;;;;雖然活動(dòng)目錄具有強(qiáng)大的功能，但在安裝Windows 2000時(shí)，系統(tǒng)并沒有安裝活動(dòng)目錄。用戶要將自己的服務(wù)器配置成域控制器，發(fā)揮活動(dòng)目錄的作用，必須安裝活動(dòng)目錄。系統(tǒng)提供的活動(dòng)目錄安裝向?qū)В蓭椭脩襞渲米约旱姆?wù)器。如果網(wǎng)絡(luò)沒有其他域控制器，可將服務(wù)器配置為域控制器，并新建子域，新建域目錄樹或目錄林。如果網(wǎng)絡(luò)中有其他域控制器，可將服務(wù)器設(shè)置為附加域控制器，加入舊域、舊目錄樹或目錄林。要安裝活動(dòng)目錄，可參照下面的步驟： ;;;;1. 啟動(dòng)Windows 2000 Server系統(tǒng)自動(dòng)打開“Windows 2000配置服務(wù)器”窗口，如圖9 - 1所示。 ;;;;2. 在左邊的列表中單擊Active Directory（活動(dòng)目錄）超級(jí)鏈接，并拖動(dòng)右邊的滾動(dòng)條到底部，使對(duì)話框如圖9 - 2所示。;;;;3. 單擊“開始”超級(jí)鏈接，打開“ Active Directory安裝向?qū)А睂?duì)話框，如圖9 - 3所示。 ;;;;4. 單擊“下一步”按鈕，打開如圖9 - 4所示的“域控制器類型”對(duì)話框，選擇“新域的域控制器”單選按鈕，使服務(wù)器成為新域中的第一個(gè)域控制器。如果網(wǎng)上已有域控制器，可選擇“現(xiàn)有域的額外域控制器”單選按鈕。;;;;5. 單擊“下一步”按鈕，打開如圖9 - 5所示的“創(chuàng)建目錄樹或子域”對(duì)話框，如果用戶不想讓新域成為現(xiàn)有域的子域，可選擇“創(chuàng)建一個(gè)新的域目錄樹”單選按鈕。如果用戶希望新域成為現(xiàn)有域的子域，可選擇“在現(xiàn)有域目錄樹中創(chuàng)建一個(gè)新的子域”單選按鈕。這里，選擇“創(chuàng)建一個(gè)新的域目錄樹”單選按鈕。;;;;6. 單擊“下一步”按鈕，打開如圖9 - 6所示的“創(chuàng)建或加入目錄林”對(duì)話框，如果所創(chuàng)建的域?yàn)閱挝坏牡谝粋€(gè)域，或者希望所創(chuàng)建的新域獨(dú)立于現(xiàn)有目錄林，可選擇“創(chuàng)建新的域或目錄樹”單選按鈕。如果希望新的域目錄樹中的用戶可訪問現(xiàn)有域目錄樹中的資源，或希望現(xiàn)有域目錄樹中的用戶訪問新域目錄樹中的資源，可選擇“將這個(gè)新的域目錄樹放入現(xiàn)有的目錄林中”單選按鈕。這里，選擇“創(chuàng)建新的域目錄樹”單選按鈕。 ;;;;;7. 單擊“下一步”按鈕，打開如圖7 - 7所示的“新的域名”對(duì)話框，在“新域的DNS全名”文本框中輸入新建域的DNS全名，例如kbsoft.com。 ;;;;8. 單擊“下一步”按鈕，打開如圖9 - 8所示的“NetBIOS域名”對(duì)話框，在“域NetBIOS名”文本框中輸入NetBIOS域名，或者接受顯示的名稱。NetBIOS域名是供早期的Windows用戶用來識(shí)別新域的。;;;;9. 單擊“下一步”按鈕，打開如圖9 - 9所示的“數(shù)據(jù)庫(kù)和日志文件位置”對(duì)話框，在“數(shù)據(jù)庫(kù)位置”文本框中輸入保存數(shù)據(jù)庫(kù)的位置，或者單擊“瀏覽”按鈕選擇路徑，在“日志位置”文本框中輸入保存日志的位置或單擊“瀏覽”按鈕選擇路徑。注意，基于最佳性和可恢復(fù)性的考慮，最好將活動(dòng)目錄的數(shù)據(jù)庫(kù)和日志保存在不同的硬盤上。