域控制器的安装与卸载
Active Directory的安装与常规卸载
实验环境：VMware Workstation下，服务器win2003sp2，客户机winXPsp3。
服务器升级为域控制器。
一、DNS的前期准备。
首先安装DNS，控制面板—添加删除程序—添加删除windows组件里面找到DNS，放入win2003光盘来安装DNS。
DNS的部署有两种情况，一种是域控本身作为DNS，这个比较简单点，安装AD之前，把服务器DNS设置为自己的IP，然后在AD的安装过程中让AD 自己配置DNS。
还有一种是一台单独的服务器作为DNS来为域控解析域名，这时要先手动配置DNS。
下面的示例是第二种方法，也就是先手动配置DNS，不过这个DNS服务器还是域控本身。
先安装DNS，然后打开DNS管理器，右键正向查找区域---新建区域，如图：
单击下一步，选择主要区域：
填上区域名称 如下：
单击下一步，创建新区域文件：
单击下一步，这里要选择要选择允许动态更新，因为在创建域的过程中，要向DNS区域中写入A记录、SRV记录、CNAME记录。
如图：
单击下一步，完成DNS区域的创建。
新建完成区域后，检查区域的NS和SOA记录是否有误或者可以自行修改为指定DNS服务器的域名，这里指定DNS服务器的域名是，右键新区域--属--名称服务器（即NS记录），修改域名为.如下：
然后修改SOA记录如下：
点应用—确定，这样DNS的部署就完成了。
接下来安装AD。
二、服务器升级为域控制器。
首先设置服务器IP如下，本机作为DNS，所以DNS为本机IP。
开始--运行，输入dcpromo，出现AD安装向导，开始安装AD。
单击下一步继续安装，出现域控制器类型，是一个新创建的域，选择新域的域控制器：
单击下一步，出现如下图，域隶属于树，树隶属于林，这里都是全新的，所以选择在新林中的域：
单击下一步，输入域的DNS域名 ：
下一步，域的NetBIOS保持默认为AD：
单击下一步，选择数据库文件夹和日志文件夹，可根据实际情况而定，这里为默认：
单击下一步，输入SYSVOL文件夹位置，在NTFS分区上即可，这里为默认：
单击下一步，诊断DNS，前面的DNS部署成功，这里诊断通过：
单击下一步，权限选择，这里选择不允许匿名用户查找域中信息：
单击下一步，输入还原模式密码，从备份中恢复AD时会用到：
单击下一步，为本次配置的摘要，确认无误后，单击下一步，开始安装AD：
安装完成后如下图所示，点完成，重启计算机后即可以域控管理员的身份登录。
如下图为登录界面，输入管理员密码，即可登录到域控制器：
常规卸载域控制器
开始--运行里面输入dcpromo，出现AD安装向导，如下图：
单击下一步出现提示信息，这是域里面的唯一一个域控，也就是操作主机，承担域里面的用户登录验证，这里点确定，确认要删除AD，然后单击下一步如下图：
此域控是域内最后一个域控，所以勾选“这个服务器是域中的最后一个域控制器”，然后单击下一步继续：
此处勾选复选框，下一步继续：
删除AD，系统要求输入本地的管理员密码：
继续下一步，开始卸载：
一段时间后，就完成了域控的卸载：
重启立即生效。
注：本文参考自岳雷的微软网络课堂的AD系列，详细的域控配置可参考/all/202879/1
QQ群:139570407。
域控制器的安装与配置
域控制器的安装
一、基本服务器配置
三、将服务器配置为域控制器 1.单击“开始”按钮，单击“运行”，键入“DCPROMO”，然后单击“确
定”。 2.在出现“Active Directory 安装向导”时，单击“下一步”开始安装。 3.阅读“操作系统兼容性”信息后，单击“下一步”。
技能训练四 域控制器的安装与配置
16.在“此连接使用下列项目”部分下面，单击 “Internet 协议 (TCP/IP)”，然后单击“属性”。 17.选择“使用下面的 IP 地址”，然后在“IP 地 址”中键入“10.0.0.2”。按两次“Tab”键，然后 在“默认网关”中键入“10.0.0.1”。在“首选 DNS 服务器”中键入“127.0.0.1”，然后单击“确 定”。单击“关闭”继续。18.在“Active Directory 安装向导”完成后，单击“完成”。19. 单击“立即重新启动”以重新启动计算机。
（1） 打开计算机属性——选 择——计算机名——点“更改”， 点域输入域名
（2） 输入域控制器管理员用户名和
密码，直到完成，并重启即可。
（3） 重启后可以看到登陆到域和本地
技能训练四 域控制器的安装与配置
第二节
创建额外域控制器
技能训练四 域控制器的安装与配置
额外域控制器的作用 额外域控制器是用来分担现有域控制器的，它与现
