本練習將進行Windows Server 2008的安裝和初始配置。從一個干凈的硬件設置開始，安裝該操作系統，然后將服務器配置成一個新的Windows Server 2008域的域控制器。你將使用Administrator帳戶完成所有的配置工作。為了完成此練 習，請執行如下步驟： (1)啟動計算機或虛擬機，使用從Microsoft下載中心https://www.microsoft.com/Downloads/Search.aspx下載的Windows Server2008Enterprise Edition安裝媒體，安裝該操作系統。 （2）在“安裝Windows”頁面上，選擇要安裝的語言，時間和貨幣格式以及鍵盤和輸入方法，然后單擊“下一步”安裝。 （3）在“安裝Windows”頁面上，單擊“修復計算機”。 注意 異常步驟 為了將Windows Server 2008配置成支持BitLocker，執行這些異常步驟是必不可少的。該方法創建一個活動系統分區，該分區不同于將用來安裝Windows Server 2008的分區，允許稍后對安裝操作系統的分區進行完全加密。 （4）確保“系統恢復選項”對話框中的任何操作系統都沒有被選中，然后單擊“下一步”按鈕。 （5）在“選擇恢復工具”對話框中，單擊“命令提示符”鏈接，如下圖所示。 （6）在“命令提示符”窗口中，輸入diskpart并按Enter鍵。 （7）按順序輸入如下命令，并在輸入每個命令后按Enter鍵： select disk 0 clean create partition primary size=1500 assign letter=S active create partition primary assign letter=C exit （8）輸入exit終止diskpart實用程序，并返回到命令提示符。在命令提示符下，輸入如下命令以對分區進行格式化。在每個命令之后按Enter鍵。 format c：/y/q/fs:NTFS format s：/y/q/fs:NTFS exit （9）在“系統恢復選項”窗口中，單擊該對話框右上角的關閉窗口圖標。這將回到“安裝Windows”對話框。單擊“現在安裝”。 （10）在“鍵入產品密鑰進行激活”頁面上，輸入Windows Server 2008 Enterprise Edition產品密鑰，如下圖所示。 注意 自動激活 本書中的練習假定你用于安裝系統的計算機既沒有直接連接到Internet，也沒有間接連接到Internet。因此，在安裝過程中應清除“自動激活”選項，然后在方便的時候激活它。 （11）單擊“下一步”按鈕。在“選擇要安裝的操作系統”頁面上，單擊“Wind ows Server 2008 Enterprise（完全安裝）”，然后單擊“下一步”按鈕。 （12）在“請閱讀許可條款”頁面上，閱讀許可條款，然后選中“我接受許可條款”復選框。單擊“下一步”按鈕。 （13）在“你想進行哪種類型的安裝”頁面上，單擊“自定義（高級）”。在哪些條件下升級選項可用？ 答：如果從Windows Server 2003的一個兼容版本中啟動安裝。 （14）在“你想將Windows安裝到何處”頁面上，單擊“磁盤0分區2”，然后單擊“下一步”按鈕。 （15）安裝過程開始，這個過程可能要花20分鐘左右，具體取決于安裝操作系統的計算機硬件的速度。在這期間，計算機將自動地重新啟動兩次。 （16）首次登陸前，系統將要求更改密碼。這是設置Administrator賬戶密碼的地方。單擊“確定”按鈕，在下圖所示的對話框中輸入密碼P@ssw0rd兩次，然后按Enter鍵。當提示密碼已更改時單擊“確定”按鈕，然后登陸到計算機上。 （17）在“初始配置任務”頁面上，單擊“設置時區”，并將服務器配置成使用本地時區。 （18）單擊“配置網絡”。右擊“本地連接”，然后選擇“屬性”。 （19）在下圖所示列表中，選中“Internet協議版本4（TCP/IPv4）”復選框，然后單擊“屬性”按鈕。 （20）如下圖所配置“Internet協議版本4（TCP/IPv4）屬性”對話框，然后單擊“確定”按鈕。單擊“關閉”按鈕以關閉“Local Area Connection屬性”對話框。關閉“網絡連接”窗口，返回到“初始配置任務”頁面。 （21）在“初始配置任務”頁面上，單擊“提供計算機名和域”。這將打開“系統屬性”對話框。在“計算機名”選項卡中，單擊“更改”按鈕。 （22）在“計算機名/域更改”對話框中，將“計算機名”設置成Glasgow，然后單擊“確定”按鈕。當提示必須重新啟動計算機時單擊“確定”按鈕，然后單擊“關閉”按鈕以關閉“系統屬性”對話框。單擊“立即重新啟動”以重啟計算機。 （23）計算機重新啟動以后，使用Administrator賬戶和第（8）步配置的密碼登陸系統。 （24）單擊“開始”，然后單擊“運行”。在“運行”對話框中輸入dcpromo，然后單擊“確定”按鈕。 注意 Active Directory二進制文件 發出dcpromo命令將在開始域控制器升級過程之前自動在計算機上安裝相關文件。 （25）在“歡迎使用Active Directory域服務安裝向導”頁面上，單擊“下一步”按鈕。 （26）在“選擇某一部署配置”頁面上，選擇“在新林中新建域”單選按鈕，如下圖所示，然后單擊“下一步”按鈕。 （27）在“命名林根域”頁面上，輸入名稱contoso.internal，然后單擊“下一步”按鈕。 （28）在“設置林功能級別”頁面上，保留默認的林功能級別不變，然后單擊“下一步”按鈕。 （29）在“設置域功能級別”頁面上，保留默認的域功能級別不變，然后單擊“下一步”按鈕。 （30）驗證“其他域控制器選項”頁面匹配圖（如下），然后單擊“下一步”按鈕。 （31）在“靜態IP分配”警告對話框中，單擊“是（Y），該計算機將使用動態分配的IP地址（不推薦）”。 在本練習前面人工設置IP地址的情況下，為什么“靜態IP分配”對話框還會出現？ 答：只靜態分配了IPv4地址。該接口有一個IPv6鏈接-本地地址被自動配置。 （32）出現委派警告時，單擊“是”按鈕。 （33）在“數據庫、日志文件和SYSVOL的位置”頁面上，接受默認的設置，然后單擊“下一步”按鈕。 （34）為目錄服務還原模式Administrator賬戶輸入密碼P@ssw0rd兩次。單擊“下一步”按鈕。 （35）在“摘要”頁面上，檢查您的選擇，然后單擊“下一步”按鈕，現在已經在計算機上配置了Active Directory。該過程完成以后，單擊“完成”按鈕，然后單擊“立即重新啟動”按鈕。 注意 添加一臺客戶端計算機 后面章節的若干練習要求使用一個運行Windows Vista或Windows XP的計算機與名為Glasgow的Windows Server2008計算機進行通信。該計算機可以配置成僅存在于一個虛擬環境中。因為很可能執行過很多次Windows客戶端安裝，所以這里只提供基本配置信息。應當執行標準安裝，將計算機命名為Melbourne，其IP地址為10.0.0.21，子網掩碼為255.255.255.0。將DNS服務器地址設置為10.0.0.11，并將Melbourne計算機連接到contoso.internet域中。