服务器维护，服务器代维，安全设置，漏洞扫描,入侵检测服务

dirtysea 发表于 2010-9-10 18:49:05

windows 2003系统下域控制器的安装及备份域

<P style="TEXT-INDENT: 2em">一般组建域的环境的过程如下：</P>
<P style="TEXT-INDENT: 2em">1、 利用Windows2003安装域控制器;</P>
<P style="TEXT-INDENT: 2em">2、在Active Directory中创建OU，用户帐户及组；</P>
<P style="TEXT-INDENT: 2em">3、将客户机Windows XP或Windows2000 professional加入域；</P>
<P style="TEXT-INDENT: 2em">一、安装域控制器</P>
<P style="TEXT-INDENT: 2em">在安装域控制器之前要决定你是AD中的林根还是树或是子域，以及是域中的第一个DC还是第一台之后的DC,如果是AD中第一就好办啦.</P>
<P style="TEXT-INDENT: 2em">&nbsp;&nbsp;&nbsp; 安装DC之前要注意把你的DC上的DNS指向自己，域有域名所以需要DNS做域名解析，所以建议大家在安装的域控制器的时候就把DNS指向自己，然后在安装DC的时候选择在DC上安装DNS。（如果你对DNS比较熟的话可以将DNS安装在其它的DNS上）。</P>
<P style="TEXT-INDENT: 2em">安装之前有几点要注意的：</P>
<P style="TEXT-INDENT: 2em">1、需要固定IP，指向DNS为自己；</P>
<P style="TEXT-INDENT: 2em">2、需要有NTFS分区存放sysvol文件夹</P>
<P style="TEXT-INDENT: 2em">3、Windows 2003 Web Edition无法安装为DC</P>
<P style="TEXT-INDENT: 2em">&nbsp;&nbsp;&nbsp; 安装例子如下：</P>
<P style="TEXT-INDENT: 2em">在运行中输入“Dcpromo”打开安装向导，如图1-1所示 </P>
<P style="TEXT-INDENT: 2em"><IMG title="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" border=0 alt="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" src="http://img.blog.163.com/photo/LE8Akis08l2v15PEvSDN_g==/4547791198715029551.jpg"></P>
<P style="TEXT-INDENT: 2em">图 1-1 </P>
<P style="TEXT-INDENT: 2em">在这里直接点击“下一步”，如图1-2所示 </P>
<P style="TEXT-INDENT: 2em"><IMG title="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" border=0 alt="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" src="http://img.blog.163.com/photo/vNDvkILRKo7MrtUkGRxL_w==/4547791198715029552.jpg"></P>
<P style="TEXT-INDENT: 2em">图1-2</P>
<P style="TEXT-INDENT: 2em">这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。然后点击“下一步”，如图1-3所示 </P>
<P style="TEXT-INDENT: 2em"><IMG title="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" border=0 alt="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" src="http://img.blog.163.com/photo/aVru4Jisl7mXTccuHYXjiQ==/4547791198715029553.jpg"></P>
<P style="TEXT-INDENT: 2em">图1-3</P>
<P style="TEXT-INDENT: 2em">在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步”，如图1-4所示</P>
<P style="TEXT-INDENT: 2em"><IMG title="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" border=0 alt="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" src="http://img.blog.163.com/photo/OR4hW6YrzUl7zg6JmCOEwg==/4547791198715029555.jpg"></P>
<P style="TEXT-INDENT: 2em">图1-4</P>
<P style="TEXT-INDENT: 2em">既然是第一台域控，那么当然也是选择“在新林中的域”，如图1-5所示 </P>
