如何在 Windows Server 2003 中验证 Active Directory 安装

核心提示： 双击“站点”，展开“服务器”，如何在 Windows Server 2003 中验证 Active Directory 安装(2)，然后选择您的域控制器，c.双击域控制器以展开服务器内容，该等保证和条件包括关于适销性、符合特定用途、所有权和非

双击“站点”，展开“服务器”，然后选择您的域控制器。

c.

双击域控制器以展开服务器内容。

d.

该服务器下会显示“NTDS 设置”对象。右键单击该对象，然后单击“属性”。

e.

在“常规”选项卡上，确认选中了“全局编录”复选框（这是默认设置）。

•

根域

安装第一个域控制器时会创建林根。请在“我的电脑”中验证计算机的网络标识。计算机的“域名系统”(DNS) 前缀应该与域控制器所属的域名相匹配。另外，计算机一定要注册正确的计算机角色。要验证此角色，请使用 net accounts 命令。根据计算机是否是域中的第一个域控制器，计算机角色会是“主”(primary) 或“备份”(backup)。

•

共享系统卷

Windows Server 2003 域控制器应该含有位于 %Systemroot%\Sysvol\Sysvol 文件夹中的共享系统卷。要验证此项，请使用 net share 命令。在安装过程中，Active Directory 还会创建两个标准的策略：“默认域”策略和“默认域控制器”策略（位于 %Systemroot%\Sysvol\Domain\Policies 文件夹中）。这些策略显示为以下全局唯一标识符 (GUID)：

{31B2F340-016D-11D2-945F-00C04FB984F9}：表示“默认域”策略

{6AC1786C-016F-11D2-945F-00C04fB984F9}：表示“默认域控制器”策略

•

SRV 资源记录

您必须有为 Active Directory 安装并配置的 DNS 服务器和相关客户端软件，才能正常地工作。Microsoft 建议您使用 Microsoft 版本的“DNS 服务器”（与 Windows Server 2003 捆绑）作为您的 DNS 服务器。不过，这一版本的 DNS 不是必需的。您使用的 DNS 服务器必须支持“服务资源记录”(SRV RR)“注释请求”(RFC) 2052 以及动态更新协议 (RFC 2136)。使用“DNS 管理器”MMC 管理单元来验证为每个 DNS 区域创建了正确的区域和资源记录。Active Directory 在以下文件夹中创建其 SRV RR：

•

_Msdcs/Dc/_Sites/Default-first-site-name/_Tcp

•

_Msdcs/Dc/_Tcp

在这些位置，将显示以下服务的 SRV RR：

•

_kerberos

•

_ldap

这篇文章中的信息适用于:

•

Microsoft Windows Server 2003 Datacenter Edition

•

Microsoft Windows Server 2003 Enterprise Edition

•

Microsoft Windows Server 2003 Standard Edition

•

Microsoft Windows Small Business Server 2003 Standard Edition

•

Microsoft Windows Small Business Server 2003 Premium Edition

关键字： 

kbhowtomaster kbinfo kbactivedirectory KB816106

Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性，不作任何声明。 所有该等文件及有关图形均"依样"提供，而不带任何性质的保证。Microsoft和/或其各供应商特此声明，对所有与该等信息有关的保证和条件不负任何责任，该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下，在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中，Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、