如何加入域并在域中进行软件分发 第2页
7.单击“下一步”按钮，显示“数据库和日志文件文件夹”对话框，用来设置Active Directory数据库的位置，默认位于C:\Windows文件夹下，也可以单击“浏览”按钮更改为其它路径，建议不做修改。
8.单击“下一步”按钮，显示“共享的系统卷”对话框，用来指定作为系统卷共享的SYSVOL文件夹的位置，该文件夹必须在NTFS格式的分区中，默认为C:\Windows文件夹下，建议不做修改。
9.单击“下一步”按钮，显示“DNS注册诊断”对话框，系统会对该服务器进行DNS诊断测试，并显示出诊断结果。如来该服务器上还没有安装DNS服务器，建议选择“在这台计算机上安装并配置DNS服务器，并将这台DNS服务器设为这台计算机的首选DNS服务器”选项。
10.单击“下一步”按钮，会显示“权限”对话框，为了使只有经过验证的用户才能读取这个域的信息，不允许匿名用户读取该域的信息，且仅在windows2000Server和Windows Server 2003操作系统上运行服务器服务，且该服务器又是Active Directory域的成员，则需选择“只于windows 2000 Server和Windows Server 2003操作系统兼容的权限”选项。
11.单击“下一步”按钮，会显示“目录服务还原模式的管理员密码”对话框。由于有时需要备份和还原活动目录，且还原时不能在windows状态下，而需要进入“目录服务还原模式”状态下，所以该对话框中要求输入该服务器进入“目录服务还原模式”时的密码，由于该密码和管理员密码可能不同，所以管理员一定要牢记该密码。
12.单击“下一步”按钮，会显示“摘要”对话框，列出前面所有的配置信息，如果觉得哪些配置有错误，可以单击“上一步”按钮，返回检查并修改。
13.单击“下一步”按钮，会显示”配置“对话框，表示正根据所设置的选项配置Active Directory。这个过程比较长，可能花几分钟或更长的时间，所以要耐心等待。
14.配置完成会显示”正在完成Active Directory安装向导”对话框，表示至此Active Directory已经成功安装了。（如下图）
15.单击“完成”按钮，提示重新启动系统。在安装完Active Directory后必须重启服务器，单击“立即重新启动”按钮，重新引导计算机。
B.加入域
1、以域管理员身份登录DC（域控制器），然后依次点击“开始→程序→管理工具→Active Directory用户和计算机”菜单项，右击“user”在弹出的菜单项中选择“新建”—“用户”，创建用户名为“lisuchao”，密码为“”。
2、启动客户端XP，以管理员身份登陆，修改计算机名为lisuchao，然后重启。
3、配置XP的IP地址为192.168.0.13 子网掩码255.255.255.0，首选DNS为192.168.0.1。
4、右击“我的电脑”--“属性”--“计算机名”--“更改”，打开“计算机名称更改”对话框，修改域为“lisuchao0602.com”，回车后在弹出的对话框中输入先前设置的域用户帐户名“lisuchao”和密码并按确定，稍等即可弹出“欢迎加入lisuchao0602.com域”对话框，加入成功。（如下图）：
二、软件分发
1、设置共享目录 为了最大程度地进行访问权限的管理，首先应在使用NTFS分区格式的盘中新建一个目录，并命名为“lisuchao”，然后将advinst.msi程序复制到“Lisuchao”目录中。接着设置该目录的共享权限，“Everyone”组为完全控制。提示：分发的软件必须是MSI封装文件，如果想将非MSI格式的文件封装成MSI文件，可以使用Advanced Installer等工具来完成这个转换操作。
2、设置组策略 以域管理员身份登录DC（域控制器），然后依次点击“开始→程序→管理工具→Active Directory用户和计算机”菜单项，在弹出的窗口中右键单击lisuchao0602.com，并在弹出的菜单中选择“属性”。在“属性”窗口中点击“新建”按钮，并将新建的组策略对象命名为“lsc”。接着选中lsc并单击下方的“编辑”按钮，在打开的“组策略编辑器”窗口中依次点击“用户配置→软件设置→软件安装”。接着右键单击“软件安装”，并在弹出的菜单中选择“属性”。通过浏览按钮找到分发软件的位置，然后选中“显示部署软件对话框”和“基本”两项。点击“确定”按钮返回“组策略编辑器”后，右键点击“软件安装”项，在弹出的快捷菜单中依次选择“新建→程序包”。在随后出现的“打开”对话框中，选中lisuchao目录下的“ advinst.msi”文件后单击“打开”按钮即可。在随后弹出的“部署软件”对话框中选中“已发布”选项后，点击“确定”按钮。可用 “Gpupdate”命令刷新主策略，以便使上述设置立即生效。刷新后显示如下图。
现在就可关闭组策略对话框了。
3、在客户机上查看软件
经过上述在DC（域控制器）中的设置后，软件就被分发到lisuchao0602.com域中的所有客户机了。在客户机中，以yonghu1登录lisucha0602域后，只要点击“添加/删除程序”窗口中的“添加新程序”按钮，就会立即在“从网络添加程序”列表中列出从DC（域控制器）中分发出来的“advinst.msi”程序了。（如下图）：
操作过程中遇到的主要问题：
加入域失败，出现“无法连接lisuchao0602.com”对话框
解决问题的方法：
更改客户机的DNS服务器地址为192.168.0.1
得出的结论：
计算机名和域名不能相同，工作站首选DNS服务器应为DC的ip地址
上一页 [1] [2]
如何加入域并在域中进行软件分发 第2页下载如图片无法显示或论文不完整，请联系qq752018766
