windows server2003怎么安装域控制器dc域名服务器dns和web服务器iis

准备工作：win2003的i386安装包

步骤：①在开始菜单依次找到 程序--管理工具--管理您的服务 ②添加或删除角色 ③打开之后，进入配置服务器的向导页面，点击下一步 ④然后需要等待一段时间，进入检测服务器角色 *** 作页面。⑤出现的配置角色名单，选择您需要配置的服务 ⑥点击下一步之后，出现 服务器角色安装确定页面。 ⑦点击下一步之后，系统会自动配置安装DNS服务器。⑧如果提示出现需要dll文件 选择i386安装包目录

额外域控制器上的DNS配置的步骤：
1 在添加/删除程序－>添加/删除Windows组件中添加DNS服务。
2 在第二台DNS服务器上，打开DNS服务器管理控制台。
3 展开正向搜索区域，右键点击正向搜索区域，选择新建区域，单击下一步。
4 选择“在ActiveDirectory中存储区域”，选择创建“主要区域”，单击下一步。注：只有选择“在ActiveDirectory中存储区域”，才能在有主要DNS区域的DNS域中创建第二台DNS服务器。
5 选择DNS的复制范围，建议选择“至Active Directory林中的所有DNS服务器”，单击下一步。 注：在只有一个域的环境下，至林中与至域中所有DNS服务器是一样的。
6 输入域DNS名称，单击下一步。
7 选择“允许安全动态更新”，单击下一步，点击完成，第二台DNS服务器配置完成。
8 返回DNS服务器控制台，展开正向搜索区域，右键点击新建区域，选择属性，单击区域复制，勾选“允许区域复制”，选择“到所有服务器”，单击确定。这样，DNS服务器之间的DNS数据将会同步更新。