域控制器的安装及运行 实验一
域控制器的安装及运行实验一网络环境1、安装有 w i n d o w s s e r v e r 2003的计算机 1台,充当域控制器。
2、安装有 w i n d o w s s e r v e r 2003或 w i n d o w s x p 的计算机 2台,充当登录域的客户机一、安装域控制器首先确认你是否采用 NTFS 文件系统,第二设置静态 IP 地址1、在安装了 W2003-SER 的独立服务器启动之后,依次选择“ 【开始】 |【管理工具】 |【管理您的服务器向导】” 命令选项, 也可以手动激活图 4-4所示的W2003-SER 中的【管理您的服务器】窗口。
在窗口中,选中【添加或删除角色】。
、 2、根据向导提示操作,选择“域控制器”二、域用户的建立和登录⑴在域控制器上建立域用户。
用管理员登录, 进入活动目录用户和计算机, 右键 user 容器,新建用户。
输入用户姓:张、名:山、登录名 zhangs ,这里, 姓和名是用户的全名,用来标识某个用户,登录 zhangs 才是网络中真正使用的名称。
⑵在客户机上用已经建立的 z h a n g s 用户登录到域中, 登录时注意要输入用户全名如:u s e r 1@a b c . c o m 或者是用户名处输入 z h a n g s , 选项处选择域而不能选本机。
能否登录成功?⑶在域控制器上用管理员登录, 拒绝上面这个用户 z h a n g s 今天登录 (如星期三。
3.计算机账户的作用⑴在服务器上,进入活动目录用户和计算机,进入 c o m p u e r ,看到什么? 有一台加入到域的客户机的名字,把其中一个计算机停用。
⑵在计算机账号停用的计算机上用以前登录成功的 z h a n g s 登录, 结果?用 zh a n g s在另外一台计算机上登录,结果?结论:如果域中某个用户出差,为防止别人用这台电脑登录服务器, 可以先把该用户的计算机账户停用, 等该用户出差回来后,再把计算机账号启用。
域控制器的安装步骤
域掌握器的装配步调
域掌握器的装配
在收集情况中,有许多台盘算机,每台盘算机里面都有必定的资本,为了便于治理这些疏散的资本所以要应用域情况进行分散的治理.
那么什么是域？域是一种有多台盘算机上构成的逻辑情况,所有域中的主要资本都保管在域控的数据库中,并且进行分散治理.
windows 2003域采取运动目次（Active Directory,AD）技巧,分散治理资本,便捷的收集拜访,优越的可扩大性是他最大的特色.
装配域现实上就是装配运动目次（AD）,他有6点主要的装配前提.
（1）必须以治理员的身份装配
（2）windows 2003版本的体系,除web版之外
（3）硬盘中至少有一个分区为NTFS分区
（4）设置装备摆设好IP地址
（5）收分散有响应的DNS办事器
（6）有足够的可用空间
以上6点中,个中第4.5点必需要留意：
若何设置装备摆设好IP地址和收分散没有DNS办事器的支撑：因为是要装配域掌握器.并且收分散没有DNS办事器,所以首选DNS应用本机IP地址.如下图
一、开端——运行,输入dcpromo 跳出迎接应用Active Directory
装配领导,点击下一步
二、选择域掌握器类型
三、选摘要创建新的域类型
四、请指定新域的名称
五、请指定新域的NetBIOS名称
六、数据库和日记文件文件夹
七、共享的体系卷
八、以下一向默认点击下一步,进行装配.。
域控制器的安装设置(图文)
把一台成员服务器提升为域控制器(一)目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下:本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。
首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统，我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下:机器名:ServerIP:192.168.5.1子网掩码:255.255.255.0DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器)由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面:向下搬运右边的滚动条，找到“网络服务”，选中:默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。
