域控制器类型

在“域控制器类型”页上，单击“新域的域控制器”。

完成后，单击“下一步”。

创建新域

在“创建一个新域”页面上，单击“在新林中的域”。

完成后，单击“下一步”。

新的域名

在“新的域名”页面上，键入新域的完整 DNS 名称。为您要创建的新 Active Directory 林提供完整的 DNS 名称（例如，headquarters.example.microsoft.com）。完整的 DNS 名称也称为完全限定的域名 (FQDN)。Active Directory 域以 DNS 名称命名，并使用与 DNS 相同的层次结构。当选择用于 Active Directory 林的 DNS 名称时，以组织预留在 Internet 上使用的已注册 DNS 域后缀开始，例如 microsoft.com。

完成后，单击“下一步”。

NetBIOS 域名

在“NetBIOS 域名”页上，验证 NetBIOS 名称。尽管 Active Directory 域是根据 DNS 命名标准来命名的，但在您创建 Active Directory 域时仍需要定义 NetBIOS 名称。NetBIOS 名应尽可能与 DNS 域名的第一个标签相匹配。当 Active Directory 域的某个 DNS 名的第一个标签与其 NetBIOS 名不同时，FQDN 将使用 DNS 域名，而不是 NetBIOS 名。例如，如果完整 DNS 域名中的第一个标签是“child”（child.microsoft.com 是 FQDN），NetBIOS 域名是“sales”，则 FQDN 应保持“child.microsoft.com”。

完成后，单击“下一步”。

数据库和日志文件文件夹

在“数据库和日志文件夹”页面上，键入要安装数据库和日志文件夹的位置，或单击“浏览”选择一个位置。要避免在安装或删除 Active Directory 时出现问题，非常重要的一点是确保您有足够的磁盘空间来承载目录数据库和日志文件。Active Directory 安装向导要求有 250 MB 磁盘空间用于 Active Directory 数据库，50 MB 用于日志文件。建议将这些文件保存在 NTFS 分区上。

完成后，单击“下一步”。

共享的系统卷

在“共享的系统卷”页面上，键入要安装 Sysvol 文件夹的位置，或单击“浏览”选择一个位置。Sysvol 文件夹必须存储在 NTFS 卷上，因为它包含的文件将在域或林中的域控制器之间进行复制。这些文件包括脚本、Windows NT 4.0 和更低版本的系统策略、NETLOGON 和 SYSVOL 共享以及组策略设置。

完成后，单击“下一步”。

DNS 注册诊断

在“DNS 注册诊断”页面上，确认 DNS 设置是否正确。

如果“诊断结果”下出现诊断错误，请单击“帮助”以获得如何解决错误的详细信息。

完成后，单击“下一步”。

权限

在“权限”页上，单击所需要的与 Windows 2000 之前版本的操作系统、Windows 2000 或 Windows Server 2003 操作系统的应用程序兼容性级别。

在运行 Windows NT 4.0 及更低版本的服务器上，系统会将用户和组信息的读取权限指派给匿名用户，这样，现有的应用程序（包括 Microsoft BackOffice、SQL Server 和一些非 Microsoft 应用程序）就能正常工作了。在 Windows 2000 和 Windows Server 2003 家族中，只有当 Anonymous Logon 组被添加到 Pre-Windows 2000 Compatible Access 组中时，Anonymous Logon 组的成员才具有读取该信息的权限。

选择这些选项之一后，您可以手动在 Active Directory 对象的向后兼容性设置和高安全性设置之间进行切换。为此，请打开“Active Directory 用户和计算机”，然后将 Anonymous Logon 安全组添加到 pre-Windows 2000 Compatible Access 安全组中。

完成后，单击“下一步”。

目录服务还原模式管理员密码

在“目录服务还原模式的管理员密码”页面上，键入和确认要指派给该服务器的还原模式管理员帐户的密码。您应该使用强密码作为目录还原模式密码。详细信息，请参阅强密码。

要点

当域控制器以目录服务还原模式启动时，您要使用该密码。如果这是第一次在服务器上安装 Active Directory，请单击“Active Directory 帮助”以获得有关还原模式密码的详细信息。

完成后，单击“下一步”。

摘要

阅读“摘要”页上的信息，然后单击“下一步”。

完成安装后，请单击“完成”。要重新启动计算机并应用更改，请单击“立即重新启动”。

选择摘要

在“配置您的服务器向导”的“选择摘要”页上，可复查并确认已选择的选项。如果在上一页面选择了“域控制器 (Active Directory)”，则将出现下列内容：

要应用“选择摘要”页面上显示的选择，请单击“下一步”。

使用 Active Directory 安装向导

单击“下一步”后，Active Directory 安装向导将自动启动。如果这是第一次在服务服务器上安装 Active Directory，请单击“Active Directory 安装向导”的“欢迎”页上的“Active Directory 帮助”，以获取有关 Active Directory 的详细信息。

