活动目录--规划与建立第一个域

规划与建立第一个域

XXX(MyHat)公司由于业务的扩大，需要对现有网络进行改善。XX公司网络管理员建立使用windows域来实现所有用户账户及计算机方面的管控，在经过一系列的报告之后，IT经理终于授权网络管理员开始域的规划与建立工作。

���工作如下:
1、OU的���
Myhat公司的企�I�M�如下：

根据公司的�M�架��，我��可以��OU按部�T���分，在各�a�T里的OU下面可以嵌入�缮献�OU，一��用于部�T的管理者，另一��用于部�T普通��T！如�D：


Supsers�@��OU主要是用于管理人�T授�嗟摹�
Users主要是用于普通有限�u的用�簟�
采用�@种OU�O�可以有效的�Σ块T用�羯矸�^分授�啵�做到�`活管理。在以后�O置�M策略�r可以做到�`活有效的��施管控。
而��Michine部分的�O��t是�榱烁�好的��用于�M策略，通常Michine 部分的�O定是�榱擞�算�C在�绦薪M策略�r免去��前用��嘞薜���}。非常的��用！

2、用�裘�名��t
由于公司里有部分用��]有使用英文名，�W�j管理�T�Q定以“ 部�T代�a+��”的方式�o用�裘�名，至于用�舻娘@示名�Q�t使用其真��姓名！
例：�I�詹�  �明�x  
        用�糍~�簦�YW-01    (�I�詹浚�代�aYW）
        用�麸@示名�Q：�I�詹�__�明�x

3、IP地址���
目前公司�碛须��X180台，可以使用C��W�j地址。
服�掌鞯刂芬���：

客�舳说刂芬���：客�舳耸褂�DHCP�@取

安装前的准备:
1、windows server 2003 R2 （仅限标准版和企业版哟）
2、服务器IP设定如下图：将DNS指向自己！

3、请确保你的网络连接正常！

一、安装域控制器
1、运行安装命令


2、下一步开始安装


建立新的域控制器


在新域中建立域控制器


输入DNS域名


安装活动目录数据库


SYSVOL目录的位置


手动安装DNS服务器


使用与windows2000以后系统相容


安装完成


到此，第一个windows域已经建立！

后�：
�m然第一��域已成功建立，但不表示已�完成，�@正是系�y管理工作的�_始，基於活�幽夸�我��仍有很多�幼饕�去做。�S著企�I��用的增多，相�P的服�找簿����_��。更多的��用我��一起�P�]！非常�意�c你做有�P系�y方面的交流！