域服务器组建完全版(带图示)
Win2003Server域控制器安装设置及问题处理
Win2003配置域服务器服务器升级成域控制器后，还需要为企业的计算机使用者建立相应的域用户帐号，共享目录，权限等等。
笔者在这里以建立一个域控制帐号为“andy.wang”，并设置隐藏共享、对于公共目录根据用户组统一设置好网络访问权限安全。
对于网络用户私有文件夹，把它设为隐藏共享，避免服务器出现太多的共享文件夹。
在安全方面：把该文件设为该用户完全控制权限。
域用户建立步骤：通过单击“开始”按钮，指向“所有程序”，指向“管理工具”，然后单击“Active Directory用户和计算机”。
在出现的窗口就可以为每个使用者建立一个域用户帐号。
详细的操作步骤如下：1、右键单击窗口左栏“Users”，指向“新建”，然后单击“用户”。
2、键入“andy”作为“名”;键入“wang”作为“姓”。
(注意，在“姓名”框中将自动显示全名。
)3、键入“andy.wang”作为“用户登录名”。
窗口应与图7相似。
然后单击“下一步”。
4、在“密码”和“确认密码”中，键入“pass#word1”，然后单击“下一步”继续。
注意：默认情况下，Windows Server2003要求所有新创建的用户使用复杂密码。
可通过组策略禁用密码复杂性要求。
5、单击“完成”。
此时，andy.wang的域帐号用户就建立完成了。
设置共享目录与安全：在系统的数据盘建立共享目录。
在这里，笔者在d:User_Data目录下为所有的域用户建立相应的共享目录。
如下图所示，建立d:User_Dataandy.wang共享目录，并右键单击该文件夹，指向“共享与安全”单击打开文件共享设置。
第一步：在文件属性对话窗口选择“共享该文件夹”单选框，在下面共享名文本框输入对应域用户帐号+“$”，将共享名设为“andy.wang$”的隐藏共享。
第二步：点击“权限”按钮，进入共享目录权限设置对话框。
删除原有的everyone组，添加该域用户帐号权限，并勾选“完全控制”、“更改”、“读取”三个选项卡，设置完成后如下图所示：点击“确定”按钮回到文件属性窗口，再次点击“确定”按钮完成文件共享与网络访问权限设置。
第二十五章 设置冗余
25章设置冗余冗余系统是一种复制设备的某个功能的备份系统。
这意味着当主要组件失效时，冗余组件会取代正在使用的组件。
对于HMI系统，冗余可以确保系统可用性。
本章讲述了关于如何利用RSView Supervisory Edition（RSView管理版）和FactoryTalk内置的冗余特性来保护系统，以避免出现软件故障。
这些特性会在系统故障发生时使得操作中断和数据损失最小化。
特别地，本章谈到下列主题：⏹HMI冗余做为完整策略的一部分⏹保护系统，避免出现软件故障⏹考虑冗余选项⏹规划冗余系统的布局⏹了解冗余系统如何工作⏹组态冗余的RSView Supervisory Edition系统⏹冗余系统的授权设置冗余25-1HMI冗余做为完整策略的一部分当硬件或软件失效时，系统可用性的水平——完全不可用、部分可用和完全可用——会随着冗余系统组件数量而增加。
要想提高系统可用性的水平，请考虑下列系统组件：⏹以防系统出现PLC故障，使用冗余的可编程控制器（PLC）。
例如罗克韦尔自动化的ControlLogix平台允许在发生故障时将控制权从主PLC转移到冗余的PLC。
⏹以防系统出现PLC网络故障，安装冗余的PLC网络，例如：可以使用罗克韦尔自动化的ControlNet网络。
⏹以防系统出现信息网络故障，安装具有备份域控制器、网络线缆和网络适配卡（NIC）的冗余Ethernet网络。
⏹以防系统出现主机硬件故障，为主机应用项目软件（如RSV iew Supervisory Edition）提供备份的计算机。
⏹以防系统出现软件故障，设置冗余的RSV iew和RSLinx应用服务器。
本章包括关于利用RSView Supervisory Edition内置的冗余特性来保护监控管理级HMI系统的信息。
本章不会讲述如何保护控制系统、信息网络、硬件或操作系统和其它支持软件。
25-2 RSV iew Supervisory Edition用户指南（RSView管理版用户指南）保护系统避免出现软件故障分布式HMI系统同时包含客户端组件和服务器组件。
实现Windows Server 2003域(ppt 37页)
活动目录安装与卸载
安装者必须具有本地管理权限 操作系统必须满足条件（Windows Server
2003 Web版除外都满足） 本地磁盘至少有一个分区是NTFS文件系统 系统盘应该有最少300MB的剩余空间。 安装TCP/IP协议和相应的DNS服务器支持。
活动目录安装与卸载(Cont.)