仔细阅读 Active Directory 的有关信息之后，请单击“下一步”。在最后一页上单击“完成”之前，您可以从向导的任何位置返回到此页。在“操作系统兼容性”页上，阅读相关信息，然后单击“下一步”。如果这是第一次在运行 Windows Server 2003 的服务器上安装 Active Directory，请单击“兼容性帮助”获得更多信息。

该部分描述 Active Directory 安装向导中的下列步骤：

域控制器类型

创建新域

网络凭据

子域安装

NetBIOS 域名

数据库和日志文件文件夹

共享的系统卷

DNS 注册诊断

权限

目录服务还原模式管理员密码

摘要

完成“配置您的服务器向导”

服务器重新启动后，“配置您的服务器向导”将显示“此服务器现在是域控制器”页面。要复查由“配置您的服务器向导”对服务器所做的所有更改，或者要确保新的角色已成功安装，请单击“配置您的服务器日志”。“配置您的服务器向导”日志位于 systemroot\Debug\Configure Your Server.log 中。要关闭“配置您的服务器向导”，请单击“完成”。

完成“配置您的服务器向导”后，一定要访问“Windows Update”以下载任何可用的附加更新。详细信息，请参阅 Windows Update。

另外，还必须运行“安全配置向导”以进一步加强域控制器的安全。有关详细信息，请参阅Security Configuration Wizard。

删除域控制器角色

如果需要将服务器重新配置为另外一个角色，则可删除现有服务器角色。通过删除域控制器角色，您将从该服务器卸载 Active Directory。卸载 Active Directory 之后，该服务器将不再参与目录对象的复制和基于域的用户身份验证请求。

要删除域控制器角色，请执行以下操作之一重新启动“配置您的服务器向导”：

在“服务器角色”页面上，单击“域控制器 (Active Directory)”，然后单击“下一步”。在“角色删除确认”页面上，检查“总结”下列出的项目，选中“删除域控制器角色”复选框，单击“下一步”，然后按照 Active Directory 安装向导中的步骤进行操作。

选择摘要

在“配置您的服务器向导”的“选择摘要”页上，可复查并确认已选择的选项。如果在上一页面选择了“域控制器 (Active Directory)”，则将出现下列内容：

要应用“选择摘要”页面上显示的选择，请单击“下一步”。

使用 Active Directory 安装向导

单击“下一步”后，Active Directory 安装向导将自动启动。如果这是第一次在服务服务器上安装 Active Directory，请单击“Active Directory 安装向导”的“欢迎”页上的“Active Directory 帮助”，以获取有关 Active Directory 的详细信息。

仔细阅读 Active Directory 的有关信息之后，请单击“下一步”。在最后一页上单击“完成”之前，您可以从向导的任何位置返回到此页。在“操作系统兼容性”页上，阅读相关信息，然后单击“下一步”。如果这是第一次在运行 Windows Server 2003 的服务器上安装 Active Directory，请单击“兼容性帮助”获得更多信息。

该部分描述 Active Directory 安装向导中的下列步骤：

域控制器类型

创建新域

网络凭据

新域树

NetBIOS 域名

数据库和日志文件文件夹

共享的系统卷

DNS 注册诊断

权限

目录服务还原模式管理员密码

摘要

完成“配置您的服务器向导”

服务器重新启动后，“配置您的服务器向导”将显示“此服务器现在是域控制器”页面。要复查由“配置您的服务器向导”对服务器所做的所有更改，或者要确保新的角色已成功安装，请单击“配置您的服务器日志”。“配置您的服务器向导”日志位于 systemroot\Debug\Configure Your Server.log 中。要关闭“配置您的服务器向导”，请单击“完成”。

完成“配置您的服务器向导”后，一定要访问“Windows Update”以下载任何可用的附加更新。详细信息，请参阅 Windows Update。

另外，还必须运行“安全配置向导”以进一步加强域控制器的安全。有关详细信息，请参阅Security Configuration Wizard。

删除域控制器角色

如果需要将服务器重新配置为另外一个角色，则可删除现有服务器角色。通过删除域控制器角色，您将从该服务器卸载 Active Directory。卸载 Active Directory 之后，该服务器将不再参与目录对象的复制和基于域的用户身份验证请求。

要删除域控制器角色，请执行以下操作之一重新启动“配置您的服务器向导”：

在“服务器角色”页面上，单击“域控制器 (Active Directory)”，然后单击“下一步”。在“角色删除确认”页面上，检查“总结”下列出的项目，选中“删除域控制器角色”复选框，单击“下一步”，然后按照 Active Directory 安装向导中的步骤进行操作。