主域控制器

PDC 跟蹤域中所有計算機帳户的更改。它是直接接收這些變化的唯一的計算機。每個域只有一個 PDC。在這個版本的 Windows 中，在每個域中的某個域控制器標識為 PDC 以便與 Windows NT 4.0 和更早版本的 Windows NT 兼容。主域控制器必須是一台運行與windows NTserver的服務器負責審核Authenticate登陸者身份。

在由Windows NT操作系統組成的計算機網絡中，服務器可以作為主域控制器（PDC）和備份域控制器（BDC）的角色。Windows NT使用域的概念來實現組羣中的用户對網絡資源（如軟件和打印機等）的使用。用户只需要登錄到域內，就可獲得網絡上各種資源的使用權限。網絡中的一個服務器被指定為主域控制器，管理域中主要用户數據庫。另外的一個或者幾個服務器被指定為備份域控制器。主域控制器週期性的向備份域控制器發送用户數據庫的復件。備份域控制器在主域控制器發生故障或網絡繁忙時，可以升級為主域控制器來行使管理功能。

主域控制器跟蹤域中所有計算機帳户的更改。它是直接接收這些變化的唯一的計算機。每個域只有一個主域控制器。下面是具體介紹主域控制器的安裝與配置的步驟和方法。

安裝Active Directory和DNS

(1) 登錄到需要安裝Active Directory的Windows Server 2003服務器上，點擊“開始”菜單中的“管理您的服務器”選擇，打開服務器管理窗口。

(2) 點擊“添加或者刪除角色”，進行服務器配置嚮導。

(3) 選擇“第一台服務器的典型配置”，點擊下一步。

(4) 輸入要創建的主域控制器的域名全稱【sj.local】（默認），點擊下一步。

(5) 填寫此域的NetBIOS名稱（默認），點擊“下一步”，“下一步”。提示放入ISO。

(6) 選“否，不轉發查詢”，點擊“下一步”。

(7) 繼續點擊下一步，同時接受彈出的提示窗口。

(8) 如果Windows Server 2003的光盤不在CD-ROM或者DVD-ROM中，請插入系統光盤。【遠程桌面連接-CD/DVD-win2003.iso】。

(9) 出現配置界面如下：

(10) 安裝程序會完成安裝並自動重啓。將當前服務器設置成應域的主域控制器。

(11) 點“下一步”完成安裝。完整的計算機名：ps.sj.local。

1.域安全策略配置-解除密碼限制

(1) 打開“默認域安全設置窗口”。步驟: 開始-程序-管理工具- [域安全策略]和[域控制器安全策略]

(2) 默認安全設置- 展開帳户策略-密碼策略，修改各項的值如下：

密碼必須符合複雜性要求-已禁用，密碼長度最小值-1個字符；

密碼最長使用期限；密碼最短使用期限；強制密碼歷史-沒有定義用可還原的加密來存儲密碼-已禁用

(4) 關閉窗口即可。

獨立服務器-本地安全策略-密碼策略：已禁用； 【一個字符；999天；0天；24個；已禁用】

虛機-域安全策略：已禁用；一個字符；【 沒有定義；沒有定義；24個；已禁用】

虛機-域控制器安全策略-安全設置- 【 帳户策略-密碼策略：全部沒有定義】

2.部署Active Directory環境

MOSS 2007必須安裝在Active Directory環境中，安裝 .NET Framework 3.0 及漢化補丁。所以你需要把MOSS服務器加入到一個現有的主域控制器中。

我們在此選擇第二種方法，或者直接將MOSS服務器升級為一台dc（域控制器）。

創建一個名為"*.com"的Active Directory域；

在服務器的"管理工具"中打開"管理您的服務器"： 點擊“添加或刪除角色”；

在“配置您的服務器嚮導”對話框中點擊“下一步”選擇要添加的角色“域控制器（Active Directory）；

啓動Active Directory安裝嚮導：選擇“新域的域控制器”一項；

選擇創建一個“在新林中的域”：輸入域名，這裏以“*.com”為例；

接下來設置數據庫文件夾和共享系統卷， 建議按默認位置不變；

安裝過程中進行網絡診斷時，有可能提示DNS未正確配置，選擇第2項； “在這台計算機上安裝並配置 DNS 服務器…”即可。

輸入密碼等, 開始配置Active Directory：---Active Directory安裝完成： 點擊““立即重新啓動”，重啓服務器。

重啓之後，會自動提示此服務器已經是主域控制器。

主域控制器的安裝與配置的步驟詳解希望對大家有所幫助。