搜索
windows2003服务器版server如何建域，退域。。。图文详解计算机类2010-11-2812:21:58阅读550评论0字号：大中小订阅“域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。一提到组合，势必需要严格的控制。所以实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows9x构成的对等网中，数据的传输是非常不安全的。安装域控制器的过程就是安装ActiveDirectory的过程。删除域控制器的过程就是删除ActiveDirectory的过程。操作要点：“开始|管理工具|配置您的服务器向导”，在“服务器角色”中选择“域控制器(ActiveDirectory)”，如果该计算机不是域控制器，则启动“ActiveDirectory安装向导”后会安装域控制器；如果该计算机已经是域控制器，则会删除域控制器。操作详解：一、安装域控制器的条件：1、已安装了WindowsServer2003操作系统；2、服务器上至少要有一个NTFS分区；3、一个DNS域名；如果网络中有多个域，各个域名不能重复；4、一个DNS服务器；负责域名的解析，用于定位域控制器的位置，多个域控制器可共用一个DNS服务器。二、域规划：建立域控制器时应该先进行规划，明确该域控制器所管理的域，还需要明确各域之间的关系，这样才不会造成混乱。在安装活动目录过程中，有两步的选择最重要，如下图：600)makesmallpic(this,600,1800);600)makesmallpic(this,600,1800);在建立域控制器时，有以下几种情形：1、建立网络中的第一个域选项1：新域的域控制器；选项2：在新林中的域。2、建立现有域的一个子域选项1：新域的域控制器；选项2：在现有域树中的子域。这种方式建立的域与现有的某个域自动建立“父子”信任关系。该域的域名与它的父域必须是邻接的。3、在现有域林中建立一个新的域树选项1：新域的域控制器；选项2：在现有林中的域树。这种方式建立的域与现有的某个域树的根域自动建立“树根”信任关系。该域也成为一棵新域树的根域。4、在现有域中添加额外的域控制器选项1：现有域的额外域控制器。这种方式建立的域控制器与该域中已有的域控制器是平等的，当一个域控制器的内容发生变化时，它会自动复制到其它域控制器上。值得注意的是，如果在额外域控制器上有本地帐户，这些帐户将全部被删除，该域控制器的帐户将和已有的域控制器上的帐户相同。5、与现有域完全无关的新域选项1：新域的域控制器；选项2：在新林中的域。这种方式建立的域与现有的域不会自动建立信任关系。但域管理员可以在以后用“信任向导”建立信任关系。在域规划中，还需要对DNS服务器的构建方法进行规划。主要有两种情形：1、在安装活动目录的同时安装和配置DNS服务器：这种方式应该先将本机的DNS服务器地址设置为本机的IP地址，在安装活动目录过程中选择在本机安装和配置DNS服务器。这种方式适合于在网络中安装第一台域控制器时使用。2、使用现有的DNS服务器：这种方式应该先将本机的DNS服务器地址设置为已存在的DNS服务器的IP地址，在DNS服务器中还需要加入域名解析条目，把新建域的域名解析为域控制器的IP地址。三、域控制器的安装过程由于域控制器在安装时有多种不同的选择，这里仅以一种情况为例给出安装过程。例：建立一个独立的新域，在安装活动目录的同时在本机安装和配置DNS服务器。准备工作：配置本机IP地址和DNS服务器地址：要求DNS服务器地址与本机IP地址设置成相同的值。安装活动目录：1、打开“开始|管理工具|配置您的服务器向导”，弹出“配置您的服务器向导”对话框。600)makesmallpic(this,600,1800);2、预备步骤说明600)makesmallpic(this,600,1800);3、选择服务器角色600)makesmallpic(this,600,1800);表中列出的是当前计算机的服务器角色，可以为服务器添加或删除角色。