最全的域控教程(附件)

向下搬运右边的滚动条，找到“网络服务”，选中:

默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:

然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了

安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”

在这里直接点击“下一步”:

这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。然后点击“下一步”:

在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步

既然是第一台域控，那么当然也是选择“在新林中的域"

在这里我们要指定一个域名，我在这里指定的是https://www.360docs.net/doc/8319194097.html,，

这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦。

在这里要指定AD数据库和日志的存放位置，如果不是C盘的空间有问题的话，建议采用默认。

这里是指定SYSVOL文件夹的位置，还是那句话，没有特殊情况，不建议修改:

第一次部署时总会出现上面那个DNS注册诊断出错的画面，主要是因为虽然安装了DNS，但由于并没有配置它，网络上还没有可用的DNS服务器，所以才会出现响应超时的现像，所以在这里要选择:“在这台计算机上安装并配置DNS，并将这台DNS服务器设为这台计算机的首选DNS服务器”。

“这是一个权限的选择项，在这里，我选择第二项:“只与Windows 2000或Window 2003操作系统兼容的权限”，因为在我做实验的整个环境里，并没有Windows 2000以前的操作系统存在”

这里是一个重点，还原密码，希望大家设置好以后一定要记住这个密码，千万别忘记了，因为在后面的关于活动目录恢复的文章上要用到这个密码的。

这是确认画面，请仔细检查刚刚输入的信息是否有误，尤其是域名书写是否正确，因为改域名可不是闹着玩的，如果有的话可以点上一步进入重输，如果确认无误的话，那么点“下一

步”就正式开安装了:

几分钟后，安装完成:

点完成:

点“立即重新启动”

上面一篇一块做了域服务器的安装,现在来看一下安装了AD后和没有安装的时候有些什么区别，首先第一感觉就是关机和开机的速度明显变慢了，再看一下登陆界面:

多出了一个“登陆到”的选择框:

进入系统后，右键点击“我的电脑”选“属性”，点“计算机”和安装AD以前不一样吧，其它的比如没有本地用户了，在管理工具里多出么多图标什么的，

和安装AD以前不一样了，其它的比如没有本地用户了，在管理工具里多出图标什么的。

把一台成员服务器提升为域控制器(二)

已经把一台名为Server的成员服务器提升为了域控制器，现在来看一下如何把下面的工作站加入到域。

由于从网络安全性考虑，尽量少的使用域管理员帐号，所以先在域控制器上建立一个委派帐号，登陆到域控制器，运行“dsa.msc”，出现“AD用户和计算机”管理控制台:

先来新建一个用户，展开“https://www.360docs.net/doc/8319194097.html,”，在“Users”上击右键，点“新建”-“用户”:

然后出现一个新建用户的向导，在这里，我新建了一个名为“swg”的用户，并且把密码设

为“永不过期”。

这样点“下一步”，直到完成，就可以完成用户的创建。然后在“https://www.360docs.net/doc/8319194097.html,”上点击右键，

先择“委派控制”:

就会出现一个“委派控制向导”:

点击“下一步”:

点击中间的“添加”按钮

并输入刚刚创建的“swg”帐号: 然后点“确定”:

再点“下一步”

在上面的画面中，暂时不需要让该用户去“管理组策略链接”，所以在这里，仅仅选择“将

计算机加入到域”，然后点“下一步”:

最后是一个信息核对画面，要是没有什么问题的话，直接点“完成”就可以了。

接下来转到客户端，看看怎么把XP进来，在实验中采用的客户端操作系统是Windows XP专业版，需要大家注意的是Windows XP 的Home版由于针对的是家庭用户，所以不能加入域，我们先来设置一下这台XP的网络:

计算机名:TestXP

IP:192.168.5.5

子网掩码:255.255.225.0

DNS服务器:192.168.5.1，

看到那个“登陆到”了吧，可以选择域登陆还是本机登陆了，在这里选择域“DEMO”，这样就可以用域用户进行登陆了。

进入系统后，在“我的电脑”上击右键，选“属性”，点“计算机名”:

看到用黑框标出来的地方和没有加入到域的时候的区别的吧?

