額外域控制器的安裝要進行在線額外域控制器安裝，首先要把該臺成員服務(wù)器的DNS指向當(dāng)前域網(wǎng)絡(luò)中的DNS服務(wù)器，當(dāng)然還得連接在域網(wǎng)絡(luò)中（但可以不事先加入域）?？梢园凑丈瞎?jié)安裝第一臺服務(wù)器的步驟來安裝額外域控制器，但因為這里僅安裝域控制器，所以可以直接運行活動目錄安裝向?qū)磉M行，具體步驟如下（同樣是以最新的SP2版本為例進行介紹）：（1）在要配置為額外域控制器的WindowsServer2003（也可以是Windows2000Server系列）中以本機管理員賬戶administrator登錄，然后在"運行”窗口中執(zhí)行dcpromo命令，打開活動目錄安裝向?qū)?，如圖6-18所示。（2）單擊”下一步”按鈕，打開如圖6-19所示的對話框。這里是一個WindowsServer2003域系統(tǒng)的兼容提示，提示你要注意，像Windows95及以前版本的Windows系統(tǒng)以及一些非Windows系統(tǒng)不能滿足兼容性要求，也就是不能加入到域網(wǎng)絡(luò)中。（點擊查看大圖）圖6-18”歡迎使用ActiveDirectory安裝向?qū)А睂υ捒?/p>

（點擊查看大圖）圖6-19”操作系統(tǒng)兼容性”對話框（3）單擊”下一步”按鈕，打開如圖6-20所示的對話框。在這里要選擇所安裝的域控制器類型，此處創(chuàng)建的是額外域控制器，所以要選擇”現(xiàn)有域的額外域控制器”單選項。（4）單擊”下一步”按鈕，打開如圖6-21所示的對話框。在這里要求提供在域中有權(quán)安裝活動目錄的用戶賬戶信息。（點擊查看大圖）圖6-20”域控制器類型”對話框

（點擊查看大圖）圖6-21”網(wǎng)絡(luò)憑據(jù)”對話框這里所提供的用戶賬戶必須是目標(biāo)域的DomainAdmins組的成員或者是EnterpriseAdmins組的成員，通常是域管理員賬戶，當(dāng)然也可以委派其他賬戶。域名必須是目標(biāo)域的完整DNS名稱，不能是NetBIOS域名。（5）單擊”下一步”按鈕，打開如圖6-22所示的對話框。在此指定該服務(wù)器要成為的額外域控制器的域名。同樣要使用完整的DNS域名格式，不能使用NetBIOS域名。本示例為lycb.localo（6）單擊”下一步”按鈕，打開如圖6-23所示的對話框。在其中指定安裝活動目錄時的數(shù)據(jù)庫文件夾和日志文件夾位置。所在磁盤分區(qū)必須是NTFS文件系統(tǒng)格式，通常按默認設(shè)置即可。

（點擊查看大圖）圖6-22”額外的域控制器”對話框（點擊查看大圖）圖6-23”數(shù)據(jù)庫和日志文件文件夾”對話框（7）單擊”下一步”按鈕，打開如圖6-24所示的對話框。在這里要求指定域控制器上用于與網(wǎng)絡(luò)中其他域控制器共享的文件夾SYSVOL（系統(tǒng)卷）所在的位置。同樣必須是NTFS文件系統(tǒng)格式。在SYSVOL文件中保存了域配置信息副本，可用于與其他域控制器進行同步、復(fù)制。通常也只需按默認設(shè)置即可。（8）單擊”下一步”按鈕，打開如圖6-25所示的對話框。在這里要配置用于該域控制器目錄

