每一个域中必须有一个域控制器,但是如何把服务器升级为域控制器,下文将详细讲述。
Windows 2000包含了一个工具,DCPROMO.EXE,它用来把一个独立/成员服务器升级为域控制器,或者反过来。
在Windows 2000中,域是DNS名称,这意味着你有一个域的层次结构,也就有了父子域的关系。父-子关系的优点在于有双向的,具有传递性的委托,也就是说,如果域b是域a的子域,而域c是域b的子域,那么域c隐含着委托域a。这与Windows NT早期版本的域的委托方式截然不同。
因为Windows 2000域依赖于DNS,所以必须正确地配置DNS,以便于创建域(如果你要创建新的***域)。关于如何配置域中DNS的信息可以察看“问题:我怎样配置Windows 2000 域中的DNS?”。
另外,还必须有一个NTFS5.0卷标,用它来覆盖SYSVOL卷标,并确保至少有一个NTFS5.0卷标(用CHKNTFS检查你的分区的版本信息)。
按照下面的步骤升级独立/成员服务器为域控制器:
1.启动工具DCPROMO(Start - Run - DCPROMO)
2.点击简介画面的Next
3.现在你可以选择“新域”(New Domain)或“现存域的域控制器的副本”("Replica domain controller in existing domain") 。
在NT5.0中,没有BDC的概念,所有的域控制器都是平等的(或多或少:-))。选择“新域”,并点击Next。
4.有一个新的概念---树,他引出了子域的思想。如果你要开始一个新的***域,选择"建立新域树"("Create new domain tree"), 若想建立一个子域,选择"建立新子域"("Create new child domain")。然后点击Next。
5.如果你选择了建立新域树,你将被问及是想建立一个新的域树的森林"Create a new forest of domain trees",还是把这个新域树加入现存的森林中"put this new domain tree in an existing forest"。森林让你能够加入"join" 一些分离的域树,并能够在他们中间建立可传递的委托关系。如果这是你的***个NT5.0域树,你应该建立一个新森林。
然后点击Next。
6.现在你将输入你的域的DNS名字,例如savilltech.com 是一个合法的域名。记住,这要与DNS服务器上所配置的信息相匹配。点击Next。
7.然后你将被要求输入NetBIOS域名称,他默认是DNS域名字的左边部分(最多左面15个字符),如savilltech,但是可以改变它。点击Next进入下一步。
8.现在你要为活动路径(Active Directory)和活动路径日志(Active Directory log)提供一个存储区域。不用改动默认值, 点击Next。
9.***,你要在具有SYSVOL 卷标的NTFS5.0分区上选择一个区域来存储服务器公共文件,默认为 %systemroot%\SYSVOL。 点击Next。
10.下面出现能减弱Windows 2000预览版安全性的选项,如4.0 RAS 服务器。选择你的选项,并点击Next。
11.现在你要输入Administrator 口令,他用于目录服务器恢复模式。点击Next。
12.显示一个总结画面,点击Next,开始升级。它要设置安全性并建立目录服务器计划容器。如果机器是一个以升级的PDC,那么将读入默认的路径服务文件和老的SAM的信息。
13.点击Finish,重新启动机器。
现在你有了一个Windows 2000域控制器。按照上面的方法,并在第三步选择"现存域的域控制器副本"("Replica domain controller in existing domain" )来加入其他的域控制器(老BDC's)。这将问你域副本的名称。
由服务器升级为域控制器的方法步骤上文已经详细介绍了,希望能够对读者有所帮助。
【编辑推荐】