一个典型局域网域控制器安装配置实例

五一期间应朋友要求帮忙去安装他公司的网络，网络不大，不过基本上包括了通过网络安装客户机、域结构建立、组策略设计和网络杀毒等等，其他网络都可以在此基础上进行扩充，希望对大家有所帮助。

先说说基本情况：朋友的公司是一个合资工厂，现在在筹建期间，他就属于总管一类的角色，除了技术，杂七杂八的事都归他管。现在的公司电脑是不可少的，大约60多台。很可气的一点，公司各部门各工种人员配置非常齐全，可老板不愿招IT支持人员。所以他要求尽量减少员工对电脑进行更改的机率，并都能顺利的互相访问、打印文件，还要上网（唉，这是他为自己准备的）。

先做吧……

注：请不要在意文中的数字，我想数目不能决定什么，关键是设计思路和实现方法）

一、　　域的组建1.服务器配置因为只有本地办公，所以只需要单域就够了。服务器是三台IBM 服务器，*作系统是WINDOWS 2000 SERVER版（也不一定要三台，实际上一台也能完成这些服务，至于用不用高级服务器版随你便了）。

SERVER（192.168.0.1）：主域控制器，域名final.com，IP192.168.0.1；并配置为主DNS服务器（转发DNS请求到ISP的DNS服务器IP，这样当客户机的DNS指向SERVER时不仅可以正常使用局域网也可以访问Internet）；安装WINS服务。

SERVER2（192.168.0.2）：备份域控制器，DHCP服务器，建立作用域192.168.0.0/24，提供192.168.0.10~192.168.0.100（具体提供多少IP地址请根据需要自定，关键是请留出一部分IP给服务器用）；配置作用域选项，其中网关为192.168.0.254（宽带共享路由器），DNS、WINS服务器地址为192.168.0.1. SERVER3（192.168.0.3）：备用。

如果为了稳定，可以在SERVER2上配置为DNS为主DNS的备份区域及GC，这样即使SERVER因调试重启或故障暂时不能使用时保证客户机仍可正常使用网络。