還原模式密碼（1）確認密碼?。㏒YSVTJL文件夾存放域的公用文件的服第器副本oSYSVOL文件夾的內(nèi)容被復(fù)制到域中的所有域控制器■輸入并確認您要分配給管理員株戶的密碼。該帳戶是該服務(wù)器用目錄服務(wù)還原模式啟動時使"u還原模式肯理員帳戶與域管理員帳戶不同。帳戶的密碼可能不同，所以一定要犯注兩個咪戶的密碼口（點擊查看大圖）圖6-24”共享的系統(tǒng)卷”對話框（點擊查看大圖）圖6-25”目錄服務(wù)還原模式的管理員密碼”對話框（9）單擊”下一步”按鈕，打開如圖6-26所示的對話框。這里顯示的是以上配置的摘要。共享的系禁卷還原模式密碼（1）確認密碼?。㏒YSVTJL文件夾存放域的公用文件的服第器副本oSYSVOL文件夾的內(nèi)容被復(fù)制到域中的所有域控制器■輸入并確認您要分配給管理員株戶的密碼。該帳戶是該服務(wù)器用目錄服務(wù)還原模式啟動時使"u還原模式肯理員帳戶與域管理員帳戶不同。帳戶的密碼可能不同，所以一定要犯注兩個咪戶的密碼口（點擊查看大圖）圖6-24”共享的系統(tǒng)卷”對話框（點擊查看大圖）圖6-25”目錄服務(wù)還原模式的管理員密碼”對話框（9）單擊”下一步”按鈕，打開如圖6-26所示的對話框。這里顯示的是以上配置的摘要。共享的系禁卷請指定作為系統(tǒng)卷共享的文件夾O＜上一步危）下一步邕）舄目錄齦翦還原模式的管理最密丹該密碼在頃.目錄服嘗還原模式"下啟動計算機時便用。＜上一步危）下一步邕）舄夔_一」還原時的管理員賬戶密碼。雖然賬戶名也是administrator，但是它可以與域管理員的administrator賬戶密碼不同。當(dāng)然，為了便于記憶，也可以設(shè)置成相同的密碼。這是在域控制器出現(xiàn)故障，采用目錄還原方式恢復(fù)時用到的管理員密碼。只有服務(wù)器系統(tǒng)安裝了活動目錄，成為域控制器后才會在啟動菜單中有目錄還原模式。SYSVOL文件夾必須在NTFS卷上。請輸入窣SVOL文件夾的位置。文件夾位置（I）:Idawindowsvsysvol有關(guān)目錄服務(wù)還原模式的詳麴信息，沽參閱AdtiveDirectoryActiveDirectory安裝向?qū)ctiveDirectory安裝向?qū)В?1）安裝完成后，打開如圖6-28所示的向?qū)瓿蓪υ捒颉螕簟蓖瓿伞卑粹o，系統(tǒng)會提示要求重新啟動計算機。按要求重新啟動計算機同樣會自動打開如圖6-29所示的”管理您的服務(wù)器”窗口，在其中可以看到已經(jīng)添加了域控制器角色。（點擊查看大圖）圖6-26”摘要”對話框圖6-27額外域控制器中的活動目錄安裝進程對話框圖6-28”正在完成ActiveDirectory安裝向?qū)А睂υ捒蚬芾砟姆?wù)器服暑器：LYCB-DC2搜索幫助和支持中心理)管理您的服務(wù)器鰭色使用在瑟話找到的工具和信息來添加或洲除角色，并執(zhí)行您的日常盲理任務(wù)-添加或朋除角色蛇,閱讀有關(guān)服舞器角色的信息閱讀關(guān)于遠程鶯理的信息管理工具更多工具WiridowsUpdate計算機和域名稱信席您的服務(wù)器已經(jīng)用下列角色進行了配置:文件服務(wù)器提供并管理對文件的訪問。選擇“升級此角色”安裝更新的文件服薈器管理校制臺?