当把下面的客户端加入到域后，如果域控制器处于关闭状态或者死机的话，那么，会发现下面的客户机无法登陆到域，所以再建立一台域控制器，用来防止其中一台出现意外损坏的情况是很有必要的。后来建立的那台域控制器叫额外域控制器。来看看额外域控制器的建立过程吧:

当然网络设置永远是在第一步的:

计算机名:Bserver

IP:192.168.5.2

子网掩码:255.255.255.0

DNS:192.168.5.1

既然是提升为域控制器，那么DNS组件也是要添加的，添加方法和我的第一篇文章中所定的一样，这里就不再重复了。添加完成后，同样是点击“开始”-“运行”-“dcpromo”:

出现的向导和操作系统兼容性同安装第一台域控时是一样的，唯一要注意的是下面的那个画面

安装第一台时选择的是“新域的域控制器”，这里要选择的是“现有域的额外域控制器”，

然后点“下一步”:

在这里，输入域的管理员帐号的密码，在“域”里填入相应域的DNS全名或NetBios名，点

“下一步

在这里一定要填入现有域的DNS全名，然后再点“下一步”，接下去的操作和安装第一台

域控制器时是一样的。

设置完网络以后，在“我的电脑”上击右键，选“属性”，点“计算机名”。

在这里把“隶属于”改成域，并输入:“https://www.360docs.net/doc/8319194097.html,”，并点确定，这时会出现如下画面:

域控制器建立完整教程

把一台成员服务器提升为域控制器(一) 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下: 本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统，我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:Server IP:192.168.5.1 子网掩码:255.255.255.0 DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面: 向下搬运右边的滚动条，找到“网络服务”，选中:

默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装: 然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。

最全的域控教程

把一台成员服务器提升为域控制器(一) 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下: 本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统，我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:Server IP:192.168.5.1 子网掩码:255.255.255.0 DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面: 向下搬运右边的滚动条，找到“网络服务”，选中:

域控服务器搭建及加入域控方法

域控制服务器2003服务器架设和加入域图解教程一、（域控制服务器）2003服务器架设 1.首先安装2003企业版原版，真正的微软2003企业版（（（原版））！我给出2003企业版原版的下载地址： cd1迅雷下载地址： thunder://QUFodHRwOi8vZG93bi54bHlsdy5jb20vRG93bmxvYWQuYXNwP0lEPTIyNiZ zSUQ9MFpa (我不喜欢回复才可以下载愿意冒个泡的就回复下） Disc 1光盘镜像文件名： cn_win_srv_2003_r2_enterprise_with_sp2_vl_cd1_x13-46432.iso 文件大小：608 MB (637,917,184 字节) 发布日期 (UTC)：4/27/2007 11:06:15 PM 上次更新日期 (UTC)：3/28/2008 2:37:04 AM SHA1：D0DD2782E9387328EBFA45D8804B6850ACABF520 MD5：1017479075166BA7DD762392F8274FE3 至于安装过程我就不详细解释了自己百度百度是我们最好的老师、。。。这里服务器域管理 IP 192.168.0.254 子网掩码255.255.0.0 DNS首选服务器192.168.0.254因为是域控制是首选DNS指向服务器客服端也是一样！还有一点我们在域控制上新建一个用户（admin) 然后加入域管理员组里把所有电脑远程控制设置成被连接不准主动连接这样一个公司就你一个人可以用3389端口用你的域管理员账号很爽的你试试就知道了 2.架设2003域控制器（1）开始-管理工具-管理我的服务器-添加或删除角色-先安装DNS服务器-再先安装DNS服务器

最全的域控教程(附件)

向下搬运右边的滚动条，找到“网络服务”，选中: 默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:

然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导” 在这里直接点击“下一步”:

在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步 " 既然是第一台域控，那么当然也是选择“在新林中的域" 在这里我们要指定一个域名，我在这里指定的是https://www.360docs.net/doc/8319194097.html,，

这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦。在这里要指定AD数据库和日志的存放位置，如果不是C盘的空间有问题的话，建议采用默认。

这里是指定SYSVOL文件夹的位置，还是那句话，没有特殊情况，不建议修改: 第一次部署时总会出现上面那个DNS注册诊断出错的画面，主要是因为虽然安装了DNS，但由于并没有配置它，网络上还没有可用的DNS服务器，所以才会出现响应超时的现像，所以在这里要选择:“在这台计算机上安装并配置DNS，并将这台DNS服务器设为这台计算机的首选DNS服务器”。