本章总结（Cont.）
域的模式分别是Windows 2000混合模式、 Windows 2000纯模式和Windows Server 2003 模式。不同的域模式，会影响到域中 新功能的使用。
利用OU组织单位可以根据公司结构、地理 位置、部门等建立相对应的逻辑关系。
域用户账户的登录名在域中是惟一的，而显 示名在当前容器中必须是惟一的。
实验目标
目标图示
域控制器1
域控制器2
客户机
客户机
客户机
客户机
实验完成的标准
域建立完成，并可以将客户端加入到域 域的模式处于Windows Server 2003 模式 建立若干个组织单位 建立若干个用户和组，并将用户加入到组
对象
OU
OU
域控制器
域控制器是存储活动目录数据库的计算机 一个域最少一台域控制器 多台域控制器需要同复制步数据库
域控制器
域
域控制器
站点
站点1
每个地理位置中的若干台域控制器可以划分 为一个站点
站点内部优先同步活动目录数据库，同步后 再和其他站点中的域控制器同步
远程线路
站点2
域控制器
本章总结（Cont.）
安装活动目录需要使用Windows 2000 Server和Windows Server 2003（web版 除外），并需要管理员权限、DNS服务、 NTFS文件系统。
辅域升级主域图解
活动目录辅助域控升级为主域控过程一、实验环境：域名为1、原主域控制器System: windows 20003 ServerFQDN: IP：192.168.50.1Mask:255.255.255.0DNS:192.168.50.12、辅助域控制器System: windows 2003 ServerFQDN：IP：192.168.50.2Mask: 255.255.255.0DNS:192.168.50.13、Exchange 2003 ServerFQDN:IP:192.168.50.3Mask:255.255.255.0DNS:192.168.50.1也许有人会问，做辅域升级要装个Exchange干什么？其实我的目的是为了证明我的升级是否成功，因为Exchange和AD是紧密集成的，如果升级失败的话，Exchange应该就会停止工作。
如果升级成功，对Exchange应该就没有影响，其实现在我们很多的生产环境中有很多这样的情况。
二、实验目的：在主域控制器(PDC)出现故障的时候通过提升辅域控制器(BDC)为主域控制，从而不影响所有依靠AD的服务。
三、实验步骤1、安装域控制器。
第一台域控制器的安装我这里就不在说明了，但要注意一点的是，两台域控器都要安装DNS组件。
在第一台域控制安装好后,下面开始安装第二台域控制器（BDC），首先将要提升为辅助域控制的计算机的计算机名,IP地址及DNS跟据上面设置好以后,并加入到现有域，加入域后以域管理员的身份登陆，开始进行安装第二台域控制器。
2、在安装辅助域控器前先看一下我们的Exchange Server工作是否正常，到Exchange Server 中建立两个用户test1和test2，并为他们分别建立一个邮箱，下面使用他们相互发送邮件进行测试，如图。
3、我们发现发送邮件测试成功，这证明Exchange是正常的。
下面正式开始安装第二台域控制器。
也是就辅助域控制器（BDC）。
双域控服务器架构安装
双域控服务器架构安装：Windows server 2008 R2 活动目录
准备两台Windows server 2008 R2服务器 为方便理解以下就简称第一台叫A；第二台叫B; 拓扑如下：
1. 首先安装两台Windows server 2008 R2；配置：4C4G100G（安装过程不再累述） 2. 规划两台服务器网卡IP地址：1.A域控192.168.1.226/24 dns指向自己；2.B域控192.168.1.212/24 dns指向第一台192.168.1.226 3. 更改两台计算机名称（默认的名称不好记），A域控：jajx01.local；B域控：jajx02.local
4. 先在A服务器上安装ADDS（活动目录域服务器）；开始---运行输入：dcpromo；会弹出向导安装界面（或者在服务器管理器中选择添加角色选择）如图：
5. 因为是第一次安装所以，选择在新林中新建域点击，下一步，如图： 6. 输入FQDN域名，就是根域名的意思tangkang.com，下一步，如图： 7. 选择林功能级别和与功能级别，选择Windows server 2003 （因为这个级别升上去很容易，但是降下来很难，为防止以后有需求选低一点没错的），下一步，如图： 8. 选择DNS 服务器（第一台一定要勾上），下一步，如图： 9. 从管理工具中打开AD域和计算机，为了安全考虑修改一下管理员密码（甚至名字也可以更改），如图： 10. 修改Default-First-Sites-Name为要求的BeiJing。这样就完成了第一台DC的设置,如图： 11. 现在安装第二台，跟之前一样在裸机上设置好计算机名，B域控：jajx02.local和IP地址
