14、Windows 2000 Active Directory 安装与配置指南

Windows 2000 Active Directory 安装与配置指南

1. 前期网络测试准备

在安装 Active Directory 之前，需要对网络连接和资源可用性进行测试，确保服务器能够正常访问网络和其他资源。
- 网络连通性测试 ：网络中的防火墙、路由器或服务器可能会阻止 PING 命令的响应，这通常是出于安全考虑。若未收到响应，不要直接认为服务不可用，可尝试使用其他方法验证连通性，如使用 TRACERT 命令，即使其他路由器忽略 ICMP 响应，它也能显示子网外的连通性。
- 网络浏览测试 ：通过“网络邻居”图标查看其他计算机，验证名称解析参数是否正确设置，以及其他计算机是否可访问。同时，尝试连接其他机器上的资源，如文件共享或打印机。
- 互联网访问测试 ：访问已知的网站（如 www.microsoft.com），快速验证服务器是否可以访问互联网。若无法访问，可能需要检查代理服务器设置（如果适用）和 DNS 服务器设置。

2. 确定域控制器模式

安装 Windows 2000 域控制器时，需要确定是支持混合模式还是本地模式的 Active Directory 域。
| 模式 | 特点 | 适用场景 | 限制 |
| ---- | ---- | ---- | ---- |
| 混合模式 | 安装域控制器时的默认选项，支持与 Windows NT 4 及更早版本的域模型向后兼容 | 需要支持 Windows NT 域控制器的环境 | 某些 Active Directory 功能（如通用组和嵌套