，X中新增加了一些功能，如目錄配額、文件屏釀、磐布式文件系^(UFSlo晝升綴此角色S管理此文件眼第器色添加共享文件夾峋復(fù)查該角色的下面幾個步驟會域控制器(ActiveDirectory)畔"僵"管理網(wǎng)洛瓣，略料盆叫晝］管理域和信任InternetExplorer全配置服務(wù)器管理蒂助和支持MicrosoftTechNet部署和資源工具包常見管理任務(wù)列表WindowsServer新內(nèi)容戰(zhàn)略性技術(shù)保護計玄（點擊查看大圖）圖6-29”管理您的服務(wù)器”窗口中新添加的”域控制器”角色另外，此時在兩臺服務(wù)器中分別執(zhí)行”開始"一"管理工具"一"ActiveDirectory用戶和計算機"命令，在打開的"ActiveDirectory用戶和計算機”管理單元窗口中的DomainControllers（域控制器）文件夾中會自動添加額外域控制器，也就是在這個域中同時有兩個域控制器，可以起到分擔(dān)負荷的作用，如圖6-30所示。（點擊查看大圖）圖6-30"ActiveDirectory用戶和計算機”管理單元窗口中顯示兩個域控制器【說明】如果僅要新建一個域控制器（不是通過安裝第一臺服務(wù)器的方式集成安裝第一臺域控制器、第一臺DNS和第一臺DHCP服務(wù)器的方式來安裝新域控制器），其安裝步驟與新建額外域控制器的步驟基本一樣，只是需要在圖6-20所示的對話框中選擇”新域的域控制器”單選項，隨后會有兩個類似于圖6-5和圖6-6所示的對話框，指定新域的DNS域名和NetBIOS域名，其他的過程與本節(jié)中第5步以后的步驟完全一樣。簡要步驟注意：在將服務(wù)器提升為現(xiàn)有域中的域控制器之前，必須在此服務(wù)器上正確配置了DNS設(shè)置。在提升過程中，該服務(wù)器需要解析此域的完全限定域名。單擊開始，單擊運行，鍵入dcpromo，然后單擊確定。這將啟動“ActiveDirectory安裝向?qū)А?。單擊下一步。ActiveDirectory安裝向?qū)儐栆幌盗袉栴}，以確定此服務(wù)器將擔(dān)任的角色。因為您要將此服務(wù)器安裝為域中的額外域控制器，請單擊“現(xiàn)有域的額外域控制器”。單擊下一步。下一個屏幕提示您提供網(wǎng)絡(luò)憑據(jù)。鍵入用于執(zhí)行此操作的帳戶的用戶名、密碼和域名。該帳戶必須具有完全管理權(quán)限。域名不應(yīng)是完全限定域名的形式。在額外域控制器屏幕上，以完全限定域名的形式鍵入現(xiàn)有域的完整DNS名稱（例如：M）。數(shù)據(jù)庫位置和日志位置框?qū)⑻钊肽J位置（Rootdrive\Winnt\Ntds）。為獲得最佳性能和可恢復(fù)性，請將數(shù)據(jù)庫和日志分別存儲在不同的硬盤上。將日志位置值更改為另一硬盤。單擊下一步。在共享的系統(tǒng)卷屏幕中，只要該卷使用NTFS文件系統(tǒng)，就可以接受Rootdrive\Winnt\Sysvol作為默認位置。這是Sysvol文件夾所要求的。單擊下一步。如果沒有可用的DNS服務(wù)器，則會出現(xiàn)“向?qū)o法聯(lián)系到處理名稱DomainName的DNS服務(wù)器以確定它是否支持動態(tài)更新。請確認DNS配置，或者在此計算機上安裝并配置一個DNS服務(wù)器”這一消息。單擊確定。在配置DNS屏幕上，單擊“是，在這臺計算機上安裝和配置DNS（推薦）”。單擊下一步。在WindowsNT4.0RAS服務(wù)器屏幕上，選擇是否要允許遠程訪問服務(wù)（RAS）訪問此服務(wù)器。單擊下一步。在目錄服務(wù)還原模式管理密碼屏幕上，指定在以“目錄服務(wù)還原”模式啟動計算機時使用的管理員密碼。在需要恢復(fù)ActiveDirectory數(shù)