B域控192.168.1.212/24 dns指向第一台192.168.1.226 12. B和A一样先开始---运行输入：dcpromo，如图： 13.选择向现有域添加域控制器（不解释）
域控服务器安装及设置
域控服务器安装及设置Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面:向下搬运右边的滚动条，找到“网络服务”，选中:默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。
在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。
安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”在这里直接点击“下一步”:这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。
然后点击“下一步”:在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步”:既然是第一台域控，那么当然也是选择“在新林中的域”:在这里我们要指定一个域名，我在这里指定的是，这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦。
在这里要指定AD数据库和日志的存放位置，如果不是C盘的空间有问题的话，建议采用默认。
这里是指定SYSVOL文件夹的位置，还是那句话，没有特殊情况，不建议修改:第一次部署时总会出现上面那个DNS注册诊断出错的画面，主要是因为虽然安装了DNS，但由于并没有配置它，网络上还没有可用的DNS服务器，所以才会出现响应超时的现象，所以在这里要选择:“在这台计算机上安装并配置DNS，并将这台DNS服务器设为这台计算机的首选DNS服务器”。
水星路由器设置说明 完全版(带图)
1、把路由器连接到外网步骤一：连接好线路在没有路由器之前，我们是通过电脑直接连接宽带来上网的，那么现在要使用路由器共享宽带上网，当然首先要用路由器来直接连接宽带了。
因此我们要做的第一步工作就是连接线路，把前端宽带线连到路由器（WAN口）上，然后把电脑也连接到路由器上（LAN口），如下图：注意事项l 如果您的宽带是直接网线入户，直接把前端网线插到路由器WAN口，电脑通过网线连接到LAN口即可。
物理接线实物图插上电之后，路由器正常工作后系统指示灯（SYS灯或者是小齿轮图标）是闪烁的。
线路连好后，路由器的WAN口和有线连接电脑的LAN口对应的指示灯都会常亮或闪烁，如果相应端口的指示灯不亮或电脑的网卡图标显示红色的叉，则表明线路连接有问题，尝试检查下网线连接或换根网线试试。
请查看：网线接上了指示灯却不亮怎么办？注意事项l 宽带线一定要连接到路由器的WAN口。
WAN口与另外四个端口一般颜色有所不同，物理上也有隔开，电脑连接到编号1/2/3/4的任意一个端口。
请小心确认，如果线路连错了，肯定上不了网。
<<返回到目录步骤二：配置好电脑电脑和路由器需要进行通讯，因此首先要对电脑进行设置。
对于绝大多数的电脑来说，默认不需要做任何设置，您可以跳过此步直接进行步骤三，若在步骤三无法登录到路由器管理界面时，可返回此处配置电脑的IP地址。
Windows 2000/XP系统：双击电脑桌面右下角的本地连接"小电脑"图标（若电脑右下角没有网卡图标，进入方法为"开始--控制面板--网络连接--双击本地连接"），然后按照下图进行配置即可。
Windows 7/Vista系统：点击桌面右下角的网络连接图标，依次点击"打开网络和共享中心--更改适配器设置/管理网络连接--右击本地连接--属性"（或者点击"开始按钮--控制面板--网络和Internet--网络和共享中心--更改适配器设置/管理网络连接--右击本地连接--属性"），然后按照下图配置即可。
域控服务器安装及设置
域控服务器安装及设置Windows Server 2003在默许的安装进程中DNS是不被安装的，所以咱们需要手动去添加，添加方式如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则能够看到如下画面:向下搬运右边的转动条，找到“网络服务”，选中:默许情形下所有的网络服务都会被添加，能够点击下面的“详细信息”进行自概念安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:然后就是点“肯定”，一直点“下一步”就可以够完成整个DNS的安装。
在整个安装进程中请保证Windows Server 2003安装光盘位于光驱中，不然会出现找不到文件的提示，那就需要手动定位了。
