分享操作系统安装活动目录前的几点准备

ice

[前进者讯]活动目录是Windows非常关键的服务，与许多协议和服务有着非常紧密的关系，并涉及整个操作系统的结构和安全。必须在安装前完成以下准备工作的关系，并涉及整个操作系统的结构和安全。必须在安装前完成以下准备工作。

• 文件系统和网络协议:
  　　Windows Server 2008所在的分区必须是NTFS文件系统，活动目录必须安装在NTFS 分区，计算机正确安装了网卡驱动程序，并启用了 TCP/IP协议，设置IP地址等信息，并将TCP/IP属性的首选DNS设置为本机IP地址(10. 0. 66.99/24),
• 安装DNS服务器:
  　　安装活动目录必须安装DNS服务，win7系统执行【开始】|【管理工具】I【服务器管理器】命令，在 如图1所示的“服务器管理器”窗口，笮击左侧的【控制台树】I【角色】选项，单击右侧的【添加角色】按钮
  
  
• 单击选择【DNS服务器】复选框，单击【下一步】按钮，在 如图3所示的对话框中了解DNS服务器，单击【下一步】按钮，在如图4所示的对话 框中确认DNS角色，单击【安装】按钮，在如图5所示的对话框中等待安装进度，完成后 如图6所示，单击【关闭】按钮。
  
  
  
  
  
  
• 域结构规划:
  　　活动目录可包含多个域，只有合理地规划目录结构，才能充分发挥活动目录的优越性。
  　　在组建一个全新的Windows网络时，windows7系统下载所安装的第一台域控制器将生成第一个域，这个域也被称为根域，选择根域最为关键。根域名字的选择可以有以下几种方案。
  　　(1)使用一个已经注册的DNS域名作为活动目的根域名。
  　　(2)使用一个已经注册的DNS域名的子域名作为活动目录的根域名。
  　　(3)活动H录使用与已经注册的DNS域名完全不同的域名，使企业网络在内部和互联网上呈现出两种完全不同的命名结构
• 域名策划:
  　　目录域名通常是该域的完整DNS名称，如“xyz.com”。同时，为了确保向下兼容，每个域还应当有一个与Windows Server 2008以前版本相兼容的名称，如“xyz”。
  　　以图所示的拓扑为例，在该网络的域林1中有两个域树：dz. cn和dZ. net，其中， dz. cn域树下有test. dz. cn子域，以及dz. cn的额外域控制器，域林2中有一棵域树jn. cn, 同一个域林的各域自动建立双向可传递的信任管理，不同域林之间通过手动的方式建立外部信任关系。