<P style="TEXT-INDENT: 2em"><IMG title="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" border=0 alt="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" src="http://img.blog.163.com/photo/NDOwBVgcpPsdMacWNur4uA==/4547791198715029559.jpg"></P>
<P style="TEXT-INDENT: 2em">图1-5</P>
<P style="TEXT-INDENT: 2em">在这里我们要指定一个域名，我在这里指定的是demo.com，如图1-6所示 </P>
<P style="TEXT-INDENT: 2em"><IMG title="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" border=0 alt="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" src="http://img.blog.163.com/photo/4Uz8651cK5uO0cJbOx36pA==/4547791198715029561.jpg"></P>
<P style="TEXT-INDENT: 2em">图1-6</P>
<P style="TEXT-INDENT: 2em"></P>
<P style="TEXT-INDENT: 2em"></P>
<P style="TEXT-INDENT: 2em"></P>
<P style="TEXT-INDENT: 2em">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦。如图1-7所示 </P>
<P style="TEXT-INDENT: 2em"><IMG title="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" border=0 alt="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" src="http://img.blog.163.com/photo/VRb0F-yiweP_pVE0rA7tPA==/4547791198715029562.jpg"></P>
<P style="TEXT-INDENT: 2em">图1-7</P>
<P style="TEXT-INDENT: 2em">在这里要指定AD数据库和日志的存放位置，如果不是C盘的空间有问题的话，建议采用默认。如图1-8所示 </P>
<P style="TEXT-INDENT: 2em"><IMG title="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" border=0 alt="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" src="http://img.blog.163.com/photo/NMA6ncuCDLhVQee7y-7r0g==/4547791198715029563.jpg"></P>
<P style="TEXT-INDENT: 2em">图1-8</P>
<P style="TEXT-INDENT: 2em">这里是指定SYSVOL文件夹的位置，还是那句话，没有特殊情况，不建议修改:NTFS分区存放是必须的。如图1-9所示 </P>
<P style="TEXT-INDENT: 2em"><IMG title="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" border=0 alt="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" src="http://img.blog.163.com/photo/ExejnFwhdyqCO5-6SuFYGw==/4547791198715029565.jpg"></P>
<P style="TEXT-INDENT: 2em">图1-9</P>
<P style="TEXT-INDENT: 2em">注：一般情况下都在这个时直接安装DNS，如果己经安装了DNS就无需WIN2003安装光盘。</P>
<P style="TEXT-INDENT: 2em">单击“下一步”，如图1-10所示 </P>
<P style="TEXT-INDENT: 2em"></P>
<P style="TEXT-INDENT: 2em"><IMG title="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" border=0 alt="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" src="http://img.blog.163.com/photo/X8mYmw9nWx-_mgJrDXah3A==/4547791198715029566.jpg"></P>
<P style="TEXT-INDENT: 2em">图1-10</P>
<P style="TEXT-INDENT: 2em">这是一个权限的选择项，在这里，我选择第二项:“只与Windows 2000或Window 2003操作系统兼容的权限”，因为在我做实验的整个环境里，并没有Windows 2000以前的操作系统存在”，如图1-11所示 </P>