安装完DNS以后，就可以够进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以够看到“Active Directory安装向导”在这里直接点击“下一步”:这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登岸运行到Windows Server 2003的域控制器，我建议大家尽可能采用Windows 2000及以上的操作系统来做为客户端。
然后点击“下一步”:在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步”:既然是第一台域控，那么固然也是选择“在新林中的域”:在这里咱们要指定一个域名，我在这里指定的是，这里是指定NetBIOS名，注意万万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的运算机名叫“demo”，虽然这里能够修改，但个人建议仍是采用默许的好，免得以后麻烦。
在这里要指定AD数据库和日记的寄存位置，若是不是C盘的空间有问题的话，建议采用默许。
这里是指定SYSVOL文件夹的位置，还是那句话，没有特殊情况，不建议修改:第一次部署时总会出现上面那个DNS注册诊断犯错的画面，主如果因为虽然安装了DNS，但由于并无配置它，网络上尚未可用的DNS服务器，所以才会出现响应超时的现象，所以在这里要选择:“在这台运算机上安装并配置DNS，并将这台DNS服务器设为这台运算机的首选DNS服务器”。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下:
本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。
首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统， 我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:Server IP:192.168.5.1 子网掩码:255.255.255.0 DNS:192.168.5.1(因为我要把这台电脑，配置成DNS服务器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面: 向下搬运右边的滚动条，找到“网络服务”，选中: 默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装: 然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。
安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”
在这里直接点击“下一步”: 这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来
做为客户端。然后点击“下一步”:
在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步”: 既然是第一台域控，那么当然也是选择“在新林中的域”:
在这里我们要指定一个域名，我在这里指定的是demo.com， 这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能
再有一台PC的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦。
在这里要指定AD数据库和日志的存放位置，如果不是C盘的空间有问题的话，建议采用默认。 这里是指定SYSVOL文件夹的位置，还是那句话，没有特殊情况，不建议修改: 第一次部署时总会出现上面那个DNS注册诊断出错的画面，主要是因为虽然安装了DNS，但由于并没有配置它，网络上还没有可用的DNS服务器，所以才会出现响应超时的
现像，所以在这里要选择:“在这台计算机上安装并配置DNS，并将这台DNS服务器设为这台计算机的首选DNS服务器”。 “这是一个权限的选择项，在这里，我选择第二项:“只与Windows 2000或Window 2003操作系统兼容的权限”，因为在我做实验的整个环境里，并没有Windows 2000以前的操作系统存在”
这里是一个重点，还原密码，希望大家设置好以后一定要记住这个密码，千万别忘记了，因为在后面的关于活动目录恢复的文章上要用到这个密码的。 这是确认画面，请仔细检查刚刚输入的信息是否有误，尤其是域名书写是否正确，因为改域名可不是闹着玩的，如果有的话可以点上一步进入重输，如果确认无误的话，那么点“下一步”就正式开安装了:
几分钟后，安装完成: 点完成: 点“立即重新启动”。
