主域控制器的安裝與配置步驟與方法
主域控制器跟蹤域中所有計算機帳戶的更改。它是直接接收這些變化的唯一的計算機。每個域只有一個主域控制器。下面是具體介紹主域控制器的安裝與配置的步驟和方法。
主域控制器的安裝
安裝Active Directory和DNS
(1) 登錄到需要安裝Active Directory的Windows Server 2003服務器上，點擊“開始”菜單中的“管理您的服務器”選擇，打開服務器管理窗口。
(2) 點擊“添加或者刪除角色”，進行服務器配置向導。
(3) 選擇“***臺服務器的典型配置”，點擊下一步。
(4) 輸入要創建的主域控制器的域名全稱【sj.local】（默認），點擊下一步。
(5) 填寫此域的NetBIOS名稱（默認），點擊“下一步”，“下一步”。提示放入ISO。
(6) 選“否，不轉發查詢”，點擊“下一步”。
(7) 繼續點擊下一步，同時接受彈出的提示窗口。
(8) 如果Windows Server 2003的光盤不在CD-ROM或者DVD-ROM中，請插入系統光盤。【遠程桌面連接-CD/DVD-win2003.iso】。
(9) 出現配置界面如下：
(10) 安裝程序會完成安裝并自動重啟。將當前服務器設置成應域的主域控制器。
(11) 點“下一步”完成安裝。完整的計算機名：ps.sj.local。
主域控制器的配置
1.域安全策略配置-解除密碼限制
(1) 打開“默認域安全設置窗口”。步驟: 開始-程序-管理工具- [域安全策略]和[域控制器安全策略]
(2) 默認安全設置- 展開帳戶策略-密碼策略，修改各項的值如下：
密碼必須符合復雜性要求-已禁用，密碼長度最小值-1個字符；
密碼最長使用期限；密碼最短使用期限；強制密碼歷史-沒有定義用可還原的加密來存儲密碼-已禁用
(4) 關閉窗口即可。
獨立服務器-本地安全策略-密碼策略：已禁用； 【一個字符；999天；0天；24個；已禁用】
虛機-域安全策略：已禁用；一個字符；【 沒有定義；沒有定義；24個；已禁用】
虛機-域控制器安全策略-安全設置- 【 帳戶策略-密碼策略：全部沒有定義】
2.部署Active Directory環境
MOSS 2007必須安裝在Active Directory環境中，安裝 .NET Framework 3.0 及漢化補丁。所以你需要把MOSS服務器加入到一個現有的主域控制器中。
我們在此選擇第二種方法，或者直接將MOSS服務器升級為一臺dc（域控制器）。
創建一個名為"contoso.com"的Active Directory域；
在服務器的"管理工具"中打開"管理您的服務器"： 點擊“添加或刪除角色”；
在“配置您的服務器向導”對話框中點擊“下一步”選擇要添加的角色“域控制器（Active Directory）；
啟動Active Directory安裝向導：選擇“新域的域控制器”一項；
選擇創建一個“在新林中的域”：輸入域名，這里以“contoso.com”為例；
接下來設置數據庫文件夾和共享系統卷， 建議按默認位置不變；
安裝過程中進行網絡診斷時，有可能提示DNS未正確配置，選擇第2項； “在這臺計算機上安裝并配置 DNS 服務器…”即可。
輸入密碼等, 開始配置Active Directory：---Active Directory安裝完成： 點擊““立即重新啟動”，重啟服務器。
重啟之后，會自動提示此服務器已經是主域控制器。
主域控制器的安裝與配置的步驟詳解希望對大家有所幫助。
【編輯推薦】
