子域控制器的安装与配置
域网络构建教程域控制器中DHCP、WINS、DNS的安装和基本设置
域网络构建教程（2 ）域控制器中DHCP、WINS、DNS的安装和基本设置（2003Server）域控制器中的服务三剑客的安装及设置当使用DCPROMO命令提升的域控制器完成首次启动进入系统后，我们先不要忙着安装和设置，我建议大家先打开事件查看器（我平时都是在桌面建个快捷方式），在这里系统把它的喜怒哀乐都记录在了里面，想让它少发脾气，我们就要时不时的看看这里。
一、首次浏览事件查看器1、应用程序打开管理工具——事件查看器，点击左侧的应用程序，你会看到一个必然出现的警告信息，是关于MSDTC（微软分布式传输协调程序）的。
我装了N次的系统了，每次都有。
截图如下：改正方法：选择管理工具——组件服务，在左侧窗口中打开组件服务——计算机，选择之下的我的电脑，打开属性对话框。
如图：选择MSDTC选项卡，点击最下方的安全配置按钮，在弹出的窗口中直接点击确定，关闭它（不用改变其中的任何选项，微软比较搞笑），再点击确定关闭属性窗口。
然后右击窗口左侧的我的电脑，在弹出的菜单中点击停止MSDTC。
如图：之后再次右击我的电脑，在弹出的菜单中点击启动MSDTC。
现在再看看事件查看器，警告变为信息了。
如图：2、浏览其他事件系统项中会有几个警告，其中只有来源是W32Time的这个警告会反复出现。
解决方法是停掉ntpclient服务。
方法如下：在运行中输入regedit回车，运行注册表编辑器，按照下面的路径逐步打开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpC lient直到在窗口右侧看到Enabled。
把Enabled的值改成0。
如图：其他的警告和错误，如果你仔细观察的话会发现，他们都出现在域控制器第一次正式启动之前。
这主要是因为我们的DNS服务是在升级域控的同时安装的，所以才会有这些与DNS有关的警告，它们都是在升级时产生的。
win2023域控制器配置详解[1]
![win2023域控制器配置详解[1]](https://img.taocdn.com/s3/m/e7c12250ae1ffc4ffe4733687e21af45b207fe65.png)
首先，当然是在成员服务器上安装上Windows Server 2023，安装胜利后进入系统，我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定状况如下:机器名:ServerIP:192.168.5.1子网掩码:255.255.255.0DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2023在默认的安装过程中DNS是不被安装的，所以我们须要手动去添加，添加方法如下:“起先—设置—限制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面:向下搬运右边的滚动条，找到“网络服务”，选中:默认状况下全部的网络服务都会被添加，可以点击下面的“具体信息”进行自定义安装，由于在这里只须要DNS，所以把其它的全都去掉了，以后须要的时候再安装:然后就是点“确定”，始终点“下一步”就可以完成整个DNS的安装。
在整个安装过程中请保证Windows Server 2023安装光盘位于光驱中，否则会出现找不到文件的提示，那就须要手动定位了。
安装完DNS以后，就可以进行提升操作了，先点击“起先—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”在这里干脆点击“下一步”:这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2023的域限制器，我建议大家尽量采纳Windows 2000及以上的操作系统来做为客户端。
然后点击“下一步”:在这里由于这是第一台域限制器，所以选择第一项:“新域的域限制器”，然后点“下一步”:既然是第一台域控，那么当然也是选择“在新林中的域”:在这里我们要指定一个域名，我在这里指定的是demo ，这里是指定NetBIOS名，留意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采纳默认的好，省得以后麻烦。
如何设置域
目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下:本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。
