Introducción e instalación de Active Directory (2)

Ejecutando el Asistente de instalación de Active Directory La actualización de una computadora con Windows 2000 Server a un controlador de dominio crea un nuevo dominio o agrega controladores de dominio adicionales a un dominio existente. Crear un controlador de dominio puede:
§ Crear el primer dominio en la red.
§ Crear otros dominios en el bosque.
§ Mejorar la disponibilidad y confiabilidad de la red.
§ Mejorar el rendimiento de la red entre sitios.
Para crear un dominio de Windows 2000, debe crear al menos un controlador de dominio en el dominio. Crear un controlador de dominio también creará el dominio. Es imposible tener un dominio sin un controlador de dominio. Si determina que la organización de un usuario requiere más de un dominio, debe crear al menos un controlador de dominio para cada dominio adicional. Los campos adicionales en el bosque pueden ser: el nuevo subdominio, la raíz del nuevo árbol de dominios.

Antes de instalar Active Directory, primero determine que el servicio DNS funciona correctamente. Los siguientes usuarios instalarán el primer controlador de dominio en el dominio con el dominio raíz nt2000.com.
Paso 1 Inicie el Asistente de instalación de Active Directory DCPromo.exe ubicado en% Systemroot% \\ system32 con el servidor de configuración.
Como se muestra en la Figura 6.4, haga clic en " Siguiente "
Paso 2 Dado que el usuario es el primer controlador de dominio en el dominio, seleccione " Nuevo controlador de dominio de dominio " Haga clic en " Siguiente "

paso 3 " para crear un nuevo dominio de árbol de dominio ", haga clic en " Siguiente "
paso 4 " para crear un nuevo dominio Directorio de dominio ", haga clic en " Siguiente "
Paso 5 Ingrese el nombre de dominio que se creará en el " Nombre DNS completo del nuevo dominio ", nt2000.com
como se muestra en la Figura 6.5, haga clic en " siguiente "

paso 6 asistente de instalación automáticamente dominio controlador nombre de NetBIOS se establece " NT2000 ", haga clic en el " siguiente " base de datos paso 7
pantalla, La ubicación donde se guardan los archivos de directorio y los archivos Sysvol generalmente no se requiere que se modifique. Haga clic en " Siguiente "
Paso 8 Configure el servicio DNS, haga clic en " Siguiente ", (Si no configuró el servidor DNS antes de instalar Active Directory, puede permitir que el asistente de instalación configure el DNS aquí, se recomienda usar este Método.)
Paso 9 Seleccione los permisos predeterminados para usuarios y grupos. Dado que aún necesita usar versiones anteriores de Windows 2000 en la mayoría de las organizaciones, seleccione Permisos compatibles con versiones anteriores de Windows 2000 Server "
Figura 6.6, haga clic en el " siguiente "

paso de entrada 10 para el modo de contraseña de administrador directorio de recuperación, haga clic en el " siguiente " paso 11 asistente
instalación Para mostrar la información del resumen, haga clic en " Siguiente " para iniciar la instalación como se muestra en la Figura 6.7 - Paso 12 Una vez que se complete la instalación, reinicie la computadora.
Verificación de los resultados de la instalación
Una vez completada la instalación, puede verificar que Active Directory se haya instalado correctamente instalando el registro de servicio (registro SRV) en la base de datos de DNS.
1. Compruebe DNS archivo de registro SRV
abrir el archivo con un editor de texto Netlogon.dns% systemroot% /system32 /config /a la vista de los registros de servicio LDAP, en la presente realización como

_ldap. _tcp.nt2000.com. 600 IN SRV 0 100 389 n2k_server.nt2000.com.
2. Verifique que el registro SRV esté funcionando correctamente en la herramienta de comando NSLOOKUP
Paso 1 En el símbolo del sistema, ingrese NSLOOKUP
Paso 2 Ingrese set type = srv
Paso 3 Ingrese _ldap._tcp.nt2000.com
Si se devuelven el nombre del servidor y la dirección IP, el registro SRV funciona bien.

6.2.3 Instalación del segundo dominio Controlador
Después de instalar el primer controlador de dominio, su nombre de dominio es nt2000.com. En el ejemplo anterior, el servidor se usa para la oficina central. Si la compañía necesita expandir el suyo propio, establezca su propio nombre de dominio y dominio para la nueva fábrica. Controlador, el usuario define el nombre de dominio de fábrica como man.nt2000.com, debido a esto El nombre de dominio y nt2000.com son nombres de dominio consecutivos, por lo que forman un árbol de directorios. En el futuro, con el desarrollo de la fábrica, los usuarios pueden continuar agregando subdominios (como accounting.man.nt2000.com) en este árbol de directorios. Si el nombre de dominio que se agrega no es contiguo al árbol de directorios (por ejemplo, nt3000.com), entonces el usuario debe crear un nuevo árbol de directorios, que consiste en varios árboles de directorios.
Antes de instalar el segundo controlador de dominio, primero verifique su configuración de IP y la configuración de DNS para garantizar el acceso al controlador de dominio (n2k_server.nt2000.com).
Paso 1 Utilice el servidor de configuración para iniciar el Asistente de instalación de Active Directory DCPromo.exe ubicado en% Systemroot% \\ system32. Como se muestra en la Figura 6.4, haga clic en " Siguiente "
Paso 2 Dado que el usuario ha establecido un controlador de dominio en el dominio, seleccione " Nuevo controlador de dominio de dominio " Haga clic en " Siguiente ";
Paso 3 Seleccione " Crear un nuevo subdominio en el árbol de dominios existente ", haga clic en " Siguiente "
Paso 4 Ingrese en el cuadro de diálogo " Credenciales de la red " Para el nombre de dominio del dominio principal y el nombre de usuario y la contraseña con privilegios de administrador, haga clic en " Siguiente "
Paso 5 Ingrese el nombre de dominio principal (nt2000.com) y el subdominio en el cuadro de diálogo " Instalación de subdominio ". El nombre de dominio (man) mostrará automáticamente man.nt2000.com en el subdominio de dominio completo a continuación. Haga clic en " Siguiente "
Paso 6 El asistente de instalación configura automáticamente el nombre NetBIOS del controlador de dominio en " man ", los usuarios también pueden modificar, haga clic en " Siguiente "
Paso 7 Muestre los bits de guardado de la base de datos, los archivos de directorio y los archivos de Sysvol Por lo general no tienen que ser modificados. Haga clic en " Siguiente "

Paso 8 Seleccione los permisos predeterminados para usuarios y grupos. Dado que aún necesita usar versiones anteriores de Windows 2000 en la mayoría de las organizaciones, seleccione " y versiones anteriores de Windows 2000 Server Permisos compatibles ", haga clic en " Siguiente "
Paso 9 Haga clic en " Siguiente " Iniciar instalación, después de reiniciar, " dominio y confianza de Active Directory en n2k_server.nt2000.com relación " se visualiza en la nueva man.nt2000.com sub-campo 6.8
figura.