;;;;10. 單擊“下一步”按鈕，打開如圖9 - 1 0所示的“共享的系統(tǒng)卷”對(duì)話框，在Windows 2000中，Sys.vol文件夾存放域的公用文件的服務(wù)器副本，它的內(nèi)容將被復(fù)制到域中的所有域控制器上。在“文件夾位置”文本框中輸入Sys.vol文件夾位置，或單擊“瀏覽”按鈕選擇路徑。 ;;;;11. 單擊“下一步”按鈕，如果用戶沒有配置名稱為kbsoft.com的DNS服務(wù)器，則系統(tǒng)會(huì)提示用戶配置DNS服務(wù)器，單擊“確定”按鈕，即可打開“配置DNS”對(duì)話框，如圖9 - 11所示。;;;;12. 如果通過向?qū)樾掠虬惭b和配置DNS服務(wù)器,選擇“是，在這臺(tái)計(jì)算機(jī)上安裝和配置DNS（推薦）”單選按鈕。如果要在安裝活動(dòng)目錄之后再安裝和配置DNS，可選擇“否，我將自己安裝并配置”單選按鈕。 ;;;;13. 單擊“下一步”按鈕，打開如圖9 - 1 2所示的“Windows NT 4.0 RAS服務(wù)器”對(duì)話框，如果希望減弱Windows NT 4.0 RAS的訪問權(quán)限選擇“是，減弱權(quán)限”單選按鈕。如果不更改訪問權(quán)限，選擇“否，不要更改權(quán)限”單選按鈕。。 ;;;;14. 單擊“下一步”按鈕，打開“摘要”對(duì)話框，如圖9 - 13所示。通過該對(duì)話框，用戶可檢查并確認(rèn)選定的選項(xiàng)。 ;;;;15. 單擊“下一步”按鈕，系統(tǒng)開始配置活動(dòng)目錄，同時(shí)打開“正在配置Active Directory”對(duì)話框，顯示配置過程，如圖9 - 14所示。;;;;16. 經(jīng)過幾分鐘之后，配置完成。同時(shí)，打開“完成” Active Directory安裝向?qū)А睂?duì)話框，單擊“完成”按鈕，即完成活動(dòng)目錄 的安裝，重新啟動(dòng)計(jì)算機(jī)，活動(dòng)目錄即會(huì)生效。;;;;注釋 在活動(dòng)目錄安裝之后，不但服務(wù)器的開機(jī)和關(guān)機(jī)時(shí)間變長(zhǎng)，而且系統(tǒng)的執(zhí)行速度變慢。所以，如果用戶對(duì)某個(gè)服務(wù)器沒有特別要求或不把它作為域控制器來使用，可將該服務(wù)器上的活動(dòng)目錄刪除，使其降級(jí)為成員服務(wù)器或獨(dú)立服務(wù)器。成員服務(wù)器是指安裝到現(xiàn)有域中的附加域控制器；獨(dú)立服務(wù)器是指在名稱空間目錄樹中直接位于另一個(gè)域名之下的服務(wù)器。使刪除活動(dòng)目錄的服務(wù)器成為成員服務(wù)器還是獨(dú)立服務(wù)器，取決于該服務(wù)器的域控制器的類型。如果要?jiǎng)h除活動(dòng)目錄的服務(wù)器不是域中的唯一的域控制器，則刪除活動(dòng)目錄將使該服務(wù)器成為成員服務(wù)器；如果要?jiǎng)h除活動(dòng)目錄的服務(wù)器是域中最后一個(gè)域控制器，則刪除活動(dòng)目錄將使該服務(wù)器成為獨(dú)立服務(wù)器。;;;;要?jiǎng)h除活動(dòng)目錄，打開“開始”菜單，選擇“運(yùn)行”命令，打開“運(yùn)行”對(duì)話框。在“打開”下拉列表框中輸入dcpromo，然后單擊“確定”按鈕，打開“ Active Directory安裝向?qū)А睂?duì)話框，并沿著向?qū)нM(jìn)行刪除，過程比較簡(jiǎn)單，不再細(xì)述。