在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”在这里直接点击“下一步”:这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。
【免费下载】卸载辅助域控制器
卸载辅助域控制器步骤首先，先打开辅助域控制器，用管理员登陆
登陆后点开始-运行-dcpromo-确定,打开AD向导
点下一步，出现了删除域对话框
因为这里不是最后一台域控制器，所以什么都不选，点下一步
输入新管理员的密码，这里的管理员密码是用来本地登陆此计算机的管理员密码，因为做辅助域控制器就不允许本地登陆了，如果卸载了域控制器就会成为域中的成员计算机，成
员计算机是允许本地管理员进行本地登陆的，这里就是输入一个用管理员进行本地登陆的
密码。
点下一步
出现了摘要信息，删除完域控制器后，这台计算机会成为域的成员，也就是域的客户机，点下一步
现在开始进行删除操作拉，稍等片刻就会删除完成
已经删除完成，点完成
是否立即重新启动，点立即重新启动，辅助域控制器卸载完成。
windows AD域控制器安装
一：Windows2003 AD域控制器安装没什么好说的1>打开服务器管理向导，点击域控制器
2>选择新域的控制器（第一台与控制器）。
3>键入DNS名，如果与控制器只是提供内网服务建议后缀为local，避免与外网DNS服务器冲突。
4>选择目录。
5>如果是第一台域控制器，建议安装DNS，避免以后出现莫名其妙的问题。
6>安装完成重启后就成域控制器了
二：客户端加入域
1>将客户端DNS改成域控制器的DNS地址，IP地址只要保证能路由过去就行，最好将防火墙也关闭。
1>系统属性点击更改--在域中填入刚建好的域控制器的域名netsun.local
2>加入域需要有域中的用户才能加入，现在只有administrator管理员一个用户，填上密码
就能加入了，重启后生效。
4>重启后点击登录到，会建立域列表，点击netsun域就可以登录了，别忘了在AD中添加了用户才能。
安装域控制器
安装域控制器的过程就是安装Active Directory 的过程。
删除域控制器的过程就是删除Active Directory 的过程。
操作要点：“开始| 管理工具| 配置您的服务器向导”，在“服务器角色”中选择“域控制器(Active Directory)”，如果该计算机不是域控制器，则启动“Active Directory 安装向导”后会安装域控制器；如果该计算机已经是域控制器，则会删除域控制器。
操作详解：一、安装域控制器的条件：1、已安装了Windows Server 2003 操作系统；2、服务器上至少要有一个NTFS 分区；3、一个DNS 域名；如果网络中有多个域，各个域名不能重复；4、一个DNS 服务器；负责域名的解析，用于定位域控制器的位置，多个域控制器可共用一个DNS 服务器。
二、域规划：建立域控制器时应该先进行规划，明确该域控制器所管理的域，还需要明确各域之间的关系，这样才不会造成混乱。
在安装活动目录过程中，有两步的选择最重要，如下图：在建立域控制器时，有以下几种情形：1、建立网络中的第一个域选项1：新域的域控制器；选项2：在新林中的域。
2、建立现有域的一个子域选项1：新域的域控制器；选项2：在现有域树中的子域。
这种方式建立的域与现有的某个域自动建立“父子”信任关系。
该域的域名与它的父域必须是邻接的。
3、在现有域林中建立一个新的域树选项1：新域的域控制器；选项2：在现有林中的域树。
这种方式建立的域与现有的某个域树的根域自动建立“树根”信任关系。
该域也成为一棵新域树的根域。
4、在现有域中添加额外的域控制器选项1：现有域的额外域控制器。
这种方式建立的域控制器与该域中已有的域控制器是平等的，当一个域控制器的内容发生变化时，它会自动复制到其它域控制器上。
值得注意的是，如果在额外域控制器上有本地帐户，这些帐户将全部被删除，该域控制器的帐户将和已有的域控制器上的帐户相同。
5、与现有域完全无关的新域选项1：新域的域控制器；选项2：在新林中的域。
域控制器的删除
域控制器的删除6.2.3 正常删除域控制器示例【注意】无论是正常删除，还是强制删除，当域控制器上安装了"证书"服务时，不能删除域控制器，必须先卸载证书服务组件。
另外，如果域控制器是某个服务器群集的节点之一，也不能删除域控制器，得先通过群集管理器把该服务器从群集中退出。
如果群集管理器也不能成功退出，则可使用以下命令从群集中清除该服务器节点：cluster node 节点服务器名称 /forcecleanup当不再需要某服务器担当域控制器角色，而需要该服务器成为网络中的一台普通成员服务器时，可以通过删除其中的活动目录来降级该域控制器成为成员服务器。
