Microsoft Word - ACA DOC

Size: px

Start display at page:

Download "Microsoft Word - ACA DOC"

麒昂宓
5 years ago
Views:

1 建立 Windows Server 2003 網域 CHAPTER 2-1 建立網域建立網域的方法是先安裝一台獨立伺服器或成員伺服器, 然後再將其升級為網域控制站, 因此請先準備好扮演獨立伺服器或成員伺服器角色的 Windows Server 2003, Standard Edition Enterprise Edition 或是 Datacenter Edition 本章我們將先介紹如何來建立整個樹系中的第 1 個網域 ( 根網域 ), 同時在這個網域內架設 2 台網域控制站, 例如圖中樹系根網域 abc.com 與網域控制站 server1.abc.com server2.abc.com, 這種網路環境應該足以符合一般企業的需求至於圖中其它各類型網域與網域控制站的建立方法, 請參考第 7 章 server1.abc.com ( 第 1 台網域控制站 ) server3.abc.com ( 成員伺服器 ) abc.com server2.abc.com ( 網域控制站 ) pc4.abc.com (Windows XP Professional) xyz.com server11.xyz.com ( 網域控制站 ) server5.sales.abc.com ( 網域控制站 ) server8.mkt.abc.com ( 網域控制站 ) server9.mkt.abc.com ( 成員伺服器 ) sales.abc.com mkt.abc.com mfg.xyz.com pc6.sales.abc.com (Windows 2000 Professional) server7.sales.abc.com ( 成員伺服器 ) pc10.mkt.abc.com (Windows NT) 圖

2 !"#$%& '$(&"#)(* +,-. 建立網路中的第一台網域控制站執行本節所介紹的步驟後, 它將會同時完成以下的工作 :! 建立一個新樹系 (forest)! 建立此新樹系中的第一個網域樹狀目錄 (domain tree)! 建立此新網域樹狀目錄中的第一個網域! 建立此新網域中的第一台網域控制站也就是它會建立圖中根網域為 abc.com 的網域樹狀目錄, 還有第一台網域控制站 server1.abc.com 在您建立網路中的第一台網域控制站時 ( 例如 server1.abc.com), 它就會同時建立此網域控制站所隸屬的網域 ( 例如 abc.com), 同時它也會建立該網域所隸屬的網域樹狀目錄, 而此網域就是這個網域樹狀目錄的根網域 (root domain) 由於這是第一個網域樹狀目錄, 因此它同時會建立一個新樹系, 這個樹系的名稱就是第一個網域樹狀目錄的根網域的網域名稱, 也就是 abc.com 網域 abc.com 就是整個樹系的樹系根網域 (forest root domain) 將電腦升級為網域控制站就是在這台電腦上安裝 Active Directory 我們將利用以下兩種方法來建立整個網路中的第 1 台網域控制站 :! 利用 Active Directory 安裝精靈它會以完整的步驟來指導您安裝 Active Directory! 標準安裝這種方法的設定是採用預設值, 您只需要幾個簡單的步驟就可以安裝 Active Directory 了, 不過它比較適合於用在網路內的第 1 台伺服器 2-10

3 建立 Windows Server 2003 網域 CHAPTER 注意 Windows Server 2003, Web Edition!"#$%&'()*+,-./ 利用 Active Directory 安裝精靈以下步驟利用 Active Directory 安裝精靈來建立網路中的第 1 台網域控制站步驟 1 請在扮演獨立伺服器或成員伺服器角色的 Windows Server 2003 電腦上, 透過開始! 執行! 輸入 dcpromo 指令的途徑來啟動 Active Directory 安裝精靈附註 !9:;<="![>?0-@AB]CDE,FG HI6JK>?!4L ()*+,(Active Directory)!MNOPQE -RSTUV Active Directory WXCD 步驟 2 在歡迎使用 Active Directory 安裝精靈畫面中按下一步鈕步驟 3 圖的畫面是在說明因為 Windows Server 2003 網域控制站的安全措施較為嚴謹, 因此較舊的作業系統, 例如 Windows 95 與 Windows NT 4.0 SP3 或更舊的版本, 預設將無法透過 Windows Server 圖

4 !"#$%& '$(&"#)(* +, 網域控制站來登入與存取網域的資源請按下一步鈕步驟 4 依照圖所示來選擇, 然後按下一步鈕圖步驟 5 若未出現圖的畫面, 則請直接跳到步驟 6 若出現圖 2-1-4, 表示這台電腦目前還沒有指定慣用 DNS 伺服器, 此時 : " 若您要使用網路上另外一台支援 Active Directory 的 DNS 伺服器, 則請選擇是, 我要設定 DNS 用戶端, 然後在按下一步鈕後, 立刻透過開始! 控制台! 網路連線! 區域 2-12

5 建立 Windows Server 2003 網域 CHAPTER 連線! 內容! 網際網路通訊協定 (TCP/IP)! 內容! 慣用 DNS 伺服器的途徑來指定 DNS 伺服器的 IP 位址, 然後再繼續未完成的步驟注意 Y ' abc.com,bcdij abc.com -a )(zone),lmu5 Vnop -./ " 若您要直接在這台電腦上安裝與設定 DNS 伺服器服務, 則請選擇否, 只在這部電腦上安裝及設定 DNS 此處我們假設您要直接在這台電腦上安裝 DNS 伺服器服務圖步驟 6 在圖中設定一個符合 DNS 格式的網域名稱 ( 例如 abc.com) 接下來安裝精靈會花費一點時間來檢查此網域名稱是否已存在於網路中, 若已存在, 安裝程式會要求您重新設定一個新的網域名稱 2-9

6 !"#$%& '$(&"#)(* +,-. 圖步驟 7 在圖中, 請設定一個符合 NetBIOS 格式的網域名稱, 它讓 Windows 98 Windows NT 等不支援 DNS 網域名稱的舊系統可以利用 NetBIOS 網域名稱來存取此網域內的資源圖

7 建立 Windows Server 2003 網域 CHAPTER 此名稱預設是 DNS 網域名稱的前半段文字, 例如 DNS 網域名稱為 abc.com, 則 NetBIOS 網域名稱為 ABC 若此 NetBIOS 網域名稱已存在於網路中, 則安裝程式會自動為您換一個新的名稱您可以修改此名稱, 不過不可以超過 15 個字元步驟 8 在圖中選擇用來儲存 Active Directory 資料庫與記錄檔的資料夾, 然後按下一步鈕圖步驟 9 在圖中選擇一個用來儲存 SYSVOL 的資料夾此資料夾必須是位於 NTFS 的磁碟分割區內 2-9

!"#$%& '$(&"#)(* +,-. 圖 2-1-8 步驟 10 若未出現圖 2-1-9 的畫面, 則請直接跳到步驟 11 如果此電腦在 TCP/IP 設定處已經指定 DNS 伺服器, 但是這些 DNS 伺服器都沒有回應沒有負責該網域的區域 ( 例如 abc.

8 !"#$%& '$(&"#)(* +,-. 圖步驟 10 若未出現圖的畫面, 則請直接跳到步驟 11 如果此電腦在 TCP/IP 設定處已經指定 DNS 伺服器, 但是這些 DNS 伺服器都沒有回應沒有負責該網域的區域 ( 例如 abc.com) 並不支援 Active Directory( 不支援 SRV 或動態更新 ) 等, 則將出現類似圖的畫面, 此時可直接選擇第 2 個選項, 或是參考以下的說明後再選擇適合您的選項 : " 您可以先暫時停止升級, 然後先去解決 DNS 伺服器的問題, 例如是否指定了正確的 DNS 伺服器的 IP 位址在 DNS 伺服器內是否建立了負責處理此網域的區域 ( 例如 abc.com) 等完成後再選擇我已經修正問題了, 請重新執行 DNS 診斷測試 2-16

建立 Windows Server 2003 網域 CHAPTER " 若您要直接在這台電腦安裝 DNS 伺服器, 並將這台電腦的慣用 DNS 伺服器的 IP 位址指到自己的 IP 位址, 則請選擇第 2 個選項 " 您也可以選擇我稍後將以手動設定 DNS 來修正問題, 以便在升級完成後, 再處理 DNS 伺服器的問題不過應儘早處理, 否則網域無法完全正常運作圖 2-1-9 步驟 11

9 建立 Windows Server 2003 網域 CHAPTER " 若您要直接在這台電腦安裝 DNS 伺服器, 並將這台電腦的慣用 DNS 伺服器的 IP 位址指到自己的 IP 位址, 則請選擇第 2 個選項 " 您也可以選擇我稍後將以手動設定 DNS 來修正問題, 以便在升級完成後, 再處理 DNS 伺服器的問題不過應儘早處理, 否則網域無法完全正常運作圖步驟 11 在圖中按下一步鈕即可, 或是參考以下的說明後再選擇適合您的選項 : " 使用權限和前版 Windows 2000 Server 作業系統相容此模式讓在 Widows NT Server 或是隸屬於 Windows NT 網域的 Windows 2000 Server Windows Server 2003 電腦上所執行的一些現有舊的伺服器級應用程式, 可以利用 anonymous( 匿名, 不需使 2-9

10 !"#$%& '$(&"#)(* +,-. 用者帳戶與密碼 ) 的方式來存取 Windows Server 2003 Active Directory 內的使用者與群組等物件 " 使用權限只和 Windows 2000 或 Windows Server 2003 作業系統相容若所有伺服器級的程式, 都是在隸屬於 Active Directory 網域內的 Windows 2000 Server 或 Windows Server 2003 電腦上執行, 則可以選擇此模式, 此模式不允許利用 anonymous 的方式來存取 Active Directory 內的使用者與群組等物件, 也就是都必須經過身分確認才可以來存取圖

建立 Windows Server 2003 網域 CHAPTER 步驟 12 在圖 2-1-11 中設定目錄服務還原模式的系統管理員密碼, 完成後按下一步鈕目錄服務還原模式是一個安全模式 (safe mode), 進入此模式可以修復 Active Directory 目錄資料庫您可以在系統啟動時按 F8 鍵來進入此模式,

11 建立 Windows Server 2003 網域 CHAPTER 步驟 12 在圖中設定目錄服務還原模式的系統管理員密碼, 完成後按下一步鈕目錄服務還原模式是一個安全模式 (safe mode), 進入此模式可以修復 Active Directory 目錄資料庫您可以在系統啟動時按 F8 鍵來進入此模式, 不過必須輸入此處所設定的密碼注意 qrastuvw -9:;<xy()-9:;<xz!{- }~ 123>'!{- ~c!m ƒ Y3G - ~2 5ˆ Š TŒo 圖步驟 13 確定圖的內容無誤後按下一步鈕從此畫面可看到第一個網域的網域名稱 (abc.com) 也就是這個新樹系的名稱 (forest name) 2-9

!"#$%& '$(&"#)(* +,-. 圖 2-1-12 步驟 14 完成後, 重新開機即可標準安裝以下步驟是建立網路中的第 1 台網域控制站的標準方法, 不過這種標準方法適合於網路內的第 1 台伺服器, 並不適用於以下所列的場合 :!

12 !"#$%& '$(&"#)(* +,-. 圖步驟 14 完成後, 重新開機即可標準安裝以下步驟是建立網路中的第 1 台網域控制站的標準方法, 不過這種標準方法適合於網路內的第 1 台伺服器, 並不適用於以下所列的場合 :! 此台電腦是 Windows Server 2003, Datacenter Edition 或 Windows Server 2003, Web Edition! 此台電腦已經加入網域! 此台電腦已經安裝了 Certificate Services, 也就是它是扮演著 CA 的角色! 此台電腦是 DNS 伺服器或 DHCP 伺服器! 若此台電腦內只有一片啟用 IP 的網路卡, 而且可以成功的租到 IP 位址 ( 安裝精靈會利用 DHCP 的方式來測試租用 IP 位址的功能 ) 2-20

Microsoft Word - DIR-615_B2_Manual_1.00_T_.doc

Microsoft Word - DIR-615_B2_Manual_1.00_T_.doc D-Link DIR-615 Wireless N Broadband Router DIR-615...4 DIR-615...6...7 DIR-615...10 IP...10 DIR-615...15 DIR-615...24 DIR-615...29 D-Link DWA-645 DIR-615...30 Windows XP SP2...32 Windows Vista...35 (1)