关于active directory设置的问题,请高手来看看

【首先安装第一个域控制器】

按照以下步骤创建一个新的域，并在某个服务器上安装 Active Directory 服务，使该服务器成为该域的第一个域控制器：
在开始菜单中，单击运行。键入 dcpromo，然后单击确定。这将启动 Active Directory 安装向导。
出现欢迎屏幕以后，系统将要求您为该服务器指定“域控制器类型”。保持默认选项，将该服务器设置为新域的域控制器。
接着，将要求您创建一个新的域目录树或在现有域目录树中新建一个子域。在本例中，为内部域创建一个新域目录树。
接下来，系统将要求您创建一个新的目录林或加入现有的一个目录林。因为这是第一个域，没有现有的目录林，所以保持默认的选项创建新的域目录林。
如前所述，Windows 2000 中的 Active Directory 现在用完全合格的域名称 (FQDN) 作为其主命名规则。当要求输入新的域名称时，键入内部域的 FQDN（在本例中我们使用“intdomain.com”）。
Active Directory 向后兼容老版本的 Windows NT，后呤褂?NetBIOS 名称作为其命名规则。为了保持一致，我们选择使用与 NetBIOS 名称相同的域名称。在本例中，接受默认的“INTDOMAIN”作为 NetBIOS 域名称。
在后面的两个对话框中，系统将要求您指定 Active Directory 数据库和活动日志的位置，以及共享系统卷。要获得更好的性能和可恢复性，建议将数据库和日志分别存储在不同的硬盘上。为简化此过程，我们选择接受所有的默认位置。
此时，安装向导将尝试为新域联系一个 DNS 服务器。如果已经存在使用该域的 DNS 服务器，并且能够在网上找到，则该向导将移至下一步；如果不存在，则向导将询问您是要在同一台计算机上安装和配置一个 DNS 服务器（作为 Active Directory 安装过程的一部分），还是希望以后再安装 DNS 服务器。建议保持默认选项作为第一选择，除非您确实想自己设置所有的 DNS 资源记录。
安装向导接下来显示的对话框都与安全问题有关。如果该域中的所有计算机都在运行 Windows 2000（在 Duwamish Online 中就是这样），则选择只与 Windows 2000 服务器相兼容的权限选项。随后指定“管理员”密码。
最后，将显示一个摘要屏幕，确认您的选择。如果信息正确，则单击下一步进行确认。当配置过程完成后，重新启动服务器。

【安装另一个域控制器】

再安装一个 Active Directory 域控制器比安装第一个域控制器要简单得多。在开始此过程之前，要确保此新增服务器有权访问同一网络段，这样它才可以与第一个服务器进行通讯。此外，需要指定一个 DNS 服务器的 IP 地址（根据前面的建议，这应该是第一个域控制器），反过来，查找充当域控制器的计算机时也要使用这个地址。

【若要指定 DNS 服务器】

右键单击网上邻居并选择属性。在网络和拨号连接对话框中，右键单击局域网连接图标并选择属性。注意 如果您的计算机上有多个网络适配卡连接不同的网段（就像 Duwamish Online 网络配置），而且您不能确定哪个网卡连接到内部网络，则可以用直接断开实际连接到内部网络的电缆的办法来辨别网卡。其结果表现为，被断开地连接的图标将显示为禁用状态。在恢复网络电缆之前，相应地重新命名此连接。
选择 Internet 协议 (TCP/IP)，然后单击属性。在 Internet 协议 (TCP/IP) 属性对话框中，选择使用下面的 DNS 服务器地址选项。在首选 DNS 服务器字段中输入 IP 地址。（如果已经在第一个 Active Directory 服务器的安装过程中设置了 DNS 服务器，则输入该服务器的 IP 地址。请参见前面的“安装第一个域控制器”的第 8 步。）单击确定，确认此更改。指定 DNS 后，现在就可以安装另一个域控制器。

【若要再安装一个域控制器】

在开始菜单中，单击运行。键入 dcpromo，然后单击确定。这将启动 Active Directory 安装向导。出现欢迎屏幕以后，系统将要求您为该服务器指定“域控制器类型”。选择设置一个现有域的额外域控制器。接着，系统将要求您输入一个用户名、密码和域名称（本例中为“intdomain”）。
当系统要求时，输入某个域的完全合格的域名称，该计算机将变成该域的额外域控制器。（本例中输入“intdomain.com”。）
与安装第一个 Active Directory 服务器时类似，系统将要求您指定数据库和日志的位置，以及共享系统卷。为简化此过程，我们选择接受默认位置。
指定“管理员”密码后，系统将要求您检查并确认摘要屏幕上的信息。单击下一步，开始安装。当安装完成后，重新启动服务器。设置 Active Directory 客户。在安装 Windows 2000 时，系统会要求您加入现有的域或工作组。如果在安装时还没有域控制器，则可以在以后加入此域。
在开始此过程之前，要确保该计算机有权访问同一网段，这样它才可以与此域进行通讯。因为在设置另一个域控制器时，需要指定 DNS 服务器的 IP 地址。

以下步骤描述如何在 Windows 2000 中将一台计算机加入新域。

右键单击我的电脑并选择属性。从系统属性对话框中，单击网络标识选项卡，然后选择属性。从标识更改对话框中，单击域选项按钮（如果还没有选中的话）。键入域的完整名称（本例中为“intdomain.com”）。单击确定，确认此更改。系统将要求您输入域用户名和密码。 要使更改生效，需重新启动服务器。