win2003 server 域控制器安装,设置,及问题处
理
一台 Windows 计算机,它要么隶属于工作组,要么隶属于域。所以说到域,我们就不得不
提一下工作组,工作组是 MS 的概念,一般的普遍称谓是对等网。工作组通常是一个由不
多于 10 台计算机组成的逻辑集合,如果要管理更多的计算机,MS 推荐你使用域的模式进
行集中管理,这样的管理更有效。你可以使用域、活动目录、组策略等等各种功能,使你
网络管理的工作量达到最小。当然这里的 10 台只是一个参考值,11 台甚至 20 台,如果你
不想进行集中的管理,那么你仍然可以使用工作组模式。工作组的特点就是实现简单,不
需要域控制器 DC,每台计算机自己管理自己,适用于距离很近 的有限数目的计算机。另
外工作组名并没有太多的实际意义,只是在网上邻居的列表中实现一个分组而已;再就是
对于“计算机浏览服务”,每一个工作组中,会自 动推选出一个主浏览器,负责维护本工作
组所有计算机的 NetBIOS 名称列表。用户可以使用默认的 workgroup,也可以任意起个名字,
同一工作组或不同工作组在访问时也没有什么分别。域(Domain)是一个共用 “目录服务
数据库”的计算机和用户的集合,实现起来要复杂一些,至少需要一台计算机安装 NT/2000/
03 Server 版本使其充当 DC,来实现集中式的管理。若考虑到容错的话,至少需要两台。对
于 NT4 域就是一台 PDC(具有唯一性),一至多台 BDC,对于 2000/03 域,已经没有 PDC
和 BDC 的概念,要容错就需要两至多台 DC。域是逻辑分组,与网络的物理拓扑无关,可以
很小,比如只有一台 DC;也可以很大,包括遍布世界各地的计算机,比如大型 跨国公司
网络上的域(当然实际中他们多采用多域结构,还可以利用 AD 站点来优化 AD 复制)。这
个“目录服务数据库”,在 NT4 时,保存用户帐号名称和密码等安全安全信息,以及安全规
则设置,又被称作安全帐号管理(SAM)数据库,简称 SAM 库。在非 DC 上的本地的 SAM
库与 DC 上域所用的 SAM 库类似,只不过对于 NT4 域的 SAM 库文件,保存有整个域的用户
和计算机,用“域用户管理器”和“服务器管理器”来管理,本地的 SAM 库文件,保存有本地
机的用户,由“用户管理器”来管理。
首先,当然是在成员服务器上安装上 Windows Server 2003,安装成功后进入系统,
我们要做的第一件事就是给这台成员服务器指定一个固定的 IP,在这里指定情况如下:
机器名:Server
IP:192.168.124.1(自己去抢 IP)
子网掩码:255.255.255.0
DNS:192.168.124.1(因为我要把这台机器配置成 DNS 服务器)
由于 Windows Server 2003 在默认的安装过程中 DNS 是不被安装的,所以我们
需要手动去添加,添加方法如下:“开始—设置—控制面板—添加删除程序”,然后再点击
“添加/删除 Windows 组件”,则可以看到如下画面: