Windows20002003服务器配置

7.6 在进入右键菜单的属性条目时，也可以进行共享和权限等管理，但是只有在点击的对象是磁盘分区的时候才能应用配额功能，因为配额功能是针对磁盘卷来执行的，而且该卷必须是NTFS格式的最后，注意NTFS文件夹安全权限和共享权限的区别：安全权限对所有访问该文件夹的用户都起作用；共享权限只对从网络访问的用户起作用；安全权限 and 共享权限
3. 创建额外域控制器
目 的：为配置额外域控制器，同步AD
要 点：DNS，额外域控制器(额外域控制器，也有人叫辅助域，或者备份域)
--------------------------------------------------------------------------------------------------
4.6 出来一个界面，让填域名，上面是父域的名字（），中间填入son,下面自动完成，显示全名为
4.7 完成其他选项
4.8 完成后，在server3的 ad user and computer中的domain controller ou中可以找到server3的计算机帐号
5.4 在位置集区，新增排除范围192.168.10.100-192.168.10.200供保留区使用
5.5 保留区，为要指定Ip的电脑配置保留地址，如，mac地址为0c12312300，IP地址为192.168.10.101
5.6 在领域选项，路由器选项可以指定网关，DNS服务器指定DNS，名称服务器制定Wins服务器
4.9 在dns的这个zone中可以找到关于server3的srv记录
5. 安装DHCP服务
目 的： 在server1上安装DHCP服务
要 点： DHCP、领域、地址保留、AD授权、地址分配
----------------------------------------------------------------------------------------------------------
2.3 对于Windows2000/XP,右键选我的电脑——属性——网络标示——属性：输入（如图），然后输入有权限加域成员的管理员的帐号和密码
2.4 重启计算机，进入登录界面时，使用test/test登录即可 （但注意，此时test用户在client这台电脑上，只有user组的权限，没有安装程序的权限，要想给他更多的权限，必须将他加入到管理员组。这里有一个方法，使用管理员身份登录这台计算机client，在管理工具——计算机管理——用户和组中找到administrators组，将Domain Users组加入到本地管理员组中，这样每个登录到这台计算机的域用户都拥有本机管理员的权限）
7.1 启动“管理您的服务器”，添加或删除角色，点击“下一步”进入到“服务器角色”，选择文件服务器并点击“下一步”，开始启用和配置文件服务的过程
7.2 根据系统提示进行配额设置，磁盘配额功能可以限制用户对磁盘空间的使用，方便进行磁盘空间管理。将磁盘空间限制设置为300MB，将警告设置为260MB，并勾选“拒绝将磁盘空间给超过配额限制的用户”这一选项。这种情况下用户将无法使用超过300MB以上的硬盘空间，并且当用户使用的空间达到设置的260MB的警戒线时记录一个系统事件
2.1 首先在AD中为每个用户建好用户帐户，如用户名test，密码test。（注意：在windows2003中，由于2003server默认启用了密码复杂性，所以必须先在安全策略里关掉这个选项，才可以设置简单的密码，这里只为演示，不推荐去掉2003server的密码复杂性）
2.2 配置客户端电脑（client）IP为192.168.10.x/24, DNS为192.168.10.1
1.8: 按照正常情况Dcpromo，选择安装成新域的域控制器，新树，新森林。 安装过程中应不会提示任何诸如“DNS找不到”的信息，这就正常了。
装完AD后看看DNS的的内是否有放置SRV记录的四个目录，目录名为TCP,UDP,MSDCS,Sites。如果一个也没有，重新启动Net logon服务，如果还是没有，那装得有问题。一般应该都是正常的。同时查看事件查看器中是否有任何关于directory service的错误日志。
7.5 选择“使用自定义共享和文件夹权限”，点击自定义按钮之后弹出自定义权限设置界面。在这里可以根据需要对不同用户设置不同的权限，例如可以对Administrators用户组设置完全控制以赋予所有管理员对该共享文件夹的全部管理权限，为Guest用户设置读取权限，使匿名用户可以下载该文件夹中的文件，同时删除原有的Everyone这项，屏蔽所有其他用户权限
4.2 配置Server3的Tcp/IP，为192.168.10.x/24，将server3的dns指向192.168.10.1
4.3 在server3上运行dcpromo
