管理员要将自己的用作域控制器，必须安装活动目录。活动目录可用于网络对象和共享打印机信息，并提供访问上述资源的信息。活动目录安装向导可将管理员的配置为域控制器或附加域控制器，并可以在未连好网络时设置DNS。如果网络中没有其他域控制器，可将服务器配置为域控制器；如果网络中有其他域控制器，可将服务器设置为附加域控制器，并新建子域、域目录树或目录林。
安装活动目录的具体操作步骤如下:
(1) 执行“开始”→“程序”→“管理工具”→“配置服务器”命令，打开“ 2000配置服务器”对话框，如图3-9所示。
注释：
安装完 2000 Server后，每次启动计算机，系统都会自动打开“Windows 2000配置服务器”对话框。
图1 “Windows 2000配置服务器”对话框 (2) 在左边的列表中单击Active Directory(活动目录)选项，并将右边的滚动条拖动到底部，使对话框如图3-10所示。
图2 显示活动目录选项 (3) 单击“开始Active Directory向导”选项，打开“欢迎使用Active Directory安装向导”对话框，如图3-11所示。该对话框显示了Active Directory安装向导的简单欢迎信息。
图3 “欢迎使用Active Directory安装向导”对话框 (4) 单击“下一步”按钮，打开“域控制器类型”对话框，如图3-12所示。选择“新域的域控制器”单选按钮，使服务器成为新域中的第一个域控制器。如果网上已有域控制器，可选择“现有域的额外域控制器”单选按钮。
图4 “域控制器类型”对话框 (5) 单击“下一步”按钮，打开“创建目录树或子域”对话框，如图3-13所示。如果用户不想让新域成为现有域的子域，可选择“创建一个新的域目录树”单选按钮；如果用户希望新域成为现有域的子域，可选择“在现有域目录树中创建一个新的子域”单选按钮。这里，选择“创建一个新的域目录树”单选按钮。
图5 “创建目录树或子域”对话框 (6) 单击“下一步”按钮，打开“创建或加入目录林”对话框，如图3-14所示。如果所创建的域为第一个域，或者希望所创建的新域独立于现有目录林，可选择“创建新的域目录树”单选按钮；如果希望新的域目录树中的用户可访问现有域目录树中的资源，或希望现有域目录树中的用户访问新域目录树中的资源，可选择“将这个新的域目录树放入现有的目录林中”单选按钮。这里，选择“创建新的域目录树”单选按钮。
图6 “创建或加入目录林”对话框 (7) 单击“下一步”按钮，如果用户没有配置的DNS服务器，则会提示用户配置DNS服务器，打开“安装或配置DNS”对话框，如图3-15所示。如果通过向导为新域安装和配置DNS服务器，可选择“是，将配置DNS客户”单选按钮；如果要在安装活动目录之后再安装和配置DNS，可选择“否，只在这台计算机上安装和配置DNS”单选按钮。
图7 “安装或配置DNS”对话框 (8) 单击“下一步”按钮，打开“配置域名服务客户”对话框，如图3-16所示。单击“配置DNS客户”按钮，即可打开“配置DNS客户”对话框。该对话框用于了解如何指定网络上DNS服务器的IP地址。
图8 “配置域名服务客户”对话框 (9) 单击“下一步”按钮，打开“新的域名”对话框，如图3-17所示。在“新域的DNS全名”文本框中输入新建域的DNS全名。
图9 “新的域名”对话框 (10) 单击“下一步”按钮，打开“NetBIOS域名”对话框，如图3-18所示。在“域NetBIOS 名”文本框中输入NetBIOS域名，或者接受显示的名称。
图10 “NetBIOS域名”对话框 注释：
NetBIOS域名是供早期的Windows用户来识别新域的。
(11) 单击“下一步”按钮，打开“数据库和日志文件位置”对话框，如图3-19所示。在“数据库位置”文本框中输入保存数据库的位置，或者单击“浏览”按钮选择路径，在“日志位置”文本框中输入保存日志的位置或单击该文本框右侧的“浏览”按钮选择路径。
图11 “数据库和日志文件位置”对话框 注释：
基于最佳性能和可恢复性的考虑，最好将活动目录的数据库和日志保存在不同的硬盘上。
(12) 单击“下一步”按钮，打开“共享的系统卷”对话框，如图3-20所示。在Windows 2000中，Sysvol文件夹存放域的公用文件的服务器副本，它的内容将被复制到域中的所有域控制器上。在“文件夹位置”文本框中输入Sysvol文件夹位置，或单击“浏览”按钮选择路径。
图12 “共享的系统卷”对话框 (13) 单击“下一步”按钮，打开“Windows NT 4.0 RAS服务器”对话框，如图3-21所示。如果希望减弱Windows NT 4.0 RAS的访问权限，可选择“是，减弱权限”单选按钮；如果不更改访问权限，可选择“否，不要更改权限”单选按钮。
图13 “Windows NT 4.0 RAS服务器”对话框 (14) 单击“下一步”按钮，打开“摘要”对话框，如图3-22所示。通过该对话框，用户可检查并确认选定的选项。
图14 “摘要”对话框 (15) 单击“下一步”按钮，系统开始配置活动目录，同时打开“正在配置Active Directory”对话框显示配置过程，如图3-23所示。
(16) 几分钟之后，配置完成。同时，打开“完成Active Directory安装向导”对话框，如图3-24所示。单击“完成”按钮，即完成活动目录的安装。
图15 配置活动目录 
图16 “完成Active Directory安装向导”对话框 注释：
活动目录被安装好之后，必须重新启动计算机才能生效，并且计算机启动和关闭时间比较长。
在活动目录安装之后，不但服务器的开机和关机时间变长，而且系统的执行速度也会变慢。所以，如果管理员对某个服务器没有特别要求或者不想把它作为域控制器来使用，可将该服务器上的活动目录删除，使其降级为成员服务器或独立服务器。
注释：
成员服务器是指安装到现有域中的附加域控制器；独立服务器是指在名称空间目录树中直接位于另一个域名之下的服务器。使删除活动目录后的服务器成为成员服务器还是独立服务器，取决于该服务器的域控制器的类型。如果要删除活动目录的服务器不是域中的惟一的域控制器，则删除活动目录将使该服务器成为成员服务器；如果要删除活动目录的服务器是域中最后一个域控制器，则删除活动目录将使该服务器成为独立服务器。
要删除活动目录，可选择“开始”→“运行”命令，打开“运行”对话框。在“打开”下拉列表框中输入dcpromo，然后单击“确定”按钮，打开“Active Directory安装向导”对话框，并根据向导进行删除，过程比较简单，不再细述。
【责编:admin】
--------------------next---------------------
