域控制器中的服务三剑客的安装及设置当使用DCPROMO命令提升的域控制器完成首次启动进入系统后，我们先不要忙着安装和设置，我建议大家先打开事件查看器（我平时都是在桌面建个快捷方式），在这里系统把它的喜怒哀乐都记录在了里面，想让它少发脾气，我们就要时不时的看看这里。一、首次浏览事件查看器1、应用程序打开管理工具——事件查看器，点击左侧的应用程序，你会看到一个必然出现的警告信息，是关于MSDTC（微软分布式传输协调程序）的。我装了N次的系统了，每次都有。截图如下：改正方法：选择管理工具——组件服务，在左侧窗口中打开组件服务——计算机，选择之下的我的电脑，打开属性对话框。如图：选择MSDTC选项卡，点击最下方的安全配置按钮，在弹出的窗口中直接点击确定，关闭它（不用改变其中的任何选项，微软比较搞笑），再点击确定关闭属性窗口。然后右击窗口左侧的我的电脑，在弹出的菜单中点击停止MSDTC。如图：之后再次右击我的电脑，在弹出的菜单中点击启动MSDTC。现在再看看事件查看器，警告变为信息了。如图：2、浏览其他事件系统项中会有几个警告，其中只有来源是W32Time的这个警告会反复出现。解决方法是停掉ntpclient服务。方法如下：在运行中输入regedit回车，运行注册表编辑器，按照下面的路径逐步打开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient直到在窗口右侧看到Enabled。把Enabled的值改成0。如图：其他的警告和错误，如果你仔细观察的话会发现，他们都出现在域控制器第一次正式启动之前。这主要是因为我们的DNS服务是在升级域控的同时安装的，所以才会有这些与DNS有关的警告，它们都是在升级时产生的。第一次启动之后就不会再有了。二、基础设施——DHCP、WINS、DNS1、DHCP——动态主机配置协议不论是管理50还是500台计算机，我都不愿意走到每台机器边，进入系统去设置TCP/IP协议的一堆选项，最好让计算机自己去做。这就是DHCP的作用，它会在计算机启动时，自动为其设置你指定的TCP/IP协议的各种属性值。结果就是只要将网线接好，windows不用做任何设置就可以上网浏览了。为了使用DHCP服务，我们首先进行软件的安装。选择控制面板——添加删除程序——添加/删除windows组件，再打开的windows组件向导对话框中找到并选中网络服务，点击详细信息按钮，在打开的网络服务对话框中找到动态主机配置协议（DHCP）这一项，在前端打勾并确定。如图：在组件向导对话框中点击下一步，系统开始安装DHCP服务。注意：安装所有的windows组件都需要系统源光盘在安装系统时的位置，否则就会弹出查找文件对话框。安装完成后，在管理工具中就可以找到DHCP这一项，点击它就会弹出DHCP服务的图形化界面。你会看到这时的服务器状态是未经授权，箭头为红色向下的。如图：DHCP在为未经授权的默认状态下，是不会向其他计算机提供IP地址的。为了使DHCP工作起来需要我们对其授权。注意我们现在登录的用户是域中的Administrator，它具有至高无上的权限（用词不准，就这意思吧），。随着域的逐步完善，我们会接触到更多的新概念，账户就是其中之一。现在不展开说了，现在你只要知道授权这事除了它别人干不了就可以了。授权操作很简单。在红箭头的服务器上右击，在弹出的菜单上选择授权即可。如图：授权后，箭头变为绿色向上，状态变为运行中。如图：还是在服务器的名称上右击，在弹出的菜单中选择新建作用域，就会打开新建作用域向导。下面跟图操作：点击下一步，给作用域起一个便于理解的名称。如图：点击下一步，设置可以分配给网络中其他计算机使用的IP地址范围，这里建议填入一个完整的地址范围，特殊用途的IP（比如本台服务器的IP）我们之后会从中划出来。为了简单一些我直接给了一个C类地址范围。如图：点击下一步，添加排除，我们就在这里将特殊用途的IP从地址池中拿出来。如图下一步是设置租约期限，可以保持默认的8天。再下一步是设置DHCP选项，就是TCP/IP属性中的那几个项目。注意这里设置的选项只对本作用域起作用，当你有多个作用域时（这个以后聊），你可以通过设置服务器选项来对所有作用域都起作用。现在我们先学习单作用域的设置。选择现在配置，点下一步后，如图：设置默认网关后，下一步是设置父域名称和DNS服务器。父域名称就是你最初建立域时起的名字，记得吗？我用的是test.abc。DNS服务器必须要填写本机的IP地址，这样域中的其他计算机在登录的时候才可以找到域控制器（就是这台了）来验证自己的身份，域的一大好处不就是身份的集中化验证和存储嘛。设置如图：下一步后出