如何在WIN2003环境配置AD域服务器和DNS

Server-1 安装AD&DNS:

?使用系统管理员administrator账号登陆-

?运行DcPromo命令:在开始-运行中输入DcPromo 打开活动目录安装向导，图1，并单击”下一步”，选择”新的域控制器”,并单击”下一步”如图2：

图表 1

图表 2

?选择”在新林中的域”，并单击”下一步”:

?输入域的DNS全程，如:uuzz.net，并单击”下一步”:

?输入NetBIOS全名，这里保持默认，并单击”下一步”

?选择”数据库文件”和”日志文件”安装路径，这里保持默默，并单击”下一步”

?选择”共享的系统卷”安装”文件夹的位置”,这里保持默默，并单击”下一步”

?选择安装并配置DNS服务器，默认选择”第2个”,并单击”下一步”

?选择默认模式”只与Windows 2000 或 Windows Server 2003 操作系统兼容的权限”，并单击”下一步”

?确认Active Directory 的目录服务还原模式的管理员密码，默认为空, 我这里不输入，并单击”下一步”

?下面没什么了，直至下一步安装并重启计算机系统。

安装完成域后，继续在Server-1中安装DNS服务，安装步骤是开始 - 运行输入”appwiz.cpl” – “添加删除Windows组件” – “网络服务” – “域名系统DNS”确定后需要使用光盘安装插件。

Server-2 加入uuzz.net域:

操作步骤：

1)打开计算机属性 - 选择 - 计算机名 - "更改"，点域输入域名uuzz.net 输入域控制器管理员用户名和密码，直到完成，并重启即可。

2)重启后可以看到登陆到域和本地，

如果你建立了AD的话，DNS服务器和DC是在同台服务器上，所以DNS服务器本身是在AD域里面的，所以不需要加入或者做其他加入域的操作。

如果你需要其他的客户端加入该域，则你需要先点击计算机-->属性-->改变计算机名称或者域。如图所示，然后店家改变设置，并且把组的名称改为你的AD的域名，并且输入账号密码就可以。

而对于DNS，你首先需要创建正反向查找区域，并且正向查找区域里面设置一个DNS也就是本地的一个A记录，并且在本地运行IPconfig/registerdns从而注册一个反向记录。

现在你想更换一台AD，

正常的步骤是这样：

1、添加一台机器。安装好windows server系统，打好补丁。

2、加入到现有域，dcpormo提升为域控。

3、将原先的DC上的功能全部转移到这台DC上，主要的有：FSMO角色，GC功能。DNS设置成AD集成,DHCP功能。

4、完成后将原因DC，dcpromo降级，成主成员服务器。新的域控服务器DNS服务器设置成本机IP，DHCP上将首先DNS服务器设置成新的。或者将这台DCIP改成将要替换的。原先的关机。

5、这个正常的步骤。

————————————————————————————

如果按照你的做法。除非人的环境，只有5台客户机，一般没那么做的。完全建立一个域，所以客户机需要重新加入域，重新设定。

通常我们的域有2台以上的DC才为合理。

参考：

http://www.microsoft.com/china/technet/prodtechnol/windowsserver2003/technologies/directory/activedirectory/stepbystep/addomcon.mspx?pf=true

http://www.winsvr.org/bbs/index.php?showtopic=4292

---