选择“域控制器(ActiveDirectory)”，单击“下一步”4、选择总结如下600)makesmallpic(this,600,1800);单击“下一步”，打开“ActiveDirectory安装向导”5、ActiveDirectory安装向导600)makesmallpic(this,600,1800);6、说明操作系统兼容性600)makesmallpic(this,600,1800);WindowsServer2003的域网络不支持Windows95、WindowsNT4.0或更早的系统进行访问。7、选择域控制器类型600)makesmallpic(this,600,1800);应该根据建立的域控制器性质选择，本例建立的是一个新域，所以选择“新域的域控制器”，单击“下一步”。8、选择新建域与现有域的关系600)makesmallpic(this,600,1800);本例建立的是一个独立的新域，所以选择“在新林中的域”，这种域与其它域不建立信任关系。单击“下一步”。9、指定域名600)makesmallpic(this,600,1800);每个域都需要有一个域名，由于一个域建立后再更改域名将会是一个很麻烦的事，所以这里应慎重设置。在网络中域名应遵循DNS规则且不允许重复，所以输入域名后，单击“下一步”，系统会在网络中检测该域名是否可用。本例中设置域名为“zsy.com”。10、设置NetBIOS域名600)makesmallpic(this,600,1800);默认是域名的前半段，一般不需要更改。11、设置数据库和日志文件夹的位置600)makesmallpic(this,600,1800);如果条件允许，最好把数据库文件夹和日志文件夹放置在不同的硬盘上，这样，如果系统发生严重故障，不至于使数据库和日志同时丢失。这样也能提高系统性能。12、设置共享的系统卷位置600)makesmallpic(this,600,1800);SYSVOL文件夹必须放置在NTFS卷上，当域中有多个域控制器时，它的内容被复制到域中所有域控制器上。13、选择DNS服务器600)makesmallpic(this,600,1800);在本例中，我们选择在安装活动目录的同时在本机上安装并配置DNS服务器。14、选择默认权限600)makesmallpic(this,600,1800);为保证域信息的安全性，应选择“只与Windows2000或WindowsServer2003操作系统兼容的权限”，这种选择将要求用户需经过验证才能访问域中的信息。但它要求域中的服务器都应该运行在Windows2000或WindowsServer2003之上。15、设置还原模式下的管理员密码600)makesmallpic(this,600,1800);目录服务还原模式相当于活动目录的安全模式，用于修复活动目录数据库，此处设置以这种方式启动时的管理员密码。16、设置完成检查设置的各项内容是否符合要求，如果符合，单击“下一步”，系统开始安装活动目录，此间应插入WindowsServer2003安装盘。安装完成后，重新启动计算机，该计算机就成为域控制器了。四、域控制器的删除过程开机进入2003系统，在桌面右键点击我的电脑属性-查看计算机名—更改选项中即可查看到本机上的计算机域。退域步骤：在开始菜单栏运行（也可直接按WIN键+R）输入dcpromo命令打开2003活动目录如果在已经建好了域控制器的情况下执行此命令将转为卸载删除域的操作。如图所示：?xml:namespaceprefix=vns=urn:schemas-microsoft-com:vml/??xml:namespaceprefix=ons=urn:schemas-microsoft-com:office:office/--之后会出现删除的域控制器是该域中最后一台域控制器，下一步则该域也被删除，该域中所有的域帐户也被删除。按提示（2）单击下一步按钮，打开如图6-77所示的对话框。如果删除的是当前域中的最后一个域控制器，则要选择这个服务器是域中的最后一个域控制器复选项；否则不选择这个复选项。?（3）单击下一步按钮，打开如图6-78所示的对话框。在这里要求输入有权删除域控制器的域账户，通常是域管理员或者委派了相应权限的其他账户。?（4）单击下一步按钮，打开如图6-79所示的对话框，显示以上配置摘要。?（5）单击下一步按钮，系统即开始删除域控制器，也就是删除域控制器上的活动目录。删除进程如图6-80所示。完成后弹出删除成功对话框，如图6-81所示。直接单击完成按钮，然后按要求重启系统。??点击完成删除域结束