windows server2003 怎么限制域用户安装软件

windows server2003 怎么限制域用户安装软件

body{ line-height:200%; } Windows Server 2003安装域控制器 每个域必须有一个域控制器，Active Directory可安装在任何成员或独立服务器上。Active Directory不能安装在运行Windows Server 2003 Web Edition的计算机上，但可以将该计算机作为成员服务器加入到Active Directory中。 安装新的域控制器之前，需要做好以下准备工作。 (1)将要作为域控制器的服务器连接到网络中，以验证域名在网络中足否重复。 (2l规划好域名系统的逻辑结构和名称结构。 (3)保证域控制器的安全级别与Windows Server 2003兼容。 1”。 (6)单击“下一步”按钮，打开“NetBIOS域名”对话框。系统自动将DNS名称的前部分作为NetBIOS名称。 (7)单击“下一步”按钮，打开“数据库和日志文件文件夹”对话框。 从数据安全和磁盘管理角度考虑，最好把域数据库和日志文件放在不同的磁盘分区上。这里可以指定数据库文件夹和日志文件夹的位置。 (8)单击“下一步”按钮，打开“共亨的系统卷”对话框。SYSVOL文件夹是存放域公用文件的服务器副本。可在文本框中输入SYSVOL文件夹的位置，或者单击“浏览”按钮并选择SYSVOL文件夹的位置。 (9)单击“下一步”按钮，打开“DNS注册诊断”对话框。通过诊断结果可以查看产生的错误，并可以单击列表框中的“帮助”链接获得纠正错误的步骤。错误问题纠正后，选中“我已经更正了错误。再次执行DNS诊断测试”单选按钮，并单击“下一步”按钮，系统再次打开“诊断结果”对话框。 重复以上操作，直到诊断结果没有错误提示。 选中“在这台服务器上安装并配置DNS服务器，并将这台DNS服务器设为这台服务器的首选DNS服务器”单选按钮。 (10)单击“下一步”按钮，打开权限对话框。如果域中有Windows 2000之前的服务器操作系统，选中“与Windows 2000之前的服务器操作系统兼窖的权限”单选按钮，如果域中不需要与Windows 2000之前的服务器操作系统兼容，则选中“只与Windows 2000或Windows Server 2003操作系统兼容的权限”单选按钮。 (11)单击“下一步”按钮，打开“目录服务还原模式的管理员密码”对话框。输入“还原模式密码”和“确认密码”。还原模式的密码在该服务器目录服务还原时使用。 (12)单击“下一步”按钮，打开“摘要”信息对话框。可查看域服务器的配置内容，如果需要修正，可单击“上一步”按钮返回。 (13)单击“下一步”按钮，开始配置Active Directory。 可以在配置Active Directory的同时，安装和配置DNS，也可以单击“跳过DNS安装”按钮，跳过DNS安装。 (14)完成Acthive Directory配置后，打开“正在完成Active Directory安装向导”对话框。 单击完成按钮，打开重新启动计算机对话框。 单击立即重新启动，重新启动Windows系统，完成Active Directory和域控制器的安装。