由服務器升級為域控制器的方法
每一個域中必須有一個域控制器,但是如何把服務器升級為域控制器,下文將詳細講述。
Windows 2000包含了一個工具,DCPROMO.EXE,它用來把一個獨立/成員服務器升級為域控制器,或者反過來。
在Windows 2000中,域是DNS名稱,這意味著你有一個域的層次結構,也就有了父子域的關系。父-子關系的優點在于有雙向的,具有傳遞性的委托,也就是說,如果域b是域a的子域,而域c是域b的子域,那么域c隱含著委托域a。這與Windows NT早期版本的域的委托方式截然不同。
因為Windows 2000域依賴于DNS,所以必須正確地配置DNS,以便于創建域(如果你要創建新的***域)。關于如何配置域中DNS的信息可以察看“問題:我怎樣配置Windows 2000 域中的DNS?”。
另外,還必須有一個NTFS5.0卷標,用它來覆蓋SYSVOL卷標,并確保至少有一個NTFS5.0卷標(用CHKNTFS檢查你的分區的版本信息)。
按照下面的步驟升級獨立/成員服務器為域控制器:
1.啟動工具DCPROMO(Start - Run - DCPROMO)
2.點擊簡介畫面的Next
3.現在你可以選擇“新域”(New Domain)或“現存域的域控制器的副本”("Replica domain controller in existing domain") 。
在NT5.0中,沒有BDC的概念,所有的域控制器都是平等的(或多或少:-))。選擇“新域”,并點擊Next。
4.有一個新的概念---樹,他引出了子域的思想。如果你要開始一個新的***域,選擇"建立新域樹"("Create new domain tree"), 若想建立一個子域,選擇"建立新子域"("Create new child domain")。然后點擊Next。
5.如果你選擇了建立新域樹,你將被問及是想建立一個新的域樹的森林"Create a new forest of domain trees",還是把這個新域樹加入現存的森林中"put this new domain tree in an existing forest"。森林讓你能夠加入"join" 一些分離的域樹,并能夠在他們中間建立可傳遞的委托關系。如果這是你的***個NT5.0域樹,你應該建立一個新森林。
然后點擊Next。
6.現在你將輸入你的域的DNS名字,例如savilltech.com 是一個合法的域名。記住,這要與DNS服務器上所配置的信息相匹配。點擊Next。
7.然后你將被要求輸入NetBIOS域名稱,他默認是DNS域名字的左邊部分(最多左面15個字符),如savilltech,但是可以改變它。點擊Next進入下一步。
8.現在你要為活動路徑(Active Directory)和活動路徑日志(Active Directory log)提供一個存儲區域。不用改動默認值, 點擊Next。
9.***,你要在具有SYSVOL 卷標的NTFS5.0分區上選擇一個區域來存儲服務器公共文件,默認為 %systemroot%\SYSVOL。 點擊Next。
10.下面出現能減弱Windows 2000預覽版安全性的選項,如4.0 RAS 服務器。選擇你的選項,并點擊Next。
11.現在你要輸入Administrator 口令,他用于目錄服務器恢復模式。點擊Next。
12.顯示一個總結畫面,點擊Next,開始升級。它要設置安全性并建立目錄服務器計劃容器。如果機器是一個以升級的PDC,那么將讀入默認的路徑服務文件和老的SAM的信息。
13.點擊Finish,重新啟動機器。
現在你有了一個Windows 2000域控制器。按照上面的方法,并在第三步選擇"現存域的域控制器副本"("Replica domain controller in existing domain" )來加入其他的域控制器(老BDC's)。這將問你域副本的名稱。
由服務器升級為域控制器的方法步驟上文已經詳細介紹了,希望能夠對讀者有所幫助。
【編輯推薦】