介紹Active Directory的創(chuàng)建過程

　　活動目錄(Active Directory)是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目錄服務。活動目錄服務是Windows 2000操作系統(tǒng)平臺的中心組件之一。在獨立服務器上安裝了 Windows Server 2003 之后，運行“Active Directory 向導”以創(chuàng)建新的 Active Directory 目錄林或域，然后將 Windows Server 2003 計算機轉換為目錄林中的第一個域控制器。若要將 Windows Server 2003 計算機轉換為目錄林中的第一個域控制器，請按照下列步驟操作：

　　在計算機的 CD-ROM 或 DVD-ROM 驅動器中插入 Windows Server 2003 光盤。

　　單擊 開始 ，單擊 運行 ，然后鍵入 dcpromo 。

　　單擊 確定 以啟動“Active Directory 安裝向導”，然后單擊 下一步 。

　　單擊“新域的域控制器”，然后單擊 下一步 。

　　單擊“在新目錄林中的域”，然后單擊 下一步 。

　　為新域指定完整的 DNS 名稱。請注意，因為該過程用于實現(xiàn)實驗室環(huán)境，而不是將該環(huán)境集成到現(xiàn)有的 DNS 基礎結構中，因此可以在該設置中使用諸如 mycompany.local 之類的一般名稱。單擊 下一步 。

　　接受域的默認 NetBIOS 名(如果使用第 6 步中的建議，則它為“mycompany”)。單擊 下一步 。

　　將數(shù)據(jù)庫和日志文件的位置設置為在默認設置 c:\winnt\ntds 文件夾下，然后單擊 下一步 。

　　將 Sysvol 文件夾的位置設置為在默認設置 c:\winnt\sysvol 文件夾下，然后單擊 下一步 。

　　單擊“在這臺計算機上安裝并配置 DNS 服務器”，然后單擊 下一步 。

　　單擊“只與 windows 2000 或 Windows Server 2003 服務器或操作系統(tǒng)兼容的權限”，然后單擊 下一步 。

　　因為這是實驗室環(huán)境，所以將目錄服務恢復模式的管理員密碼留為空白。請注意，在完整的生產(chǎn)環(huán)境中，應通過使用安全密碼格式設置此密碼。單擊 下一步 。

　　檢查并確認所選擇的選項，然后單擊 下一步 。

　　Active Directory 的安裝將繼續(xù)進行。請注意，該操作將需要幾分鐘。

　　出現(xiàn)提示時，重新啟動計算機。計算機重新啟動后，確認已經(jīng)為新的域控制器創(chuàng)建了域名系統(tǒng) (DNS) 服務位置記錄。若要確認已創(chuàng)建了 DNS 服務位置記錄，請按照下列步驟操作：

　　單擊 開始 ，指向 管理工具 ，然后單擊 DNS ，以啟動 DNS 管理控制臺。

　　展開該服務器名稱，再展開 正向搜索區(qū)域 ，然后展開該域。

　　確認 _msdcs、_sites、_tcp 和 _udp 文件夾已存在。這些文件夾和它們包含的服務位置記錄對于 Active Directory 和 Windows Server 2003 的運行至關重要。

　　將用戶和計算機添加到 Active Directory 域中

　　新的 Active Directory 域建立后，在該域中創(chuàng)建一個用戶帳戶作為管理帳戶。在將該用戶添加到適當?shù)陌踩�組中時，使用該帳戶將計算機添加到域中。

　　若要創(chuàng)建新用戶，請按照下列步驟操作：

　　單擊 開始 ，指向 管理工具 ，然后單擊“Active Directory 用戶和計算機”，以啟動 Active Directory 用戶和計算機控制臺。

　　單擊已創(chuàng)建的域名，然后展開這些目錄。

　　右鍵單擊 用戶 ，指向 新建 ，然后單擊 用戶 。

　　鍵入新用戶的名、姓和用戶登錄名，然后單擊 下一步 。

　　鍵入新密碼，確認密碼，然后單擊以選中以下復選框之一：

　　用戶下次登錄時須更改密碼(推薦多數(shù)用戶采用)