1、win2012加域contosocom2、win2012加域重启后，安装AD角色管理工具3、安装中，经过短暂的几分钟后，安装完成。4、安装完成之后，接下来我们将要进行AD的扩展了，这里注意的是win2003是32位系统，不能使用64位的命令执行域扩展命令，于是我将WindowsServer2012的光盘加载到Win2012服务器上，并用命令定位到adprep目录下，将命令提示符转到D盘的support/adprep目录，升级2003ADSchema林架构；输入adprepexe/forestprep5、提示我们要保证林架构和域架构为windowsserver2003以上版本，于是切换到win2003服务器，进行林架构和域架构的提升。在ad域和信任关系中，右键域名，提升域功能级别为windowsserver2003模式。6、在右键选择域和信任关系，选择提升林功能级别为windowsserver20037、返回到win2012，继续进行林架构扩展adprepexe/forestprep,按C继续,等待扩展完成。8、升级2003ADSchema域架构；adprepexe/domainprep9、更新组策略对象权限；adprepexe/domainprep/gpprep10、更新AD对RODC只读域控器的支持；adprepexe/rodcprep11、至此AD的林和域架构升级成功，接下来要将Win2012提升域控，继续之前的步骤，点击将此服务器提升为域控制器。12、在部署配置页面我们可以看到当前的服务器FQDN和当前的域名及当前用户。如需更改则在相应项后面点击进行更改即可。我们这里保持默认，点击下一步继续。13、下一步，我们可以看到一个警告信息，详细信息，提示如果需要部署只读域控需有windowsserver2008、2008R2或2012域控，因我们现在所安装的是辅助域控并非单独的只读域控，所以这个警告可以忽略。14、下一步，又出现警告信息，无法创建DNS服务器委派，因当前服务器未安装DNS所致，后续会勾选自动安装，继续下一步。15、指定要从哪台域控复制信息。当前环境只有一台Win2003域控制器，可以选择win2003，也可以保持默认----从任何域控制器安装，这里我保持默认，下一步，继续。16、数据库及其他文件夹保存位置，默认，下一步。17、显示你的所有选项设置，确保无误后点击下一步继续。18、所有检查条件都已通过，点击安装。19、安装完后，自动重启电脑。20、重新win2012后，打开AD用户和计算机，右键―contosocom, *** 作主机。21、依次对RID、PDC及基础结构都进行更改。22、打开域和信任关系，右键--- *** 作主机。23、对域命名主机进行更改，点击更改，域命名主机就平滑的从win2003切换到了win2012服务器上。24、在win2012服务器里面，点击开始运行，（注：我这里给win2012服务器装了个开始菜单插件）或直接调出命令行工具，输入:regsvr32schmmgmtdll。25、在运行窗口输入mmc，调出控制台管理工具，在点击文件---添加删除管理单元，添加AD架构。26、右键----AD架构，选择更改AD域控制器。27、选择win2012服务器，在点击确定，对当前连接的目录服务器win2003进行更改。28、继续选择AD架构，我们注意到现在已经连接到win2012服务器了，点击 *** 作主机。29、点击更改，这样架构主机就从win2003转移到了win2012服务器。30、打开AD站点和服务，选择win2003，取消win2003服务器的全局编录功能，因为我们最终的目的是要把win2003服务器退域，所以不要它担负任何角色。31、更改后，刷新下状态，看到我们的win2003角色已经从GC变成了DC。32、在命令行窗口，我们输入netdomqueryfsmo，看到我们的角色都已经更改为了win2012contosocom。33、我们尝试提示下域功能级别到windowsserver2012，提示域内有windowsserver2003版本的域控存在，接下来我们把win2003域控退域。34、win2003退域过程，漫长的等待。。。。。。35、点击完成，这样win2003就降级为了域成员服务器，根据提示我们对win2003服务器进行重启。36、将win2003和win2012的dns服务器首选地址都更改为win2012的IP，这个也是我们最新的2012域控的IP地址。（注：如果win2003的dns地址没有更改就重启的话，我们发现登录的过程很慢，这个是由于缓存的问题，更改dns指向最新的win2012后，我们可以发现登录的过程很快）37、验证一下我们加域是否正常，并且是否目前已加域的计算机登录不受影响。我们把首先把win2012服务器重启，然后在把win2003退域计算机重命名为test并重新加域，使用账号ceshi1正常登录。38、基本步骤都已经完成，客户端也登录正常，我们在检查下最新的windowsserver2012的域控信息是否都已经准确了。右键win2012，转发器还是原来的192168150服务器，这里我们予以删除之，如果需要解析到外网，我们可以填写我们当地的dns服务器地址，我这里填写广东的dns,20296128166,20296134133。39、右键contosocom，起始授权机构显示的是最新的是最新的win2012,名称服务器选项里将win2003的记录予以删除。40、右键_msdcscontosocom，起始授权机构显示的是最新的是最新的win2012,名称服务器选项里将win2003的记录予以删除。41、右键反向查找区域，起始授权机构显示的是最新的是最新的win2012,名称服务器选项里将win2003的记录予以删除,并且将位置的IP地址更改为正确的。42、更改后重启dns服务器。43、AD站点和服务里面删除win2003服务器。44、同时我们也注意到了win2012的dns服务器已经有了新加入的test计算机记录。至此，win2003到win2012的域升级步骤就已经全部完成。

为现有域安装额外域控制器
注意：在将服务器提升为现有域中的域控制器之前，必须在此服务器上正确配置了 DNS 设置。在提升过程中，该服务器需要解析此域的完全限定域名。
1 单击开始，单击运行，键入 dcpromo，然后单击确定。
2 这将启动“Active Directory 安装向导”。单击下一步。
3 Active Directory 安装向导会询问一系列问题，以确定此服务器将担任的角色。因为您要将此服务器安装为域中的额外域控制器，请单击“现有域的额外域控制器”。
4 单击下一步。
5 下一个屏幕提示您提供网络凭据。键入用于执行此 *** 作的帐户的用户名、密码和域名。该帐户必须具有完全管理权限。域名不应是完全限定域名的形式。
6 在额外域控制器屏幕上，以完全限定域名的形式键入现有域的完整 DNS 名称（例如：Microsoftcom）。
7 数据库位置和日志位置框将填入默认位置 (Rootdrive\Winnt\Ntds)。为获得最佳性能和可恢复性，请将数据库和日志分别存储在不同的硬盘上。将日志位置值更改为另一硬盘。
8 单击下一步。
9 在共享的系统卷屏幕中，只要该卷使用 NTFS 文件系统，就可以接受 Rootdrive\Winnt\Sysvol 作为默认位置。这是 Sysvol 文件夹所要求的。
10 单击下一步。
11 如果没有可用的 DNS 服务器，则会出现“向导无法联系到处理名称 Domain Name 的 DNS 服务器以确定它是否支持动态更新。请确认 DNS 配置，或者在此计算机上安装并配置一个 DNS 服务器”这一消息。
12 单击确定。
13 在配置 DNS 屏幕上，单击“是，在这台计算机上安装和配置 DNS(推荐)”。
14 单击下一步。
15 在 Windows NT 40 RAS 服务器屏幕上，选择是否要允许远程访问服务 (RAS) 访问此服务器。单击下一步。
16 在目录服务还原模式管理密码屏幕上，指定在以“目录服务还原”模式启动计算机时使用的管理员密码。在需要恢复 Active Directory 数据库时使用“目录服务还原”模式。
注意：一定要记住此密码，否则在需要时您将无法还原 Active Directory。
17 在提升过程的复制阶段，有一个可让您选择稍后执行复制的选项。选择此选项的理由有许多（例如，在一天的正中间时您使用的网络连接速度慢，您希望等到这天结束时执行复制）。
18 通过查看屏幕上的消息验证已安装 Active Directory。安装 Active Directory 后，单击完成以关闭向导。
19 重新启动计算机。

