配制域服务器

配置域服务器(Windows2003)作者：Canaan个人主页：配置域服务器(Windows2003)作者：canaan编辑日期：2008.12.18主页：配置域服务器(Windows2003)作者：Canaan个人主页：目录配置域服务器(Windows2003)......................................................................................1一、安装配置ActiveDirectory（独立服务器上安装）.............................................31.1运行AD向导....................................................................................................31.1.1把系统盘放入光驱中............................................................................31.1.2调出ActiveDrictory向导......................................................................31.1.3安装配置ActiveDirectory....................................................................4二、ActiveDirectory客户端配置...............................................................................13三、软件部署(发布程序包).......................................................................................173.1准备安装包....................................................................................................173.2创建分发点....................................................................................................173.3创建组策略对象并发布程序包....................................................................17四、权限分配..............................................................................................................20五、安装配置Exchange2003（邮件服务器）........................................................23六、安装配置SharePoint（网上协同平台）.........................................................24七、常见问题..............................................................................................................25配置域服务器(Windows2003)作者：Canaan个人主页：一、安装配置ActiveDirectory（独立服务器上安装）需要DNS，安装AD时会自动安装并配置DNS。1.1运行AD向导1.1.1把系统盘放入光驱中1.1.2调出ActiveDrictory向导方法一(传统)：步骤：开始控制面板管理工具配置您的服务器向导，出现【配置您好的服务器向导】对话框。根据向导提示进行操作。将出现下面这个对话框。您可先了解下都有什么服务，已经安装了那些服务。主要查看：域控制器(Activedirectory)和DNS服务器都还未配置。选择域控制器(Acrivedirectory)，下一步，出现【AcriveDirectory安装向导】配置域服务器(Windows2003)作者：Canaan个人主页：对话框。方法二(命令)：步骤：开始运行cmd，输入dcpromo命令，运行，出现【AcriveDirectory安装向导】对话框。1.1.3安装配置ActiveDirectory【AcriveDirectory安装向导】对话框。(1)域控制类型选中【新域的域控制器】，下一步。配置域服务器(Windows2003)作者：Canaan个人主页：(2)创建一个新域选中【在新林中的域】，下一步。配置域服务器(Windows2003)作者：Canaan个人主页：(3)新的域名指定新域的DNS名称，一般应为公用的DNS域名，也可是内部网使用的专用域名。本例为navitech-test1.cn测试用。下一步。配置域服务器(Windows2003)作者：Canaan个人主页：(4)NetBIOS域名指定新域的NetBIOS名称。这是为了兼容以前版本Windows用户。该名默认为DNS名称最左侧的名称，也可指定不同的名称。下一步。配置域服务器(Windows2003)作者：Canaan个人主页：(5)数据库和日志文件文件夹指定这两种文件的文件夹位置，保留默认值即可。下一步。配置域服务器(Windows2003)作者：Canaan个人主页：(6)共享的系统卷指定存储域公用文件的文件夹，保持默认即可。下一步。配置域服务器(Windows2003)作者：Canaan个人主页：(7)DNS注册诊断提示建立DNS服务器。因为我们此前没有安装配置过DNS，所以诊断失败。这不是问题，我们让它自动安装配置。选中第2个，下一步。配置域服务器(Windows2003)作者：Canaan个人主页：(8)权限选择用户和组对象的默认权限，这里保留默认值即可。下一步。(9)目录服务还原模式的管理员密码设置密码用于还原AD数据。配置域服务器(Windows2003)作者：Canaan个人主页：当AD数据损坏时，可在域控制器上开机按【F8】键进入目录服务还原模式，重建AD数据库，此时需要输入这里指定的密码。下一步。(10)出现摘要界面，供管理员确认选顶。如要更改，可上一步。我们单击下一步。系统开始配置ActiveDirectory，一般要等待一段时间，完成配置后应当重新启动该服务器。配置域服务器(Windows2003)作者：Canaan个人主页：二、ActiveDirectory客户端配置(1)以本机系统管理员身份登录到服务器，确认能够连通ActiveDirectory域控制计算机（本例：运行命令ping192.168.1.33）。(2)将DNS服务器设置为能够解析ActiveDirectory域控制器域名的DNS服务器IP地址。在单域网络中，通常就是域控制器本身。在首选DNS服务器中输入我们配好的DNS服务器IP地址。（本例：192.168.1.33）(3)我的电脑右键属性，单击计算机名选项卡。配置域服务器(Windows2003)作者：Canaan个人主页：单击【更改】配置域服务器(Windows2003)作者：Canaan个人主页：注意：先关闭防火墙（包括服务器和客户端）。在【隶属于】区域中选中【域】单选钮，在下面的文本框中输入域名（本例：navitech-test1.cn），单击确定。输入用户名密码，单击确定。配置域服务器(Windows2003)作者：Canaan个人主页：基本上一个流程结束了，重起下电脑。此时在域控制器上打开”ActiveDirectory用户和计算机”控制台，展开相应的域，单击【Computers】节点，将发现新加入域的计算机，说明已自动指派相应计算机账户。配置域服务器(Windows2003)作者：Canaan个人主页：三、软件部署(发布程序包)3.1准备安装包3.2创建分发点要发布计算机程序，必须在发布计算机上创建一个分发点：(1)以管理员身份登录到服务器计算机。(2)创建一个共享网络文件夹。(3)对该共享设置权限以允许访问此分发程序包。(4)将MSI程序包复制到分发点。3.3创建组策略对象并发布程序包要创建一个用以分发软件程序包的组测略对象(GPO)，请执行以下：(1)启动”ActiveDirectory用户和计算机”管理单元。步骤：开始控制面板管理工具ActiveDirectory用户和计算机。出现【ActiveDirectory用户和计算机】控制台窗口。配置域服务器(Windows2003)作者：Canaan个人主页：(2)在控制台树中，右键单击您的域(本例：navitech-test.cn)，然后单击属性。(3)单击组策略选项卡，单击新建。本例（“软件部署”）。(4)选中软件部署，然后单击编辑。(5)在用户配置下，展开软件设置。(6)右键单击“软件安装”，然后单击属性。(7)在常规选项卡下的默认程序包位置中输入分发点的UNC路径。例如\\文件服务器\共享文件夹。配置域服务器(Windows2003)作者：Canaan个人主页：(8)右键单击“软件安装”，指向新建，然后单击程序包，选中要发布的程序包。(9)选中已发布，点击确定。配置域服务器(Windows2003)作者：Canaan个人主页：四、权限分配这里主要介绍ActiveDirectory给用户分配权限问题，对他自己计算机拥有Administrator的权限。(1)在AcriveDirectory中创建一个新用户。本例：UserTest1。步骤：ActiveDirectory用户和计算机展开域navitech-test1右键Users新建用户输入相关信息，下一步配置域服务器(Windows2003)作者：Canaan个人主页：输入密码（注意密码的长度、复杂度），下一步，完成。(2)客户端管理员登录计算机，将新创建的AD用户加入到Administrators组中步骤：我的电脑右键单击管理展开本地用户和组单击组右键Administra