windows server 2008 活动目录服务部署

活动目录服务在Windows Server 2008中又称为Acitve Directory 域服务，是一个非常重要的目录服务，用来管理网络中的用户和资源，如计算机、打印机或应用程序。windows Server 2008 R2中的Acitve Directory域服务在原有的基础上有了很大的提高。利用活动目录，管理员可以更加方便地管理网络中的用户和计算机，并易于部署和管理网络服务。

安装AD域服务

在Windows 2000/2003系统中，可以直接运行dcpromo命令来启动“Acitve Directory 安装向导”，从而安装活动目录。而将Windows Server 2008升级为域控制器时，必须先安装Acitve Directory 域服务，然后再运行dcpromo命令安装活动目录。

1、安装前的准备

在安装AD域服务之前，要做好准备工作，如网络环境、系统环境等，主要包括：

规划好DNS域名

活动目录必须安装在NTFS分区，因此，在安装Acitve Directory 服务器之前，要求Windows Server 2008系统所在的分区采用NTFS文件系统。

必须正确安装了网卡驱动程序，安装并启用了TCP/IP协议，并记录计算机的相关参数，如IP地址和计算机名等。

2、安装AD域服务和域控制器

第一步，在【初始配置任务】如图1所示，或者【服务器管理器】窗口中单击【添加角色】超级连接，运行【添加角色向导】

第二步，单击【下一步】按钮，显示【选择服务器角色】对话框，如图3所示，列出了操作系统中已集成的所有网络服务。

第三步，在【角色】列表框中单击【Active Directory域服务】复选框，显示如图4所示【是否添加Active Directory域服务所需的功能】对话框。单击【添加必需的功能】按钮，返回【选择服务器角色】对话框并选中【Active Directory域服务】复选框。

第四步，单击【下一步】按钮，显示如图5所示的【Active Directory域服务】对话框，简要介绍了域服务的作用及注意事项。

第五步，单击【下一步】按钮，显示如图6所示【确认安装选择】对话框，确认要安装的服务。

第六步，单击【安装】按钮，即可开始安装域服务。安装完成后，显示如图7所示【安装结果】对话框，提示域服务安装成功。最后，单击【关闭】按钮。

3、升级域控制器

Active Directory域服务安装完成以后，需要通过【运行dcpromo命令】来启动【Active Directory安装向导】，将服务器升级为控制器。

第一步，运行dcpromo命令，如图8所示，启动ctive Directory安装向导，如图9所示。如果选中【使用高级模式安装】复选框，则可使用更详细的选项，例如，在安装域的同时与其他域建立信任关系，并可更改NetBIOS名等。默认不选中该复选框。

第二步，单击【下一步】按钮，显示如图10所示【操作系统兼容性】对话框，介绍了Windsows Server 2008中改进的安全设置对旧版Windows的影响。

第三步，单击【下一步】按钮，在如图11所示【选择某一部署配置】对话框。由于该服务器将是网络中的第一台域控制器，因此，选择【在新林中新建域】单选按钮。

第四步，单击【下一步】按钮，显示如图12所示【命名林根域】对话框。在【目录林根级域的FQDN(F):】文本框中，键入事先规划好的DNS域名，如这里用homechen.com。

第五步，单击【下一步】按钮，开始检查该域名及NetBIOS名是否已在网络中使用，并显示如图13所示【设置林功能级别】对话框，应根据网络中存在的最低Windows版本的域名控制器来选择。和Windows server 2008不同，Windows server 2008 R2中提供了Windows server 2003、Windows server 2008和Windows server 2008 R2三种模式，不再提供对Windows 2000的支持。

第六步，单击【下一步】按钮，显示如图14所示【设置域功能级别】对话框，需要在【域功能级别】下拉列表中选择相应的域功能级别，最低级别为Windowsserver 2003。

第七步，单击【下一步】按钮，显示如图15所示【其他域控制器选项】对话框，默认选中【DNS服务器】，可以将DNS服务器安装在该域控制器上。由于域中的第一个域控制器必须是全局编录服务器，因此，“全局编录”选择为必选项且为不可更改状态。

第八步，单击【下一步】按钮，开始检查DNS配置，并显示如图16所示的警告框，提示没有找到父域，无法创建DNS服务器委派。

第九步，单击【是】按钮，显示如图17所示【数据库、日志文件和SYSVOL的位置】对话框。

第十步，单击【下一步】按钮，显示如图18所示【目录服务还原模式的administrator密码】对话框，设置登录【目录还原模式】的管理员账户密码。该密码必须设置，否则无法继续安装。

第十一步，单击【下一步】按钮，显示如图19所示【对话框】列出了前面所做的配置信息，如果需要更改，可单击【上一步】按钮返回。

第十二步，单击【下一步】按钮，开始配置Active Directory域服务，如图20所示。

第十三步，配置完成后，显示如图21所示【完成Active Directory域服务安装向导】对话框，提示Active Directory域服务安装完成。

第十四步，单击【完成】按钮，显示如图22所示提示框，提示必须重启系统才能更改生效。

第十五步，单击【立即重新启动】按钮，重新启动计算机即可登录到域，不过，无论是administrator账户，还是其他用户账户，都必须使用【域名帐户名】的格式登录