计算机春考-系统管理与服务器配置-04域控制器

注：这一章节不在春考大纲中，但是由于后面【DHCP服务器激活】要用到域控制器，所以需要掌握！

活动1 安装活动目录域服务

1. （1）打开【服务器管理器】窗口，选择【仪表板】-【快速启动】-【添加角色和功能】命令，打开“添加角色和功能向导”窗口

（2）或者点击服务器管理器界面的【管理】-【添加角色和功能】也可以打开“添加角色和功能向导”窗口

2. 在“添加角色和功能向导”窗口一直点击【下一步】，直到到达【服务器角色】

3. 在“选择服务器角色”界面中，勾选【Active Directory域服务】复选框，在弹出的对话框中单击【添加功能】按钮，返回到“选择服务器角色”界面，一直点击【下一步】，直至【安装】

4. 安装完成后点击【关闭】即可

活动2 提升为域控制器

1. 在【服务器管理器】界面，单击通知区域的【黄色感叹号】图标，在弹出的对话框中点击【将此服务器提升为域控制器】

2. 在“Active Directory域服务配置向导”窗口的“部署配置”界面中，选中【添加新林】，在根域名中填写【yiteng.com】（可以换名字），然后点击【下一步】

3. 在“域控制器选项”界面中，【输入密码】，点击【下一步】

4. 在“DNS选项”界面中，选择【下一步】

5. 在“其他选项”界面中，使用默认的NetBIOS域名，点击【下一步】

6. 一直点击【下一步】，直至【安装】

7. 安装完成后，会自动重启电脑，出现下面的页面点击【关闭】即可，之后会重启电脑

8. 重新登陆到系统中就是以域控制器的管理员登陆

活动3 域用户、组

在域控制器中，会发现在【计算机管理】页面没有【本地用户和组】，那要如何新建用户和组呢？一种方法是重新新建一个虚拟机，或者给该域控制器降级（降级的方法不推荐，万一后面的考题有DHCP呢？），另一种方法就是打开域控制器的【用户和计算机】界面，打开方式有两种

1. 方法一：【win+R】打开【运行对话框】，输入【dsa.msc】回车进入

2. 方法二：在“服务器管理器”界面，单击右上角【工具】-【Active Directory用户和计算机】打开

3. 进入“Active Directory用户和计算机”界面后，点击【yiteng.com】前面的小三角形展开，再点击【Users】就是一些用户和组，右键点击【空白】页面去新建用户和组

任务3.1 新建用户

1. 点击【新建用户】，打开“新建对象-用户”界面，在该界面中，姓名和用户登录名是必填项，然后点击【下一步】

2. 设置密码，和之前新建本地用户和组是一样的步骤，略

3. 查看用户列表

任务3.2 新建组

1. 点击【新建组】，打开“新建对象-组”界面，在该界面中，组名是必填项，然后点击【确定】，创建成功

2. 查看组列表

3. 向组中添加域用户

• 双击组“Computer”，进入“Computer属性”界面，在该界面中点击上方的【成员】

• 在上述页面中，点击左下角的【添加】添加成员。它的添加过程与【第三章 本地用户本地组】向本地组中添加本地用户的添加过程一样，此处略，点击【确定】，添加成功

活动4 域控制器降级

1. 在“服务器管理器”窗口中，选择右上角的【管理】-【删除角色和功能】，打开“删除角色和功能向导”窗口

2. 进入到“删除角色和功能向导”窗口中，点击【下一步】，直到到达【服务器角色】，取消勾选【Active Driectory】，弹出对话框

3. 点击上述对话框的【删除功能】，弹出下图所示对话框，点击该对话框中的【将此域控制器降级】链接进行降级

4. 在“凭据”界面中选择【强制删除】后单击【下一步】

5. 在“警告”界面中，选中“继续删除”前面的复选框，再单击【下一步】

6. 设置管理员密码

7. 选择【降级】

8. 重启电脑，完成降级