首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统，我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下:机器名:ServerIP:192.168.5.1子网掩码:255.255.255.0DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器)由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面:向下搬运右边的滚动条，找到“网络服务”，选中:默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。
在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。
安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”在这里直接点击“下一步”:这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。
域控制器的安装与配置
域控制器的安装
一、基本服务器配置
三、将服务器配置为域控制器 1.单击“开始”按钮，单击“运行”，键入“DCPROMO”，然后单击“确
定”。 2.在出现“Active Directory 安装向导”时，单击“下一步”开始安装。 3.阅读“操作系统兼容性”信息后，单击“下一步”。
技能训练四 域控制器的安装与配置
16.在“此连接使用下列项目”部分下面，单击 “Internet 协议 (TCP/IP)”，然后单击“属性”。 17.选择“使用下面的 IP 地址”，然后在“IP 地 址”中键入“10.0.0.2”。按两次“Tab”键，然后 在“默认网关”中键入“10.0.0.1”。在“首选 DNS 服务器”中键入“127.0.0.1”，然后单击“确 定”。单击“关闭”继续。18.在“Active Directory 安装向导”完成后，单击“完成”。19. 单击“立即重新启动”以重新启动计算机。
（1） 打开计算机属性——选 择——计算机名——点“更改”， 点域输入域名
（2） 输入域控制器管理员用户名和
密码，直到完成，并重启即可。
（3） 重启后可以看到登陆到域和本地
技能训练四 域控制器的安装与配置
第二节
创建额外域控制器
技能训练四 域控制器的安装与配置
额外域控制器的作用 额外域控制器是用来分担现有域控制器的，它与现
安装域控制器并将工作站加入到域中指南课件
目录
CONTENTS
• 安装域控制器 • 将工作站加入到域中 • 验证域控制器和工作站加入 • 常见问题与解决方案
01
安装域控制器
准备工作
确定网络环境
检查网络连接是否稳定，确 保DNS服务器正常运行。
准备安装介质
获取Windows Server操作 系统安装光盘或ISO文件， 以及所需的域控制器软件包。
解决方案
根据错误代码查找相应的解决方案，可能需要查看系统 日志或联系技术支持获取帮助。
问题3
加入域后无法登录
解决方案
检查工作站的账户和密码是否正确，确认域控制器上的 用户账户和组设置是否正确配置。
其他常见问题与解决方案
问题1
域控制器无法正常工作
问题2
工作站无法访问网络资源
解决方案
检查域控制器的硬件和软件配置，确保其满足系统要求。 同时，检查域控制器的网络连接和防火墙设置，确保其能 够正和工
作站加入
验证域控制器
确保域控制器已正确安装并运行
可以通过检查域控制器的系统日志和事件查看器来确认其正常运行。
验证DNS设置
确保域控制器能够正常解析域名，可以通过ping命令测试DNS解析是否正常。
检查AD（Active Directory）服务状态
可以使用ADSI编辑器或类似工具检查AD服务是否正常运行。
将工作站加入到域中
配置工作站网络设置
在目标工作站上，将网络设置配置为与域控制器在同一个域或工作组中。
启动计算机并进入操作系统
启动目标工作站，并确保能够正常进入操作系统。
将工作站加入到域中 使用具有足够权限的域用户账户登录到工作站，并按照提示将工作站加入到域中。根据具体的操作系统 和域环境，加入域的操作步骤可能会有所不同。
域控服务器搭建及加入域控方法