然后来看一下安装了AD后和没有安装的时候有些什么区别，首先第一感觉就是关机和开机的速度明显变慢了，再看一下登陆界面:
多出了一个“登陆到”的选择框: 进入系统后，右键点击“我的电脑”选“属性”，点“计算机” 怎么样?和安装AD以前不一样吧，其它的比如没有本地用户了，在管理工具里多出么多图标什么的，这些将在以后的文章里讲述，这里就不再详谈了。+
在我的上一篇文章中，已经把一台名为Server的成员服务器提升为了域控制器，那我们现在来看一下如何把下面的工作站加入到域。
由于从网络安全性考虑，尽量少的使用域管理员帐号，所以先在域控制器上建立一个委派帐号，登陆到域控制器，运行“dsa.msc”，出现“AD用户和计算机”管理控制台: 先来新建一个用户，展开“demo.com”，在“Users”上击右键，点“新建”-“用户”: 然后出现一个新建用户的向导，在这里，我新建了一个名为“swg”的用户，并且把密码设为“永不过期”。
这样点“下一步”，直到完成，就可以完成用户的创建。然后在“demo.com”上点击右键，先择“委派控制”: 就会出现一个“委派控制向导”: 点击“下一步”: 点击中间的“添加”按钮，并输入刚刚创建的“swg”帐号: 然后点“确定”: 再点“下一步”:
在上面的画面中，暂时不需要让该用户去“管理组策略链接”，所以在这里，仅仅选择“将计算机加入到域”，然后点“下一步”: 最后是一个信息核对画面，要是没有什么问题的话，直接点“完成”就可以了。 接下来转到客户端，看看怎么把XP进来，在实验中采用的客户端操作系统是Windows XP专业版，需要大家注意的是Windows XP 的Home版由于针对的是家庭用户，所以不能加入域，大家别弄错了哟，我们先来设置一下这台XP的网络:
计算机名:TestXP IP:192.168.5.5 子网掩码:255.255.225.0 DNS服务器:192.168.5.1， 设置完网络以后，在“我的电脑”上击右键，选“属性”，点“计算机名”。 在这里把“隶属于”改成域，并输入:“demo.com”，并点确定，这是会出现如下画面: 输入刚刚在域控上建的那个“swg”的帐号，点确定: 出现上述画面就表示成功加入了，然后点确定，点重启就算OK了。来看一下登陆画面有没有什么不一样: 看到那个“登陆到”了吧，可以选择域登陆还是本机登陆了，在这里选择域“DEMO”，这样就可以用域用户进行登陆了。进入系统后，在“我的电脑”上击右键，选“属性”，点“计算机名”:
看到用黑框标出来的地方和没有加入到域的时候的区别的吧? 当把下面的客户端加入到域后，如果域控制器处于关闭状态或者死机的话，那么，会发现下面的客户机无法登陆到域，所以再建立一台域控制器，用来防止其中一台出现意外损坏的情况是很有必要的。后来建立的那台域控制器叫额外域控制器。来看看额外域控制器的建立过程吧:
当然网络设置永远是在第一步的: 计算机名:Bserver IP:192.168.5.2 子网掩码:255.255.255.0 DNS:192.168.5.1 既然是提升为域控制器，那么DNS组件也是要添加的，添加方法和我的第一篇文章中所定的一样，这里就不再重复了。添加完成后，同样是点击“开始”-“运行”-“dcpromo”: 出现的向导和操作系统兼容性同安装第一台域控时是一样的，唯一要注意的是下面的那个画面:
安装第一台时选择的是“新域的域控制器”，这里要选择的是“现有域的额外域控制器”，然后点“下一步”: 在这里，输入域的管理员帐号的密码，在“域”里填入相应域的DNS全名或NetBios名，点“下一步”:
在这里一定要填入现有域的DNS全名，然后再点“下一步”，接下去的操作和安装第一台域控制器时是一样的，所以就不再写下去了，直到完成就可以了。至于在两台域控制器的域环境下，其中一台损坏，如何让另一台接替工作，我将在以后的文章一一详解。
对于解决如果域控制器处于关闭状态或者死机，客户机无法登陆到域的问题，其实还可以这样解决，就是在客户机上建立一个本机的域帐户，这样就算域控制器 关闭或死机了，客户机也可以登陆到域。
首先打开控制面板，点击用户帐户，会弹出一个用户帐户的窗口 点击添加 在弹出的添加新用户的窗口中，在用户名一栏中填写已经在域控上建立的帐户，如“swg”，域就填DEMO，然后点击下一步
在这里选择所建帐户的权限，最后点完成，就OK了。然后注销一下，这时你再用swg这个帐户登陆时，就算域控制器是关闭的，你也是能登陆进去的。
你可能还对以下内容感兴趣：域控制服务器，组件服务 域控制器，远程控制域服务器，cs1.6服务器控制台，服务器控制台，cs服务器控制台，电表控制器图解，域控制器，域控制器配置，主域控制 器，win2003域控制器，安装域控制器，windows域控制器，域控制器的作用，备份域控制器，如何删除域控制器，不能联系域控制器，如何建立域控 制器，域控制器建立，win2000域控制器。