;;;;雖然活動目錄具有強大的功能，但在安裝Windows 2000時，系統(tǒng)并沒有安裝活動目錄。用戶要將自己的服務器配置成域控制器，發(fā)揮活動目錄的作用，必須安裝活動目錄。系統(tǒng)提供的活動目錄安裝向?qū)В蓭椭脩襞渲米约旱姆掌?。如果網(wǎng)絡沒有其他域控制器，可將服務器配置為域控制器，并新建子域，新建域目錄樹或目錄林。如果網(wǎng)絡中有其他域控制器，可將服務器設置為附加域控制器，加入舊域、舊目錄樹或目錄林。要安裝活動目錄，可參照下面的步驟： ;;;;1. 啟動Windows 2000 Server系統(tǒng)自動打開“Windows 2000配置服務器”窗口，如圖9 - 1所示。 ;;;;2. 在左邊的列表中單擊Active Directory（活動目錄）超級鏈接，并拖動右邊的滾動條到底部，使對話框如圖9 - 2所示。;;;;3. 單擊“開始”超級鏈接，打開“ Active Directory安裝向?qū)А睂υ捒颍鐖D9 - 3所示。 ;;;;4. 單擊“下一步”按鈕，打開如圖9 - 4所示的“域控制器類型”對話框，選擇“新域的域控制器”單選按鈕，使服務器成為新域中的第一個域控制器。如果網(wǎng)上已有域控制器，可選擇“現(xiàn)有域的額外域控制器”單選按鈕。;;;;5. 單擊“下一步”按鈕，打開如圖9 - 5所示的“創(chuàng)建目錄樹或子域”對話框，如果用戶不想讓新域成為現(xiàn)有域的子域，可選擇“創(chuàng)建一個新的域目錄樹”單選按鈕。如果用戶希望新域成為現(xiàn)有域的子域，可選擇“在現(xiàn)有域目錄樹中創(chuàng)建一個新的子域”單選按鈕。這里，選擇“創(chuàng)建一個新的域目錄樹”單選按鈕。;;;;6. 單擊“下一步”按鈕，打開如圖9 - 6所示的“創(chuàng)建或加入目錄林”對話框，如果所創(chuàng)建的域為單位的第一個域，或者希望所創(chuàng)建的新域獨立于現(xiàn)有目錄林，可選擇“創(chuàng)建新的域或目錄樹”單選按鈕。如果希望新的域目錄樹中的用戶可訪問現(xiàn)有域目錄樹中的資源，或希望現(xiàn)有域目錄樹中的用戶訪問新域目錄樹中的資源，可選擇“將這個新的域目錄樹放入現(xiàn)有的目錄林中”單選按鈕。這里，選擇“創(chuàng)建新的域目錄樹”單選按鈕。 ;;;;;7. 單擊“下一步”按鈕，打開如圖7 - 7所示的“新的域名”對話框，在“新域的DNS全名”文本框中輸入新建域的DNS全名，例如kbsoft.com。 ;;;;8. 單擊“下一步”按鈕，打開如圖9 - 8所示的“NetBIOS域名”對話框，在“域NetBIOS名”文本框中輸入NetBIOS域名，或者接受顯示的名稱。NetBIOS域名是供早期的Windows用戶用來識別新域的。;;;;9. 單擊“下一步”按鈕，打開如圖9 - 9所示的“數(shù)據(jù)庫和日志文件位置”對話框，在“數(shù)據(jù)庫位置”文本框中輸入保存數(shù)據(jù)庫的位置，或者單擊“瀏覽”按鈕選擇路徑，在“日志位置”文本框中輸入保存日志的位置或單擊“瀏覽”按鈕選擇路徑。注意，基于最佳性和可恢復性的考慮，最好將活動目錄的數(shù)據(jù)庫和日志保存在不同的硬盤上。;;;;10. 單擊“下一步”按鈕，打開如圖9 - 1 0所示的“共享的系統(tǒng)卷”對話框，在Windows 2000中，Sys.vol文件夾存放域的公用文件的服務器副本，它的內(nèi)容將被復制到域中的所有域控制器上。在“文件夾位置”文本框中輸入Sys.vol文件夾位置，或單擊“瀏覽”按鈕選擇路徑。 ;;;;11. 單擊“下一步”按鈕，如果用戶沒有配置名稱為kbsoft.com的DNS服務器，則系統(tǒng)會提示用戶配置DNS服務器，單擊“確定”按鈕，即可打開“配置DNS”對話框，如圖9 - 11所示。;;;;12. 如果通過向?qū)樾掠虬惭b和配置DNS服務器,選擇“是，在這臺計算機上安裝和配置DNS（推薦）”單選按鈕。如果要在安裝活動目錄之后再安裝和配置DNS，可選擇“否，我將自己安裝并配置”單選按鈕。 ;;;;13. 單擊“下一步”按鈕，打開如圖9 - 1 2所示的“Windows NT 4.0 RAS服務器”對話框，如果希望減弱Windows NT 4.0 RAS的訪問權(quán)限選擇“是，減弱權(quán)限”單選按鈕。如果不更改訪問權(quán)限，選擇“否，不要更改權(quán)限”單選按鈕。。 ;;;;14. 單擊“下一步”按鈕，打開“摘要”對話框，如圖9 - 13所示。通過該對話框，用戶可檢查并確認選定的選項。 ;;;;15. 單擊“下一步”按鈕，系統(tǒng)開始配置活動目錄，同時打開“正在配置Active Directory”對話框，顯示配置過程，如圖9 - 14所示。;;;;16. 經(jīng)過幾分鐘之后，配置完成。同時，打開“完成” Active Directory安裝向?qū)А睂υ捒颍瑔螕簟巴瓿伞卑粹o，即完成活動目錄 的安裝，重新啟動計算機，活動目錄即會生效。;;;;注釋 在活動目錄安裝之后，不但服務器的開機和關機時間變長，而且系統(tǒng)的執(zhí)行速度變慢。所以，如果用戶對某個服務器沒有特別要求或不把它作為域控制器來使用，可將該服務器上的活動目錄刪除，使其降級為成員服務器或獨立服務器。成員服務器是指安裝到現(xiàn)有域中的附加域控制器；獨立服務器是指在名稱空間目錄樹中直接位于另一個域名之下的服務器。使刪除活動目錄的服務器成為成員服務器還是獨立服務器，取決于該服務器的域控制器的類型。如果要刪除活動目錄的服務器不是域中的唯一的域控制器，則刪除活動目錄將使該服務器成為成員服務器；如果要刪除活動目錄的服務器是域中最后一個域控制器，則刪除活動目錄將使該服務器成為獨立服務器。;;;;要刪除活動目錄，打開“開始”菜單，選擇“運行”命令，打開“運行”對話框。在“打開”下拉列表框中輸入dcpromo，然后單擊“確定”按鈕，打開“ Active Directory安裝向?qū)А睂υ捒?，并沿著向?qū)нM行刪除，過程比較簡單，不再細述。