本練習(xí)將進行Windows Server 2008的安裝和初始配置。從一個干凈的硬件設(shè)置開始，安裝該操作系統(tǒng)，然后將服務(wù)器配置成一個新的Windows Server 2008域的域控制器。你將使用Administrator帳戶完成所有的配置工作。為了完成此練 習(xí)，請執(zhí)行如下步驟： (1)啟動計算機或虛擬機，使用從Microsoft下載中心https://www.microsoft.com/Downloads/Search.aspx下載的Windows Server2008Enterprise Edition安裝媒體，安裝該操作系統(tǒng)。 （2）在“安裝Windows”頁面上，選擇要安裝的語言，時間和貨幣格式以及鍵盤和輸入方法，然后單擊“下一步”安裝。 （3）在“安裝Windows”頁面上，單擊“修復(fù)計算機”。 注意 異常步驟 為了將Windows Server 2008配置成支持BitLocker，執(zhí)行這些異常步驟是必不可少的。該方法創(chuàng)建一個活動系統(tǒng)分區(qū)，該分區(qū)不同于將用來安裝Windows Server 2008的分區(qū)，允許稍后對安裝操作系統(tǒng)的分區(qū)進行完全加密。 （4）確?！跋到y(tǒng)恢復(fù)選項”對話框中的任何操作系統(tǒng)都沒有被選中，然后單擊“下一步”按鈕。 （5）在“選擇恢復(fù)工具”對話框中，單擊“命令提示符”鏈接，如下圖所示。 （6）在“命令提示符”窗口中，輸入diskpart并按Enter鍵。 （7）按順序輸入如下命令，并在輸入每個命令后按Enter鍵： select disk 0 clean create partition primary size=1500 assign letter=S active create partition primary assign letter=C exit （8）輸入exit終止diskpart實用程序，并返回到命令提示符。在命令提示符下，輸入如下命令以對分區(qū)進行格式化。在每個命令之后按Enter鍵。 format c：/y/q/fs:NTFS format s：/y/q/fs:NTFS exit （9）在“系統(tǒng)恢復(fù)選項”窗口中，單擊該對話框右上角的關(guān)閉窗口圖標(biāo)。這將回到“安裝Windows”對話框。單擊“現(xiàn)在安裝”。 （10）在“鍵入產(chǎn)品密鑰進行激活”頁面上，輸入Windows Server 2008 Enterprise Edition產(chǎn)品密鑰，如下圖所示。 注意 自動激活 本書中的練習(xí)假定你用于安裝系統(tǒng)的計算機既沒有直接連接到Internet，也沒有間接連接到Internet。因此，在安裝過程中應(yīng)清除“自動激活”選項，然后在方便的時候激活它。 （11）單擊“下一步”按鈕。在“選擇要安裝的操作系統(tǒng)”頁面上，單擊“Wind ows Server 2008 Enterprise（完全安裝）”，然后單擊“下一步”按鈕。 （12）在“請閱讀許可條款”頁面上，閱讀許可條款，然后選中“我接受許可條款”復(fù)選框。單擊“下一步”按鈕。 （13）在“你想進行哪種類型的安裝”頁面上，單擊“自定義（高級）”。在哪些條件下升級選項可用？ 答：如果從Windows Server 2003的一個兼容版本中啟動安裝。 （14）在“你想將Windows安裝到何處”頁面上，單擊“磁盤0分區(qū)2”，然后單擊“下一步”按鈕。 （15）安裝過程開始，這個過程可能要花20分鐘左右，具體取決于安裝操作系統(tǒng)的計算機硬件的速度。在這期間，計算機將自動地重新啟動兩次。 （16）首次登陸前，系統(tǒng)將要求更改密碼。這是設(shè)置Administrator賬戶密碼的地方。單擊“確定”按鈕，在下圖所示的對話框中輸入密碼P@ssw0rd兩次，然后按Enter鍵。當(dāng)提示密碼已更改時單擊“確定”按鈕，然后登陸到計算機上。 （17）在“初始配置任務(wù)”頁面上，單擊“設(shè)置時區(qū)”，并將服務(wù)器配置成使用本地時區(qū)。 （18）單擊“配置網(wǎng)絡(luò)”。右擊“本地連接”，然后選擇“屬性”。 （19）在下圖所示列表中，選中“Internet協(xié)議版本4（TCP/IPv4）”復(fù)選框，然后單擊“屬性”按鈕。 （20）如下圖所配置“Internet協(xié)議版本4（TCP/IPv4）屬性”對話框，然后單擊“確定”按鈕。單擊“關(guān)閉”按鈕以關(guān)閉“Local Area Connection屬性”對話框。關(guān)閉“網(wǎng)絡(luò)連接”窗口，返回到“初始配置任務(wù)”頁面。 （21）在“初始配置任務(wù)”頁面上，單擊“提供計算機名和域”。這將打開“系統(tǒng)屬性”對話框。在“計算機名”選項卡中，單擊“更改”按鈕。 （22）在“計算機名/域更改”對話框中，將“計算機名”設(shè)置成Glasgow，然后單擊“確定”按鈕。當(dāng)提示必須重新啟動計算機時單擊“確定”按鈕，然后單擊“關(guān)閉”按鈕以關(guān)閉“系統(tǒng)屬性”對話框。單擊“立即重新啟動”以重啟計算機。 （23）計算機重新啟動以后，使用Administrator賬戶和第（8）步配置的密碼登陸系統(tǒng)。 （24）單擊“開始”，然后單擊“運行”。在“運行”對話框中輸入dcpromo，然后單擊“確定”按鈕。 注意 Active Directory二進制文件 發(fā)出dcpromo命令將在開始域控制器升級過程之前自動在計算機上安裝相關(guān)文件。 （25）在“歡迎使用Active Directory域服務(wù)安裝向?qū)А表撁嫔?，單擊“下一步”按鈕。 （26）在“選擇某一部署配置”頁面上，選擇“在新林中新建域”單選按鈕，如下圖所示，然后單擊“下一步”按鈕。 （27）在“命名林根域”頁面上，輸入名稱contoso.internal，然后單擊“下一步”按鈕。 （28）在“設(shè)置林功能級別”頁面上，保留默認(rèn)的林功能級別不變，然后單擊“下一步”按鈕。 （29）在“設(shè)置域功能級別”頁面上，保留默認(rèn)的域功能級別不變，然后單擊“下一步”按鈕。 （30）驗證“其他域控制器選項”頁面匹配圖（如下），然后單擊“下一步”按鈕。 （31）在“靜態(tài)IP分配”警告對話框中，單擊“是（Y），該計算機將使用動態(tài)分配的IP地址（不推薦）”。 在本練習(xí)前面人工設(shè)置IP地址的情況下，為什么“靜態(tài)IP分配”對話框還會出現(xiàn)？ 答：只靜態(tài)分配了IPv4地址。該接口有一個IPv6鏈接-本地地址被自動配置。 （32）出現(xiàn)委派警告時，單擊“是”按鈕。 （33）在“數(shù)據(jù)庫、日志文件和SYSVOL的位置”頁面上，接受默認(rèn)的設(shè)置，然后單擊“下一步”按鈕。 （34）為目錄服務(wù)還原模式Administrator賬戶輸入密碼P@ssw0rd兩次。單擊“下一步”按鈕。 （35）在“摘要”頁面上，檢查您的選擇，然后單擊“下一步”按鈕，現(xiàn)在已經(jīng)在計算機上配置了Active Directory。該過程完成以后，單擊“完成”按鈕，然后單擊“立即重新啟動”按鈕。 注意 添加一臺客戶端計算機 后面章節(jié)的若干練習(xí)要求使用一個運行Windows Vista或Windows XP的計算機與名為Glasgow的Windows Server2008計算機進行通信。該計算機可以配置成僅存在于一個虛擬環(huán)境中。因為很可能執(zhí)行過很多次Windows客戶端安裝，所以這里只提供基本配置信息。應(yīng)當(dāng)執(zhí)行標(biāo)準(zhǔn)安裝，將計算機命名為Melbourne，其IP地址為10.0.0.21，子網(wǎng)掩碼為255.255.255.0。將DNS服務(wù)器地址設(shè)置為10.0.0.11，并將Melbourne計算機連接到contoso.internet域中。