有两种方法可以访问组策略：一是通过gpeditmsc命令直接进入组策略窗口；二是打开控制台，将组策略添加进去。
1 输入gpeditmsc命令
选择“开始”→“运行”，在d出窗口中输入“gpeditmsc”，回车后进入组策略窗口（图1）。组策略窗口的结构和资源管理器相似，左边是树型目录结构，由“计算机配置”、“用户配置”两大节点组成。这两个节点下分别都有“软件设置”、“windows设置”和“管理模板”三个节点，节点下面还有更多的节点和设置。此时点击右边窗口中的节点或设置，便会出现关于此节点或设置的适用平台和作用描述。“计算机配置”、“用户配置”两大节点下的子节点和设置有很多是相同的，那么我们该改哪一处？“计算机配置”节点中的设置应用到整个计算机策略，在此处修改后的设置将应用到计算机中的所有用户。“用户配置”节点中的设置一般只应用到当前用户，如果你用别的用户名登录计算机，设置就不会管用了。但一般情况下建议在“用户配置”节点下修改，本文也将主要讲解“用户配置”节点的各项设置的修改，附带讲解“计算机配置”节点下的一些设置。其中“管理模板”设置最多、应用最广，因此也是本文的重中之重。
通过控制台访问组策略
单击“开始”→“运行”，输入“mmc”，回车后进入控制台窗口。单击控制台窗口的“文件”→“添加/删除管理单元”，在d出窗口单击“添加”（图2），之后选择“组策略”并单击“添加”（图3），在下一步的“选择组策略对象”对话框中选择对象。由于我们组策略对象就是“本地计算机”，因此不用更改，如果是网络上的另一台计算机，那么单击“浏览”选择此计算机即可。另外，如果你希望保存组策略控制台，并希望能够选择通过命令行在控制台中打开组策略对象，请选中“当从命令行开始时，允许更改‘组策略管理单元’的焦点”复选框（图4）。最后添加进来的组策略如图5所示。

可以通过删除报错的文件inetresadmx来解决问题：
1找到文件，在C:\Wiindows\PolicyDefinitions目录找到inetresadmx文件；
2选中并删除文件“inetresadmx”；
3将重新下载后的inetresadmx文件，复制到C:\Windows\PolicyDefinitions 目录下；

4重新打开域控制器组策略。

关于域控制器：

域控制器是指在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。

域控制器的好处之一是，可以获得Windows Server 2012 R2域和森林级别的功能，域控制器包含了以前所有级别的功能所提供的优势。

域控制器功能升级后的缺点是，可能受限于只支持域控制器运行的 *** 作系统。例如，如果将域控制器功能级别升级到Windows Server 2012，你只能使用运行Windows Server 2012和Windows Server 2012 R2功能级别的域控制器。

提高域控制器功能级别并不意味着所有的服务器都不能运行早期版本的 *** 作系统。例如，你仍然可以在一个Windows Server 2012 R2功能级别的域控制器上运行Windows Server 2003服务器

---