域控制器建立完整教程

域控制器建立完整教程域控制器（Domain Controller，简称DC）是Windows Server操作系统中的一个角色，用于管理和控制域（Domain）中的身份验证和授权。通过域控制器，管理员可以集中管理域内的用户账户、计算机账户、组策略等，提高管理效率和安全性。以下是域控制器建立的完整教程： 1.准备工作 - 安装Windows Server操作系统，并进行基本配置。 - 确保服务器与网络连接正常，能够访问Internet。 - 检查DNS（Domain Name System）设置，确保能够正常解析域名。 2. 安装Active Directory域服务 - 打开Server Manager（服务器管理器），点击"Add Roles and Features"（添加角色和功能）。 - 选择“Role-based or feature-based installation”（基于角色或基于功能的安装）并点击“Next”。 - 选择要安装域服务的服务器，并点击“Next”。 - 在“Select roles”（选择角色）界面中，选择“Active Directory D omain Services”（Active Directory域服务），系统会自动安装所需的功能和组件。点击“Next”。 - 在“Select features”（选择功能）界面中，直接点击“Next”。 - 在“AD DS”（Active Directory域服务）界面中，点击“Next”。

- 在“Confirm installation selections”（确认安装选择）界面中，点击“Install”（安装）。 - 安装完成后，点击“Promote this server to a domai n controller”（将此服务器作为域控制器升级）。 3.配置域控制器参数 - 在“Deployment Configuration”（部署配置）页面，选择“Add a new forest”（添加新域树）。 - 输入新域的根域名，并点击“Next”。 - 在“Domain Controller Options”（域控制器选项）页面，选择“Domain Name System (DNS) server”（域名系统）。 - 输入“DSRM Password”（域恢复密码），该密码用于域控制器故障时的恢复。 - 点击“Next”并过渡到下一步。 - 在“DNS Options”（DNS选项）页面，选择适当的选项以配置DNS 服务器。 - 点击“Next”并过渡到下一步。 - 在“Additional Options”（附加选项）页面中，根据需要选择其他选项，并点击“Next”。 - 在“Paths”（路径）页面中，指定都数据库文件、日志文件、SYSVOL文件夹的存储位置。 - 点击“Next”并过渡到下一步。

域控服务器搭建及加入域控方法

域控制效劳器2003效劳器架设和参加域图解教程一、〔域控制效劳器〕2003效劳器架设 1.首先安装2003企业版原版，真正的微软2003企业版〔〔〔原版〕〕！我给出2003企业版原版的下载地址： cd1迅雷下载地址： thunder://QUFodHRwOi8vZG93bi54bHlsdy520vRG93bm*vYWQuY*NwP0lEPTIyNiZzS UQ9MFpa (我不喜欢回复才可以下载愿意冒个泡的就回复下〕 Disc 1光盘镜像文件名： _win_srv_2003_r2_enterprise_with_sp2_vl_cd1_*13-46432.iso 文件大小：608 MB (637,917,184 字节) 发布日期 (UTC)：4/27/2007 11:06:15 PM 上次更新日期 (UTC)：3/28/2021 2:37:04 AM SHA1：D0DD2782E9387328EBFA45D8804B6850ACABF520 MD5：66BA7DD762392F8274FE3 至于安装过程我就不详细解释了自己百度百度是我们最好的教师、。。。

这里效劳器域管理 IP 192.168.0.254 子网掩码255.255.0.0 DNS首选效劳器因为是域控制是首选DNS指向效劳器客服端也是一样！还有一点我们在域控制上新建一个用户〔admin) 然后参加域管理员组里把所有电脑远程控制设置成被连接不准主动连接这样一个公司就你一个人可以用3389端口用你的域管理员账号很爽的你试试就知道了 2.架设2003域控制器〔1〕开场-管理工具-管理我的效劳器-添加或删除角色-先安装DNS效劳器-再先安装DNS效劳器完成重启电脑选择新域控制器额外控制器是备份和主控制器是同步更新的这里不讲了选择新林中的域输入一个域名比方ylt. 默认就可以了这里提示DNS诊断错误是正常的选择安装DNS效劳器此处的密码请牢记以后会用到！

