13、活动目录安装与配置全解析

活动目录安装与配置全解析

在进行活动目录（Active Directory）的安装与配置之前，有许多重要的因素需要考虑。活动目录的成功实施依赖于对相关概念的理解，比如域名系统（DNS）。接下来，我们将详细探讨安装活动目录所需的准备工作。

安装活动目录前的准备

在实施硬件和软件时，很多系统和网络管理员常常没有先评估先决条件。安装和配置活动目录也不例外，以下是一些需要确保满足的条件：
- 安装DNS ：活动目录依赖DNS进行名称解析，因此在安装活动目录域之前，必须完成DNS的正确安装和配置。如果系统上尚未安装DNS，可以通过控制面板中的“添加/删除程序”图标来安装。虽然在配置域控制器时会提示安装DNS，但在大多数情况下，在开始活动目录安装之前测试和验证DNS配置会更容易。需要注意的是，虽然网络中必须有DNS服务器，但不强制使用微软的DNS服务。不过，如果使用其他实现的DNS服务器（如Unix或Windows NT 4），将无法利用Windows 2000 DNS的所有功能及其与活动目录的集成，并且需要手动输入正确的SRV记录。
- 验证DNS配置 ：安装DNS后，应确保其配置为允许更新。此选项允许活动目录在进行更改时自动向DNS数据库添加、修改和删除资源记录（RRs），减少手动数据输入错误的机会，并大大减少管理工作量。此外，还应验证DNS正向和反向查找区域的正确创建，这些区域对于将名称解析为网络地址至关重要。
- 验证文件系统 ：操作系统使用的文件系统很重要，它不仅能为服务器上存储的所有信息提供最终级别的安全性，还负责管理和跟踪这些数据。Windows 2000