<P style="TEXT-INDENT: 2em"><IMG title="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" border=0 alt="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" src="http://img.blog.163.com/photo/OGxV6I5z-8TrEovVmFBIzA==/4547791198715029567.jpg"></P>
<P style="TEXT-INDENT: 2em">图1-11</P>
<P style="TEXT-INDENT: 2em">这里是一个重点，还原密码，希望大家设置好以后一定要记住这个密码，千万别忘记了，因为在后面的关于活动目录恢复的</P>
<P style="TEXT-INDENT: 2em">文章上要用到这个密码的,如图1-12所示 </P>
<P style="TEXT-INDENT: 2em"><IMG title="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" border=0 alt="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" src="http://img.blog.163.com/photo/-achypfxlVSlgveXnXIIkQ==/4547791198715029568.jpg"></P>
<P style="TEXT-INDENT: 2em">图1-12</P>
<P style="TEXT-INDENT: 2em">&nbsp;&nbsp;&nbsp; 这是**画面，请仔细检查刚刚输入的信息是否有误，尤其是域名书写是否正确，因为改域名可不是闹着玩的，如果有的话可以点上一步**重输，如果**无误的话，那么点“下一步”就正式开安装了,如图1-13所示 </P>
<P style="TEXT-INDENT: 2em"><IMG title="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" border=0 alt="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" src="http://img.blog.163.com/photo/TzPalum5mFi2SgShZI_FaQ==/4547791198715029569.jpg"></P>
<P style="TEXT-INDENT: 2em">图1-13</P>
<P style="TEXT-INDENT: 2em">几分钟后，安装完成,如图1-14所示 </P>
<P style="TEXT-INDENT: 2em"><IMG title="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" border=0 alt="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" src="http://img.blog.163.com/photo/hSA322Tpdz95RgXFUidT3A==/4547791198715029571.jpg"></P>
<P style="TEXT-INDENT: 2em">1-14</P>
<P style="TEXT-INDENT: 2em">完成后，选择“立即重新启动”,如图1-15所示 </P>
<P style="TEXT-INDENT: 2em"><IMG title="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" border=0 alt="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" src="http://img.blog.163.com/photo/NQAFH3pUsSKZNJj-CaM0Hw==/4547791198715029572.jpg"></P>
<P style="TEXT-INDENT: 2em">图1-15</P>
<P style="TEXT-INDENT: 2em">&nbsp;&nbsp;&nbsp; 然后来看一下安装了AD后和没有安装的时候有些什么区别，首先第一感觉就是关机和开机的速度明显变慢了，再看一下登陆界面:图1-16 </P>
<P style="TEXT-INDENT: 2em"><IMG title="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" border=0 alt="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" src="http://img.blog.163.com/photo/qlNc-wEL_Ugy69gbUQLJeQ==/4547791198715029574.jpg"></P>
<P style="TEXT-INDENT: 2em">图1-16</P>
<P style="TEXT-INDENT: 2em">多出了一个“登陆到”的选择框:</P>
<P style="TEXT-INDENT: 2em">**系统后，右键点击“我的电脑”选“属性”，点“计算机”如 图1-17</P>
<P style="TEXT-INDENT: 2em"><IMG title="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" border=0 alt="域控制器的安装及相关配置 - wyb.0530 - wyb.0530 的博客" src="http://img.blog.163.com/photo/kenikhrqzJrP2ajs6RAjPA==/4547791198715029578.jpg"></P>