4.4 选择安装为新域的域控制器－－放入一个已经存在的树
4.5 填入enterprise admin的身份信息（administrator/password/）
2. 配置客户端(client)加入到域
目 的：将客户端计算机加到域中，成为域成员
要 点：DNS，本地权限
-----------------------------------------------------------------------------------------------------
要 点：DNS、子域
-------------------------------------------------------------------------------------------------------
4.1 配置主域控制器dns ，在server1的dns上（简易做法），创建的zone，设置动态更新为yes
1.3：设置两个zone允许dynamic update
1.4：在本地连接中将DNS地址指向192.168.10.1
1.5:设置primary dns suffix为
1.6：按照提示，restart，建议一定重起。
1.7: 重起后发现中有server1的A记录，说明一切正常。反向zone中有ptr记录 (需要注意的是，域名第一片和计算机名不要一样，如果在计算机abc上不要做，否则默认情况下domain的netbios名和计算机的netbios名会一样)
7.3 完成配额设置后点击“下一步”进入索引服务设置界面，默认的选项是不启用索引服务。虽然索引服务可以加快文件检索的速度，但是由于它要消耗不少的服务器资源，所以如果不需要很频繁检索文件的话，建议保留默认的设置
7.4 在确认以上设置之后，安装向导会弹出一个用于建立共享文件夹的向导。首先需要选择共享文件夹的路径，例如C:\Inetpub\home。之后进入维护共享名和关于该共享描述的界面，通常情况下维持默认设置即可。点击下一步开始为共享设置权限，基本的权限包括了完全访问和读写权限
创建测试配置文件
6.1 创建一个充当测试用户帐户的用户帐户。例如，创建一个名为 Sales Profile 的帐户。
6.2 以测试用户帐户登录。这会在本地计算机的 C:\Winnt\Documents and Settings\用户名 文件夹中自动创建用户配置文件。
6.3 配置桌面环境，包括外观、快捷方式和开始菜单选项。
3.1 首先为这台服务器server2配置TCP/IP，为192.168.10.x/24 DNS为192.168.10.1
3.2 运行Dcpromo /ad，创建额外域控制器，输入域管理员的帐号和密码，找到，下一步即可完成。
3.3 安装后可以在ad user and computer (ad u&c)中的domain controller ou中看见server1和server2的计算机帐号
3.4 dns的的四个目录（tcp udp msdcs sites，里面为srv记录）中可以发现server2的srv记录。额外域控制器创建完成后，将保持和主域控制器同步，主要包括AD和DNS同步
4. 配置server3为子域控制器
目 的：创建的子域
6.7 在将配置文件复制到对话框中，键入该文件夹的网络路径。在"允许使用"下，单击更改。
6.8 添加相应的用户，然后单击确定。
6.9 在您创建的网络文件夹中，如果这是一个强制用户配置文件，则将 Ntuser.dat 文件重命名为 Ntuser.man。
6.10 在"域用户管理器"中，双击该用户帐户，然后在用户属性对话框中，单击配置文件。
5.1 添加DHCP服务，位置：控制面板——添加删除程序——添加/删除windows组件——网络服务——DHCP服务
5.2 打开DHCP服务，新增领域，名称test(名称可以随便取），IP地址范围192.168.10.10——192.168.10.250，其他默认，完成启用这个领域
5.3 选上test这个领域，“执行”菜单中授权，这时DHCP的小服务器图标变成绿色，至此DHCP的安装完成下面要对dhcp服务进行一些定制，如保留一段地址作其它用途，让DHCP自动分配网关地址和DNs地址，让指定的计算机使用指定的IP等等
1、 安装域控制器（Active Directory)
目 的： 将server1配置成域控制器，域名为
要 点： DNS、Active Directory1
AD需要DNS的支持，DNS可以在安装AD的前、中、后装，建议在AD安装之前装，并手动配置。
1.1 首先装好Windows服务器系统（如windows 2000server或者windows 2003）后，要配置TCP/IP为固定IP，为192.168.10.1；（这个IP大家可以根据自己的实际需要来设置，建议第三位设为地方区号，这对于较多分支的单位来说，如何规划IP对以后的网络管理是很重要的）