管理员操作手册AD域控及组策略管理CTO

AD域控及组策略管理目录一、ActiveDirectory(AD)活动目录简介错误!未指定书签。 1、工作组与域的区别...................... 错误!未指定书签。 2、公司采用域管理的好处.................. 错误!未指定书签。 3、ActiveDirectory(AD)活动目录的功能..... 错误!未指定书签。二、AD域控（DC）基本操作 .............. 错误!未指定书签。 1、登陆AD域控........................... 错误!未指定书签。 2、新建组织单位（OU）.................... 错误!未指定书签。 3、新建用户.............................. 错误!未指定书签。 4、调整用户.............................. 错误!未指定书签。 5、调整计算机............................ 错误!未指定书签。三、AD域控常用命令.................... 错误!未指定书签。 1、创建组织单位：(dsadd)................. 错误!未指定书签。 2、创建域用户帐户(dsadd)................. 错误!未指定书签。 3、创建计算机帐户(dsadd)................. 错误!未指定书签。 4、创建联系人(dsadd)..................... 错误!未指定书签。 5、修改活动目录对象（dsmod）............. 错误!未指定书签。 6、其他命令（dsquery、dsmove、dsrm）..... 错误!未指定书签。四、组策略管理......................... 错误!未指定书签。 1、打开组策略管理器...................... 错误!未指定书签。 2、受信任的根证书办法机构组策略设置...... 错误!未指定书签。 3、IE安全及隐私组策略设置 ............... 错误!未指定书签。 4、注册表项推送.......................... 错误!未指定书签。

windows域控制器配置教程

域控制服务器教程把一台成员服务器提升为域控制器(一) 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，如此建议建议采对等网的工作模式，而如果超过10台，如此建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下: 本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端如此采用Windows XP。首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统，我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:Server DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序〞，然后再点击“添加/删除Windows组件〞，如此可以看到如下画面: 向下搬运右边的滚动条，找到“网络服务〞，选中:

默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息〞进展自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装: 然后就是点“确定〞，一直点“下一步〞就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否如此会出现找不到文件的提示，那就需要手动定位了。

安装完DNS以后，就可以进展提升操作了，先点击“开始—运行〞，输入“Dcpromo〞，然后回车就可以看到“Active Directory安装向导〞在这里直接点击“下一步〞: 这里是一个兼容性的要求，Windows 95与NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000与以上的操作系统来做为客户端。然后点击“下一步〞:

域控制器建立完整教程

[上海360宽带网] [制作人：360宽带网] [] [360宽带网口号：为人民效劳] 把一台成员效劳器提升为域控制器(一) 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，那么建议采对等网的工作形式，而假如超过10台，那么建议采用域的管理形式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员效劳器提升为域控?我们如今就动手理论一下: 本篇文章中所有的成员效劳器均采用微软的Windows Server 2003，客户端那么采用Windows XP。首先，当然是在成员效劳器上安装上Windows Server 2003，安装成功后进入系统，我们要做的第一件事就是给这台成员效劳器指定一个固定的IP，在这里指定情况如下: 机器名:Server DNS:192.168.5.1(因为我要把这台机器配置成DNS效劳器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开场—设置—控制面板—添加删除程序〞，然后再点击“添加/删除Windows组件〞，那么可以看到如下画面: 向下搬运右边的滚动条，找到“网络效劳〞，选中:

默认情况下所有的网络效劳都会被添加，可以点击下面的“详细信息〞进展自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装: 然后就是点“确定〞，一直点“下一步〞就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否那么会出现找不到文件的提示，那就需要手动定位了。

域控制器建立完整教程

盛年不重来，一日难再晨。及时宜自勉，岁月不待人。把一台成员服务器提升为域控制器(一) 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下: 本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统，我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:Server IP:192.168.5.1 子网掩码:255.255.255.0 DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面: 向下搬运右边的滚动条，找到“网络服务”，选中:

windows域控制器配置教程

域控制效劳器教程把一台成员效劳器提升为域控制器(一) 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，那么建议建议采对等网的工作模式，而如果超过10台，那么建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员效劳器提升为域控?我们现在就动手实践一下: 本篇文章中所有的成员效劳器均采用微软的Windows Server 2003，客户端那么采用Windows XP。首先，当然是在成员效劳器上安装上Windows Server 2003，安装成功后进入系统，我们要做的第一件事就是给这台成员效劳器指定一个固定的IP，在这里指定情况如下: 机器名:Server IP:192.168.5.1 子网掩码:255.255.255.0 DNS:192.168.5.1(因为我要把这台机器配置成DNS效劳器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开场—设置—控制面板—添加删除程序〞，然后再点击“添加/删除Windows组件〞，那么可以看到如下画面: 向下搬运右边的滚动条，找到“网络效劳〞，选中: