.168.5.1 右鍵--個人電腦--屬性--計算機名-更改--在域的選項中--輸入demo.com 單擊肯定，提示輸入用戶~把剛建的swg用戶和密碼輸入，重新啓動電腦，在登陸界面再次輸入swg域用戶和密碼，登陸域控~ 注：把全部的防火牆關閉~以避免網絡不通致使實驗失敗