5/15 WIN SERVER 2008 AND 2003

將2008dc執行dcpromo.exe建立第一個 網域控制站
網域名:UC102D.educom
檢查tcp/ip及電腦名稱 在做
法1.執行dcpromo 之後安裝精靈
法2似服器管理員-->角色--->新增角色-->ad網域服務 執行後仍要安裝dcpromo安裝精靈
----------------------------------------------------------------------------
bookmark5-19~5-23
樹係froest :網域樹集合
樹系功能等級:選2000 因為有2003做dc 課本選2008因此dc階為2008
資料庫資料夾
1.記錄檔資料夾:建議在別顆hd
2.sysvol
目錄服務還原模式的admin 只在還原時有用 bookmark9-4
---------------------------------------------------------------------------
匯出設定
本機使用者和群組==>升級成 網域使用者

2003ms加入網域
tipdns請先指向2008dc主dc 否則會加入網域錯誤
-----------------------------------------------------------------------
bookmark5-43
建立網域使用者
OU(組織單位)部門:可以有下層
群組原則
CONTAINER容區 :不可以新增 只能使用內建
------------------------------------------------------------
將2003DC加入網域 成為DC
-----------------------------------------------------
允許本機登入
2003開始->DOMAIN CONTROLLER安全性原則
選DOMAINUSER
2008詳見bookmark5-48
-----------------------------------------------------------
2003安裝DNS
之後開啟AD站台及服務-->DEFAULT FIRST SITE NAME
-->2003DC NTDS SETTING (右鍵)立即複寫