<P style="TEXT-INDENT: 2em">图1-17</P><BR>
<DIV>
<P style="TEXT-INDENT: 2em">&nbsp;<A href="http://wyb.0530.blog.163.com/blog/static/12870312620091081162669" target=_blank><FONT color=#ccffcc>第二步：创建域用户及委派图文讲解!</FONT></A><BR></P>
<DIV>
<P style="TEXT-INDENT: 2em">完装完必后可打开“AD用户和计算机”对帐户、组、计算机、OU、策略等等进行管理.</P>
<P style="TEXT-INDENT: 2em"><IMG title="第二步：创建域用户及委派图文讲解! - wyb.0530 - wyb.0530 的博客" border=0 alt="第二步：创建域用户及委派图文讲解! - wyb.0530 - wyb.0530 的博客" src="http://img.blog.163.com/photo/ZnwzZHmO1ZB4qilcqxr2Ag==/4547791198715029579.jpg"></P>
<P style="TEXT-INDENT: 2em">先来新建一个用户，展开“demo.com”，在“Users”上击右键，点“新建”-“用户”: </P>
<P style="TEXT-INDENT: 2em"><IMG title="第二步：创建域用户及委派图文讲解! - wyb.0530 - wyb.0530 的博客" border=0 alt="第二步：创建域用户及委派图文讲解! - wyb.0530 - wyb.0530 的博客" src="http://img.blog.163.com/photo/i1wE7NE0LSBgsTVvtPdb9Q==/4547791198715029581.jpg"></P>
<P style="TEXT-INDENT: 2em">然后出现一个新建用户的向导，在这里，我新建了一个名为“swg”的用户，并且把密码设为“永不过期”。 </P>
<P style="TEXT-INDENT: 2em"><IMG title="第二步：创建域用户及委派图文讲解! - wyb.0530 - wyb.0530 的博客" border=0 alt="第二步：创建域用户及委派图文讲解! - wyb.0530 - wyb.0530 的博客" src="http://img.blog.163.com/photo/qYjL4kVD3TOxrS73cq8ncg==/4547791198715029582.jpg"></P>
<P style="TEXT-INDENT: 2em"><IMG title="第二步：创建域用户及委派图文讲解! - wyb.0530 - wyb.0530 的博客" border=0 alt="第二步：创建域用户及委派图文讲解! - wyb.0530 - wyb.0530 的博客" src="http://img.blog.163.com/photo/QxkZ-Ss5NdOIwZyIvr4bfA==/4547791198715029584.jpg"></P>
<P style="TEXT-INDENT: 2em">这样点“下一步”，直到完成，就可以完成用户的创建。然后在“demo.com”上点击右键，先择“委派控制”: </P>
<P style="TEXT-INDENT: 2em"><IMG title="第二步：创建域用户及委派图文讲解! - wyb.0530 - wyb.0530 的博客" border=0 alt="第二步：创建域用户及委派图文讲解! - wyb.0530 - wyb.0530 的博客" src="http://img.blog.163.com/photo/oxdem5wwyywNfJaF8Jvg4Q==/4547791198715029585.jpg"></P>
<P style="TEXT-INDENT: 2em">就会出现一个“委派控制向导”: </P>
<P style="TEXT-INDENT: 2em"><IMG title="第二步：创建域用户及委派图文讲解! - wyb.0530 - wyb.0530 的博客" border=0 alt="第二步：创建域用户及委派图文讲解! - wyb.0530 - wyb.0530 的博客" src="http://img.blog.163.com/photo/6RYKkzUJefdez3gM9_Cw4A==/4547791198715029586.jpg"></P>
<P style="TEXT-INDENT: 2em">点击“下一步”: </P>
<P style="TEXT-INDENT: 2em"><IMG title="第二步：创建域用户及委派图文讲解! - wyb.0530 - wyb.0530 的博客" border=0 alt="第二步：创建域用户及委派图文讲解! - wyb.0530 - wyb.0530 的博客" src="http://img.blog.163.com/photo/lQLKyJHP2Q0YQN0uaWuRxA==/4547791198715029588.jpg"></P>
<P style="TEXT-INDENT: 2em">点击中间的“添加”按钮，并输入刚刚创建的“swg”帐号: </P>
