早就说要写一个完整的域构建方案，希望能对像我当年一样摸着石头过河的同学有所帮助。平时上班有很多工作，只能利用休息时间写，完成了第一篇先贴出来，之后的我也会陆续贴，时间不敢保证，同学们见谅吧！既然要写一个完整的教程就从什么都没有的时候写起吧！一、安装windows2003Server的操作系统。最好使用Enterprise企业版的，现在应该是sp2的版本了，而且一定要带R2。带有许多非常不错的功能哦。为了保证域控制器的稳定，强烈建议安装原版，优化的会给你带来许多莫名其妙的问题。安装开始后，最初屏幕会提示按F6键以便安装第三方的SCSI或RAID驱动，如果你的磁盘认不出来，就需要在这个阶段进行安装。截图如下：全新安装需要给磁盘分区，建议这分出C区即可，别的可以装完系统后再做，这样比较快。注意无论怎么分，系统都会在最后自动留出8M空间，这是必须的（好在现在空间不值钱，呵呵）。截图如下：磁盘格式务必使用NTFS，别和我提FAT，不是一个级别的东西，啥啥都不支持。截图如下：服务器连接数的默认设置是5，注意这里的连接指的是并发连接，设大一点没关系，微软不找你的麻烦就行了。截图如下：计算机的名称建议采用微软推荐的命名方式：**-***。连接线前面可以是单位或部门的缩写，后面是具体机器名的缩写。当设备日益增多时，这种命名方式会给你带来非常多的便利。截图如下：典型网络设置是自动从DHCP服务器获取的。因为服务器的IP地址不应该是动态分配的（呵呵，领导找不到，乐就大了），所以这里要选择自定义设置，截图如下：选择Internet协议TCP/IP这一项的属性。注意，因为这台机器要作为第一个域控制器，这里的DNS要设置为本机的IP地址或是127.0.0.1，网关我就不写了，但你的要设置正确，不然DNS的递归测试会失败。至于访问外网的事不用担心。后面就会讲到。截图如下：接下来的界面会询问你加入工作组（默认），还是加入域。因为正在安装的就是第一台域控制器，所以这时还没有域可以加入，直接点击下一步。截图如下：这之后就应该很顺利的安装完成并自动重启了。你会看到windows2003的登录界面。输入用户名administrator以及安装时设定的密码，进入系统。下面我们来进行系统的设置，使它成为一台可以工作的域控制器。二、2003Server的设置以及域的建立1、为了更全面的使用2003服务器的功能，我们先来安装R2功能包。我这里用的安装文件自动提示安装，如果你用的是标准原版，R2功能包是作为单独光盘提供的，而且需要再次输入序列号。截图如下：2、安装R2功能包后，弹出自动更新设置对话框，直接完成即可。截图如下：3、系统提示连接启用的警告，然后弹出管理服务器的对话框。我一般是打了勾关上它，不习惯用。以后想用还可以在管理工具中找到它。截图如下：4、安装其他设备驱动，这就不多废话了。5、开始域控制器的建立。在运行栏中输入dcpromo回车执行，弹出ActiveDirectory安装向导，截图如下：两次下一步，出现选择域控制器类型的对话框，因为这是第一台，当然保持默认选择，截图如下：建立新域，同样保持默认选项，继续下一步，截图如下：键入你的域名，我使用test.abc。当然也可以使用你的合法域名，就是可以在互联网上解析的那种，比如Microsoft.com，呵呵，然后你申请可以代理你自己的域名解析了（微软称之为裂脑DNS），合法域名这段看不懂也没关系，DNS的水很深，慢慢来吧。继续下一步。域的NETBIOS名，继续下一步。数据库和日志文件文件夹，个人建议不要改动默认位置，将来方便备份和恢复。继续下一步。共享的系统卷，继续下一步。DNS诊断失败的提示，不必理会它，你现在还没装DNS服务，不失败才见了鬼了。保持默认选项，继续下一步。截图如下：权限对话框，大家不会再用NT4这位老爷爷了吧，保持默认即可，下一步。目录服务还原模式的管理员密码，这个密码指的是开机后按F8后进入目录恢复模式时使用的密码，与正常使用计算机的管理员密码不是一回事，不用设的太复杂。截图如下：下一步后，出现摘要信息，直接下一步，去喝杯咖啡吧，计算机开始进行AD的安装。现在计算机的速度真是快得让人郁闷，想当年这个过程我可以去吃个饭了。现在嘛，咖啡别喝了，已经完成了。截图如下：点击完成——立即重新启动。6、首次启动这时的计算机已经具有了AD即活动目录的架构，并成为了我们刚才建立的TEST.ABC这个域的域控制器。这是登录界面中出现第三条登录到的选项，看不到就点击一下选项按钮。截图如下：至此，最最基本的域控制器已经建立了。接下来，我们将进入系统进行一系列的安装、设置、调试，使域或者说使支持域运作的活动目录真正的为我们的网络管理服务。