域控制服务器2003服务器架设和加入域图解教程一、（域控制服务器）2003服务器架设1.首先安装2003企业版原版，真正的微软2003企业版（（（原版））！我给出2003企业版原版的下载地址： cd1迅雷下载地址：thunder://QUFodHRwOi8vZG93bi54bHlsdy5jb20vRG93bmxvYWQuYXNwP0lEPTIyNiZ zSUQ9MFpa (我不喜欢回复才可以下载愿意冒个泡的就回复下）Disc 1光盘镜像文件名：cn_win_srv_2003_r2_enterprise_with_sp2_vl_cd1_x13-46432.iso文件大小：608 MB (637,917,184 字节)发布日期 (UTC)：4/27/2007 11:06:15 PM上次更新日期 (UTC)：3/28/2008 2:37:04 AMSHA1：D0DD2782E9387328EBFA45D8804B6850ACABF520MD5：1017479075166BA7DD762392F8274FE3至于安装过程我就不详细解释了自己百度百度是我们最好的老师、。
这里服务器域管理 IP 192.168.0.254 子网掩码255.255.0.0 DNS首选服务器192.168.0.254因为是域控制是首选DNS指向服务器客服端也是一样！还有一点我们在域控制上新建一个用户（admin) 然后加入域管理员组里把所有电脑远程控制设置成被连接不准主动连接这样一个公司就你一个人可以用3389端口用你的域管理员账号很爽的你试试就知道了2.架设2003域控制器（1）开始-管理工具-管理我的服务器-添加或删除角色-先安装DNS服务器-再先安装DNS服务器完成重启电脑选择新域控制器额外控制器是备份和主控制器是同步更新的这里不讲了选择新林中的域输入一个域名比如默认就可以了这里提示DNS诊断错误是正常的选择安装DNS服务器此处的密码请牢记以后会用到！这里域控制器就OK了完成后请重启电脑。
《网络操作系统》教案2008版
第1章网络操作系统导论【教学目标】通过本章学习，使学生了解各种网络操作系统，并对Windows Server 2008有初步的了解，并进一步掌握网络操作系统规划。
【教学要求】（1）了解网络操作系统概述、发展简史、功能与特性、分类。
（2）了解网络操作系统的功能、特性及分类。
（3）掌握网络操作系统的选用原则及网络规划。
【教学重、难点】重点：网络操作系统的功能。
难点：网络操作系统的选用原则及网络规划。
【学时分配】4学时【授课方式】讲授、课堂讨论操作系统（Operating System，简称OS）是计算机系统中，负责支撑应用程序的运行环境以及用户操作环境的系统软件，同时也是计算机系统的核心与基石。
它的职责包括对硬件的直接监管、对各种计算资源（如内存、处理器时间等）的管理、以及提供诸如作业管理之类的面向应用程序的服务等。
网络操作系统（Network Operating System，简称NOS）除了实现单机操作系统的全部功能外，还具备管理网络中的共享资源，实现用户通信以及方便用户使用网络等功能，是网络的心脏和灵魂，所以，网络操作系统可以理解为网络用户与计算机网络之间的接口，是计算机网络中管理一台或多台主机的软硬件资源、支持网络通信、提供网络服务的程序集合。
操作系统的类型：操作系统（个人版）包括：Windows 98、Windows ME、Windows 2000 Professional、Windows xp、linux 个人版等（工作站）网络操作系统：Windows 2000 server 、Windonws server 2003 、Windows server 2008Unix 、Linux （自由软件和开放源代码）、NETW ARE（服务器）操作系统（个人版）与网络操作系统的区别：网络操作系统与运行在工作站上的单用户操作系统或多用户操作系统由于提供的服务类型不同而有差别。
一般情况下，网络操作系统是以实现网络相关特性、网络应用为目的，如控制用户对计算机资源的访问、共享数据文件、软件应用、网络服务（FTP、WEB、EMAIL、DNS等），以及共享硬盘、打印机、调制解调器、扫描仪和传真机等。
域控制器产品手册
域控制器产品手册
域控制器产品手册是一本详细介绍域控制器产品的使用、配置和管理的手册。
域控制器是一种在Windows Server操作系统上运行的服务器角色，用于集中管理网络中的用户账户、组策略和安全权限等。
该手册通常包含以下内容：
1. 产品概述：介绍域控制器的基本概念和主要功能。
2. 系统要求：列出安装和运行域控制器所需要的硬件和软件要求。
3. 安装和配置：提供详细的安装和配置步骤，包括域控制器的角色安装、域加入、域控制器配置和站点设置等。