<P style="TEXT-INDENT: 2em"><IMG title="第二步：创建域用户及委派图文讲解! - wyb.0530 - wyb.0530 的博客" border=0 alt="第二步：创建域用户及委派图文讲解! - wyb.0530 - wyb.0530 的博客" src="http://img.blog.163.com/photo/rvtHlMy4gQ3-N21jnUsBnQ==/4547791198715029590.jpg"></P>
<P style="TEXT-INDENT: 2em">然后点“确定”: </P>
<P style="TEXT-INDENT: 2em"><IMG title="第二步：创建域用户及委派图文讲解! - wyb.0530 - wyb.0530 的博客" border=0 alt="第二步：创建域用户及委派图文讲解! - wyb.0530 - wyb.0530 的博客" src="http://img.blog.163.com/photo/UiPdJmVZs7CNBQdzJJI8ew==/4547791198715029591.jpg"></P>
<P style="TEXT-INDENT: 2em">再点“下一步”: </P>
<P style="TEXT-INDENT: 2em"><IMG title="第二步：创建域用户及委派图文讲解! - wyb.0530 - wyb.0530 的博客" border=0 alt="第二步：创建域用户及委派图文讲解! - wyb.0530 - wyb.0530 的博客" src="http://img.blog.163.com/photo/GQ3oaq7_fUZD1AI21NkYZg==/4298967319302800488.jpg"></P>
<P style="TEXT-INDENT: 2em">在上面的画面中，暂时不需要让该用户去“管理组策略链接”，所以在这里，仅仅选择“将计算机加入到域”，然后点“下一步”: </P>
<P style="TEXT-INDENT: 2em"><IMG title="第二步：创建域用户及委派图文讲解! - wyb.0530 - wyb.0530 的博客" border=0 alt="第二步：创建域用户及委派图文讲解! - wyb.0530 - wyb.0530 的博客" src="http://img.blog.163.com/photo/2DhuhTaxQsSzTUnzeIwSCg==/4298967319302800489.jpg"></P>
<P style="TEXT-INDENT: 2em">最后是一个信息核对画面，要是没有什么问题的话，直接点“完成”就可以了。</P>
<P style="TEXT-INDENT: 2em">注：当我们完成了委派之后，如果想去掉委派可以打开“AD用户和计算机”查看---高级功能,然后在委派的容器上右击“属性”---安全性中可以进行定制（添加、修改、删除）</P>
<P style="TEXT-INDENT: 2em">&nbsp;</P>
<P style="TEXT-INDENT: 2em">&nbsp;</P>
<CENTER><IMG src="http://windows.chinaitlab.com/imgfiles/2005.10.26.9.21.2.1.12.jpg"></CENTER>
<P></P>
<P></P>
<P>接下来转到客户端，看看怎么把XP进来，在实验中采用的客户端操作系统是Windows XP专业版，需要大家注意的是Windows XP 的Home版由于针对的是家庭用户，所以不能加入域，大家别弄错了哟，我们先来设置一下这台XP的网络:<BR>　　<BR>　　计算机名:TestXP<BR>　　<BR>　　IP:192.168.5.5<BR>　　<BR>　　子网掩码:255.255.225.0<BR>　　<BR>　　DNS服务器:192.168.5.1，<BR>　　</P>
<CENTER>　<IMG src="http://windows.chinaitlab.com/imgfiles/2005.10.26.9.25.31.2.1.jpg"></CENTER>
<P><BR>　　设置完网络以后，在“我的电脑”上击右键，选“属性”，点“计算机名”。<BR>　　</P>
<CENTER>　<IMG src="http://windows.chinaitlab.com/imgfiles/2005.10.26.9.25.45.2.2.jpg"></CENTER>
<P><BR>　　在这里把“隶属于”改成域，并输入:“demo.com”，并点确定，这是会出现如下画面:<BR>　　</P>
<CENTER>　<IMG src="http://windows.chinaitlab.com/imgfiles/2005.10.26.9.26.46.2.3.jpg"></CENTER>
<P><BR>　　输入刚刚在域控上建的那个“swg”的帐号，点确定:<BR>　　</P>
<CENTER>　<IMG src="http://windows.chinaitlab.com/imgfiles/2005.10.26.9.26.54.2.4.jpg"></CENTER>
<P><BR>　　出现上述画面就表示成功加入了，然后点确定，点重启就算OK了。来看一下登陆画面有没有什么不一样:<BR>　　</P>
<CENTER>　<IMG src="http://windows.chinaitlab.com/imgfiles/2005.10.26.9.27.3.2.5.jpg"></CENTER>
<P><BR>　　看到那个“登陆到”了吧，可以选择域登陆还是本机登陆了，在这里选择域“DEMO”，这样就可以用域用户进行登陆了。**系统后，在“我的电脑”上击右键，选“属性”，点“计算机名”:<BR>　　</P>
<CENTER>　<IMG src="http://windows.chinaitlab.com/imgfiles/2005.10.26.9.27.11.2.6.jpg"></CENTER>
<P><BR>　　看到用黑框标出来的地方和没有加入到域的时候的区别的吧?<BR>　　<BR>　　</P>
<P>&nbsp;</P>
<P><FONT color=red size=6><STRONG>额外域控制器的建立</STRONG></FONT></P>
<P>&nbsp;</P>
<P>&nbsp;</P>
<P>&nbsp;</P>
<P>当把下面的客户端加入到域后，如果域控制器处于关闭状态或者死机的话，那么，会发现下面的客户机无法登陆到域，所以再建立一台域控制器，用来防止其中一台出现意外损坏的情况是很有必要的。后来建立的那台域控制器叫额外域控制器。来看看额外域控制器的建立过程吧:<BR>　　<BR>　　当然网络设置永远是在第一步的:<BR>　　<BR>　　计算机名:Bserver<BR>　　<BR>　　IP:192.168.5.2<BR>　　<BR>　　子网掩码:255.255.255.0<BR>　　<BR>　　DNS:192.168.5.1<BR>　　<BR>　　既然是提升为域控制器，那么DNS组件也是要添加的，添加方法和我的第一篇文章中所定的一样，这里就不再重复了。添加完成后，同样是点击“开始”-“运行”-“dcpromo”:<BR>　　<BR>　　出现的向导和操作系统兼容性同安装第一台域控时是一样的，唯一要注意的是下面的那个画面:<BR>　　</P>
<CENTER>　<IMG src="http://windows.chinaitlab.com/imgfiles/2005.10.26.9.27.20.2.7.jpg"></CENTER>
<P><BR>　　安装第一台时选择的是“新域的域控制器”，这里要选择的是“现有域的额外域控制器”，然后点“下一步”:<BR>　　</P>
<CENTER>　<IMG src="http://windows.chinaitlab.com/imgfiles/2005.10.26.9.27.30.2.8.jpg"></CENTER>
<P><BR>　　在这里，输入域的管理员帐号的密码，在“域”里填入相应域的DNS全名或NetBios名，点“下一步”:<BR>　　</P>
<CENTER><IMG src="http://windows.chinaitlab.com/imgfiles/2005.10.26.9.27.41.2.9.jpg"></CENTER>
<P><BR>　　在这里一定要填入现有域的DNS全名，然后再点“下一步”，接下去的操作和安装第一台域控制器时是一样的，所以就不再写下去了，直到完成就可以了。至于在两台域控制器的域环境下，其中一台损坏，如何让另一台接替工作，我将在以后的文章一一详解。</P>
<P></P>
<P></P>
<P>如何删除域控制器：</P>
<P style="MARGIN: 0cm 0cm 0pt"><SPAN style="FONT-SIZE: 13.5pt">单击<SPAN>"</SPAN>开始<SPAN>"--&gt;"</SPAN>运行<SPAN>"</SPAN>按钮，弹出<SPAN>"</SPAN>运行<SPAN>"</SPAN>**框，输入<SPAN>"dcpromo"</SPAN>，单击<SPAN>"</SPAN>确定<SPAN>"</SPAN>按钮<SPAN> --&gt; </SPAN>弹出<SPAN>"Active Directory</SPAN>删除向导<SPAN>" </SPAN>窗口， 单击<SPAN>"</SPAN>下一步<SPAN>"</SPAN>；在<SPAN>"</SPAN>删除<SPAN>Active Directory"</SPAN>窗口中选定<SPAN>"</SPAN>这个服务器是域中的最后一个域控制器<SPAN>",</SPAN>单击<SPAN>"</SPAN>下一步<SPAN>"</SPAN>；弹出<SPAN>"</SPAN>网络凭证<SPAN>"</SPAN>窗口<SPAN>,</SPAN>在<SPAN>"</SPAN>用户名<SPAN>" </SPAN>、密码<SPAN>"</SPAN>文本框中输入密码<SPAN>(</SPAN>建立活动目录时的密码<SPAN>),</SPAN>单击<SPAN>"</SPAN>下一步<SPAN>"</SPAN>；弹出<SPAN>"</SPAN>管理员密码<SPAN>"</SPAN>窗口<SPAN>,</SPAN>在<SPAN>"</SPAN>密码<SPAN>"</SPAN>及<SPAN>"</SPAN>**密码<SPAN>"</SPAN>文本框中输入密码<SPAN>(</SPAN>同前<SPAN>),</SPAN>单击<SPAN>"</SPAN>下一步<SPAN>"</SPAN>；此时出现<SPAN>"</SPAN>摘要<SPAN>"</SPAN>信息，若一切正常，则单击<SPAN> "</SPAN>下一步<SPAN>"</SPAN>；系统将根据您的选择，删除活动目录<SPAN>,</SPAN>经过几分钟之后<SPAN>,</SPAN>删除结束；在<SPAN>"</SPAN>完成<SPAN>Active Directory</SPAN>降级向导<SPAN>"</SPAN>窗口中<SPAN>,</SPAN>单击<SPAN>"</SPAN>完成<SPAN>",</SPAN>即完成活动目录的删除<SPAN>.</SPAN>重新启动计算机<SPAN>,</SPAN>删除活动目录即会生效</SPAN></P></DIV></DIV>
页: [1]
查看完整版本: windows 2003系统下域控制器的安装及备份域