这也就是通常所说的域控制器删除。
一般来说，可以通过正常运行Active Directory安装向导来删除域控制器。
【经验之谈】可以删除域中的任何域控制器，包括第一台域控制器，但是如果要删除全局编录的域控制器，则要确保网络中还有其他域控制器配置为全局编录角色，否则网络中没有一台域控制器是全局编录角色，会影响用户的网络访问性能的。
在删除网络中全局编录角色域控制器时会弹出如图6-73所示的警告提示框，提示必须先要确保网络中有足够的全局编录角色域控制器。
全局编录中包含的所有域对象的部分副本是用户搜索操作中最常用的部分。
在全局编录中存储所有域对象的最常搜索的属性，可以为用户提供高效的搜索，而不需要其他域控制器参考搜索。
配置域控制器为全局编录角色的方法是在"Active Directory站点和服务"管理单元控制台中Default-First-Site下面的Server节点下单击选择相应的域控制器（如图6-74所示），然后在右侧窗格中的NTDS Settings项上右击，在"常规"选项卡中选择"全局编录"复选项，如图6-75所示。
下面介绍正常情况下的域控制器删除方法。
在此以删除lycb.local中的一台额外域控制器lycb-dc2为例进行介绍。
域控制器的终极卸载
域控制器的终极卸载本文将为大家介绍另外一种卸载Active Directory的方法，这种方法将更加麻烦，更加血腥，更加暴力，更加强大…..这种强制卸载方法的思路是先进入目录服务还原模式，这样就可以避开损坏的Active Directory，以安全模式进入系统。
然后通过修改注册表强行将域控制器改为独立服务器，最后再手工删除Active Directory数据库。
这样做完后从形式上看域控制器就变成一个成员服务器了，只是系统中还保留了一些域控制器使用的服务和注册表键值。
如果希望做得更完善一些，可以临时把这台计算机升级为一个域的域控制器，升级完成后立即进行域控制器的卸载，这样一番复杂操作后基本上可以保证卸载效果和运行Dcpromo/forceremoval大致相当。
我们以Florence为例为大家演示操作过程。
Florence是的域控制器，由于Active Directory损坏无法进入系统，我们首先要使用目录服务还原模式进入系统，在系统启动时我们按下F8，如下图所示，选择进入“目录服务还原模式”。
目录服务还原模式不加载Active Directory，因此可以避开损坏的Active Dire ctory所带来的问题，如下图所示，我们通过目录服务还原模式可以顺利进入系统。
登录进入系统后，我们要通过修改注册表键值把域控制器强行变为独立服务器，运行Regedit，如下图所示，定位到HKEY_Local_Machine\System\CurrentCon trolSet\Control\Productoptions\ProductType，这个键值决定了服务器的身份。
如下图所示，我们把ProductType的键值从LanmanNT改为ServerNT，这样我们就强行把Florence设置为一个和Active Directory无关的独立服务器了。
改完键值后，我们需要手工删除Active Directory数据，Active Directory数据的默认路径是C:\Windows\NTDS。
安装域控制器
安装域控制器
1.在实体机安装需要在光驱中插上安装光盘，一下项目在虚拟机中
实现，需如下插入光驱。
2.开机，进入到系统，在安装域控制器之前要主要，是否安装
DNS在此服务器上，因为域名需要解析，另外要考虑修改计算机名称的修改，因为装域之后不能修改计算机名。
及如下图
2.做好这些准备工作，就将进行安装域控制器。
点开始----运行
-----dcpromo.
将会弹出以下画面Active Directory 安装向导，点击下一步
默认选择下一步。
此处需要选择，如果是安装新域控制器，就是说之前没有安装过，就选择第一项新的域控制器，然后点下一步
以下可以参照下面的解释选择，此次我们是第一次安装，所以选择第一项在新林中的域
此处需要建立域名
下一步将选择NETBIOS名，我们将默认下一步
此处则是选择数据库和日志存放的地方，可以根据需要选择存放目录
公用文件的服务器副本选择存放地点。
此处需要选择DNS 如果需要安装DNS ，则在之前需要配置好IP 地址，在现在点下一步之前配置也可以，配置好，点下一步。
选择服务器模式因为我们是2003系统，没有之前成员，所以选择第二项
目录还原模式密码，进行目录还原时候需要输入的管理员账号的密码
需要安装的清单
点下一步将会安装。
大概几分钟可以安装好，之后重启。
安装域控制器完成。