4、Windows Server 2008 Active Directory配置与管理全解析

Windows Server 2008 Active Directory配置与管理全解析

1. 域控制器的安装与验证

1.1 安装额外域控制器

在现有域中安装额外的域控制器时，用户登录域后可连接任意可用的域控制器进行身份验证，远程用户能连接本地的域控制器，避免通过广域网进行缓慢连接。若某个域控制器因网络或硬件故障不可用，用户仍可登录域。
安装步骤如下：
- 选择“将域控制器添加到现有域”选项。
- 从“选择域”页面中选择合适的域（该页面会显示森林中所有可用的域）。
- 后续步骤与在现有森林中创建新域的步骤相同，但不会出现“设置域功能级别”页面。

1.2 验证Active Directory的正确安装

安装Active Directory后，需执行以下步骤验证组件是否正确安装：
1. 点击“开始”，选择“管理工具”，应看到三个Active Directory管理工具的链接：“Active Directory 域和信任关系”、“Active Directory 站点和服务”以及“Active Directory 用户和计算机”。若未指定其他服务器作为域的DNS服务器，还应看到DNS管理单元的链接。
2. 打开“Active Directory 用户和计算机”，应看到在创建的域下有默认容器“Builtin”、“Computers”、“ForeignSecurityPrincipals”和“Users”，以及默认的“Domain Controllers”组织单位（OU）。选择该OU并验证域中所有域控制器的计算机账户是否存在。

2. 无人参与安装Active Directory <