?安裝第一個域控制器
請依次執行下列步驟，以便創建一個新的域，并在某一服務器上安裝Active Directory服務，然后，將該服務器設定為對應于新建域的第一個域控制器：

在開始菜單上單擊運行，并在隨后出現的對話框內輸入dcpromo，然后，單擊確定。上述操作將啟動Active Directory安裝向導。
在通過歡迎屏幕后，向導程序將要求您為即將安裝Active Directory的服務器指定域控制器類型。請保持相關選項的缺省狀態，以便將該服務器設置為對應于新建域的域控制器。
接下來，向導程序將要求您生成一個新的域樹，或在現有域樹中生成新建一個子域。在這個例子中，應針對內部域新建一個域樹。
然后，向導程序將要求您新建一個森林，或加入一個現有森林。因為您正在創建第一個域，而且目前尚不存在現成的森林，所以，請保持有關系選項的缺省設置狀態，以便創建一個同域樹相對應的新森林。
如前所述，Windows 2000所配備的Active Directory服務目前主要將完全合格域名（FQDN）作為首選命名規范加以應用。當向導程序要求您為新建域設定名稱時，就請鍵入同內部域相對應的FQDN（在本例中，應輸入“intdomain.com”）。
Active Directory具備針對Windows NT早期版本的向后兼容性，這主要取決于同這些版本命名規范相對應的NetBIOS名稱。出于連貫性方面的考慮，我們應選用與NetBIOS名稱完全相同的域名。在這個例子中，應接受系統為NetBIOS設定的缺省域名“INTDOMAIN”。
向導程序將在接下來的兩個對話框中要求您針對Active Directory數據庫與活動日志的存儲位置以及共享系統卷加以指定。為實現更加理想的性能表現及可恢復能力，我們建議您將數據庫和日志存儲在獨立硬盤上。為簡化操作過程，我們選擇接受所有缺省位置。
安裝向導將在這個環節嘗試同對應于新建域的DNS服務器取得聯系。如果對應于新建域的DNS服務器已經存在，并可在網絡上被查找到，向導程序便會繼續轉移到下一個安裝步驟；如果網絡上并不存在上述DNS服務器，向導程序則將就是否在Active Directory安裝過程中基于同一計算機安裝并配置DNS服務器、亦或稍后安裝DNS服務器向您進行詢問。在此，我們建議您保持第一個選項的缺省設置狀態，除非您確實需要親自執行所有DNS資源記錄的設置工作。
由安裝向導顯示的其余對話框將主要用來處理安全保障事宜。根據Duwamish Online案例，如果域內所有計算機都在運行Windows 2000操作系統，就請將僅與Windows 2000服務器相兼容的許可權限選項設定為選中狀態。接下來，向導程序將要求您為管理員設定一個專用口令。
最后，向導程序將顯示一個總結屏幕，以便就已經設定的選項與您進行確認。如果屏幕上所顯示的信息正確無誤，就請單擊下一步確認。
當配置處理過程執行完畢后，重新啟動服務器。
安裝第二個域控制器
第二個Active Directory域控制器的安裝過程要比第一個域控制器的安裝過程簡單得多。在啟動安裝程序之前，應首先確認第二臺服務器已具備針對同一網絡部分實施訪問調用的權限。只有這樣，該服務器才能與第一臺服務器進行通信聯絡。此外，您還應為DNS服務器設定IP地址（根據前文所提供的建議，這個地址必須同第一個域控制器相對應），而這個IP地址則可供用來針對充當域控制器的計算機進行定位。

如需設定DNS服務器，則請依次執行下列操作步驟：

右鍵單擊網絡鄰居，并在隨后彈出的快捷菜單上選擇屬性命令。
從網絡與撥號連接對話框內，右鍵單擊本地連接圖標，并在隨后彈出的快捷菜單上選擇屬性命令。
說明：如果您的計算機配備有多塊與不同網絡部分相連的網絡適配卡（類似于Duwamish Online網絡配置方案），而您又無法對已同內部建立連接的網卡加以確認，那么，您便可通過以物理方式切斷與內部網絡相連之電纜的做法識別出所需查找的相關連接。這樣一來，對應于目標連接的圖標便會呈現出已被禁用的狀態。請在恢復網絡電纜連接之前，為剛剛查找到的連接重新指定相應名稱。
選擇Internet協議（TCP/IP），并單擊屬性。
在Internet協議（TCP/IP）屬性對話框內，將使用下列DNS服務器地址選項設定為選中狀態。
在首選DNS服務器欄內，輸入相關IP地址。（如果DNS服務器已作為第一個Active Directory服務器安裝過程的組成部分實現了安裝，就請為該服務器輸入IP地址。有關操作方法請參閱上一章節--“安裝第一個域控制器”--中的第8步。）
單擊確定，以便使修改生效。
DNS一經設定，您便可著手安裝第二個域控制器。

如需安裝第二個域控制器，則請依次執行下列操作步驟：

在開始菜單上單擊運行，并在隨后出現的對話框內輸入dcpromo，然后，單擊確定。上述操作將啟動Active Directory安裝向導。
在通過歡迎屏幕后，向導程序將要求您為相關器服務器指定域控制器類型。在此，應選擇設置對應于現有域的第二個域控制器。
接下來，向導程序將要求您輸入用戶名、口令和域名（在這個例子中，請輸入“intdomain”）。
根據向導程序提示，為特定域輸入完全合格域名，而同這個域相對應的計算機則將成為第二個域控制器。（在這個例子中，請輸入“intdomain.com”。）
與您安裝第一個Active Directory服務器時的情形相似，向導程序將要求您針對數據庫和日志存儲位置以及共享系統卷加以指定。為簡化操作過程，我們選擇接受所有缺省位置。
在完成管理員口令設置工作后，向導程序將要求您在總結屏幕上重新核對并最終確認剛剛設定的信息。請單擊下一步開始安裝。
請在安裝程序執行完畢后重新啟動服務器。
設置Active Directory客戶端
在Windows 2000安裝過程中，向導程序將就是否加入現有域或工作組向您進行詢問。如果域控制器在安裝時尚不可用，您便只能在晚些時候加入相關域。

在開始執行設置過程前，請先確保計算機已具備針對同一網絡部分的訪問調用權限，以便使其能夠同相關域進行通信聯絡。在設置第二個域控制器的過程中，您還應為DNS服務器指定相關IP地址。

下列步驟描述了在Windows 2000操作系統中將某一計算機添加至新建域的具體方法。

右鍵單擊我的電腦，并在隨后彈出的快捷菜單上選擇屬性命令。
在系統屬性對話框內，先單擊網絡標識選項卡，再單擊屬性按鈕。
在標識修改對話框內，將域單選框設定為選中狀態，并輸入完整域名（在這個例子中，請輸入“intdomain.com”）。
單擊確定，以便確認上述修改。向導程序還將提示您輸入域用戶名和口令。
重新啟動服務器，以便使修改生效

?

?

總結

以上是生活随笔為你收集整理的如何设置Active Directory域控制器的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。