当Windows 2000 Server再次启动后会出现的配置服务器画面,取消“启动时显示该屏幕”然后关闭该窗口。OK!服务器这样就配置好了。需要说明的是,这时这台服务器的IP地址系统自动设成了10.10.0.0,当然我们是可以改变它的,依次打开网上邻居--属性--本地连接--属性--TCP/IP属性。

由于本局域网中的计算机数量不多,笔者采用为每台工作站设定固定的IP地址的方案.以方便我们某一时刻的管理。

接下来,我们在wan-server这台服务器上建立用户和组,我们依次点击开始--程序--管理工具----Active Directory 用户和计算机,笔者为九台工作站的办公室人员设置的用户名.另外包括我的网络和打印机管理两个全局组.其中我的网络全局组属于users本地组,包括wan001--wan009九个成员,而打印机管理全局组属于Print oprerators本地组包括wan008和wan009两个成员。(推荐在Windows 2000
Sever中对用户进行以下的管理：将用户加入全局组,以便能访问整个域资源,把全局组加入某个本地组,以便管理用户权限。)

整个局域网中有两台域控制器,其中wan-bak-server是我们以下将要安装的额外域控制器。域中的工作站情况。这些数据要根据你自己网络的情况进行合理设置噢!

(二)额外域控制器的安装

接下来我们在另外一台工作站中安装Windows 2000 Server,安装过程基本与安装主域控制器相同,只不过这次我们输入计算机名为wan-bak-server,我们依然可以将其放入workgroup工作组。安装完成后也会打开服务器配置窗口。不过这次我们点击一下左边的“Active Directory”，将会出现画面.你可以在这里先了解一下有关Active Directory的情况,然后点击“启动”来启动ActiveDirectory向导。出现安装向导,我们点下一步。在窗口中系统询问是把这台服务器当作新域的域控制器还是当作现有域的额外域控制器,在这里我们并不是想建立一个新的域,所以我们选择“现有域的额外域控制器”然后点击下一步继续。输入有权进行此次操作的用户名。密码和现有的域,如果你输入的信息不正确则不能进行下一步的安装,然后点击下一步继续。

输入现有域的DNS全名,对于我们的域来讲DNS全名为badboy.local.当然你可以点击浏览来查找现有的域的DNS名。接下来我们接受系统的默认设置.输入额外域控制器的管理员密码,当计算机在目录恢复模式下启动时,会用到这个密码。确认刚才的设置点击下一步。

看!额外域控制器正从主域控制器上下传用户数据呢,看网线上突起的数据包,还真形象!注意这一步时间也是特别特别的长,你如果没有足够的耐心,那你就去对面的咖啡屋里去喝杯咖啡去吧?!