4. 用户和组管理：介绍如何创建和管理用户和组账户，包括账户创建、密码设置、成员关系管理等。
5. 组策略管理：讲解如何使用组策略管理工具配置和应用组策略，包括策略设置、应用范围和更新等。
6. 安全和认证管理：介绍如何设置域控制器的安全性和认证设置，包括管理员权限、访问控制和审计等。
7. 故障排除和维护：提供常见故障排除步骤和维护建议，包括域控制器故障、日志管理和备份恢复等。
8. 参考资源：列出相关参考资料、文档和在线资源，方便用户
进一步学习和了解域控制器产品。
域控制器产品手册通常由域控制器产品的开发者或供应商编写，供管理员和用户参考使用。
这些手册提供了详细和系统的信息，帮助用户快速上手和解决问题。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
子域控制器的安装与配置
实验名称：子域控制器的安装与配置成绩：
实验日期：年月日实验报告日期：年月日
一、实验目的
1．掌握子域控制器的安装与配置。
2．掌握子域控制器、额外域控制器与域控制器之间的关系。
二、实验环境
1、一台完成了第一台服务器的典型配置的服务器
2、一台没有任何服务器角色的Windows server 2003服务器
3、用交叉线连起来，没有任何服务器角色的Windows server 2003服务器与完成了第一台服务器的典型配置的服务器IP地址在同一个网段内，且没有任何服务器角色的Windows server 2003服务器的首选DNS服务器设置为完成了第一台服务器的典型配置服务器的IP地址
三、实验内容
1、子域控制器的安装与配置
四、实验步骤、过程
1、执行“开始”→“管理工具”→“配置您的服务器向导”，弹出“配置您的服务器向导”对话框。
2、单击“下一步”按钮，打开“预备步骤”对话框，按照列表一一确认预备步骤是否已经准备好；
3、单击“下一步”按钮，打开“服务器角色”对话框，表中列出的是当前计算机的服务器角色，可以为服务器添加或删除角色。
选择“域控制器 (Active Directory)”，单击“下一步”；
4、出现“选择总结”对话框，单击“下一步”；
5、打开“Active Directory 安装向导”；
6、单击“下一步”按钮，出现“操作系统兼容性”对话框，显示不能与Windows server 2003系统Active Directory域控制器进行联网的Windows操作系统。
7、单击“下一步”按钮，打开“域控制器类型”对话框。
在这里选择“新域的域控制器”；
8、单击“下一步”按钮，打开“网络凭据”对话框。
在这里要输入有权为当前域添加子域控制器的用户帐户名、所在域及帐户密码信息，必须是域中Domain Admins组的成员、Enterprise Admins组的成员。
9、单击“下一步”按钮，打开“子域安装”对话框。
在这里要输入所创建子域的父域DNS全名和子域DNS名称。
10、单击“下一步”按钮，打开“NetBIOS域名”对话框。
在这个对话框中要为新的子域配置一个用于Windows 2000以前版本系统进行识别的NetBIOS名称。
11、单击“下一步”按钮，打开“数据库和日志文件夹”对话框，设置数据库和日志文件夹的位置，一般按系统默认；
12、单击“下一步”按钮，打开“共享的系统卷”对话框，设置共享的系统卷位置，一般按系统默认；
13、单击“下一步”按钮，若在此之前没有配置DNS服务器，则会打开“DNS 注册诊断”对话框，如果已配置了DNS服务器，则需在运行“Active Directory 安装向导”之前，确保授权DNS区域允许动态更新，并且拥有该区域的DNS服务器支持DNS SRV资源记录；
14、单击“下一步”按钮，打开“权限”对话框，在这选择用户和组对象的默认权限，为保证域信息的安全性，应选择“只与 Windows 2000 或 Windows Server 2003 操作系统兼容的权限”，这种选择将要求用户需经过验证才能访问域中的信息。
但它要求域中的服务器都应该运行在 Windows 2000 或 Windows Server 2003 之上；
15、单击“下一步”按钮，打开“目录服务还原模式的管理员密码”对话框，设置还原模式下的管理员密码，目录服务还原模式相当于活动目录的安全模式，用于修复活动目录数据库；
16、单击“下一步”按钮，打开“摘要”对话框，显示以上各个步骤配置摘要，检查设置的各项内容是否符合要求，如果符合，单击“下一步”，系统开始安装活动目录，此间应插入 Windows Server 2003 安装盘。
17、安装完成后，重新启动计算机，该计算机就成为子域控制器了。