E objUser.SetInfo Next WScript.Echo "1000 Users created." 说明:在当前域的 Users 容器中创建 UserNo1 到 UserNo1000,共 1000 个用户帐户 Q7、我的计算机不知道怎么回事,系统时间总是被改快 1 小时? 加入域的计算机,没有自己的时间。这是因为时间参数,在 AD 复制中是一个极为重要的因 素。如:决定多主控复制时,谁的修改最终生效。所以整个域的时间,都由域的 PDC 仿真
主控来控制,整个林的时间都由林根域上的 PDC 仿真主控来控制。 说明:如果整个林的时间都快 1 小时,对你 AD 的正常工作没有任何影响。 解决:修改林根域的 PDC 仿真主控计算机的时间。实际
工作中,要先查看域内计算 机的时区设置是否正确。 Q8、建立 AD 域,需要有什么样的权限才行? 1、若
是创建林内的第一个域,即林根域,只要有目标计算机上的本地管理员权限即可。 2、作为已有域的附加 DC,需要该域的域管理员(Domain Admins)权限。 3、 安装子域的 DC, 或新树的 DC, 都涉及到林结构的改变, 需要林管理员 (Enterprise Admins) 权限才行。 Q9、如何在 2000 域中添加一台 03 的 DC? 03 和 2000 比,功能更强大了,在域和 AD 的体系结构上也有了一些变化(参见 前面:域、林功能级别) 。但微软的产品十分讲究向前兼容,我们可以实现在一个 2000 域中 加入 03DC、加入 03DNS,并且 DC 间的 AD 复制,DNS 间的区域传输,都好像没有版本差 异一样。 但要注意:直接就在 03 计算机上安装 AD 是不行的,会收到出错提示“Active Directory 版本不同” 。我们需要做一些准备工作,在 2000DC(SP2 及更高)上运行 03 光盘 /I386/adprep, 具体第一步:adprep /forestprep 进行林准备,第二步 adprep /domainprep 进行域准备。 顺便说一下:03 可以作为 2000 域的附加 DC,2000 也可以作为 03 域的附加 DC,而直 接在 2000 上安装 AD 即可,不需要准备。 Q10、创建 AD 域时,由于没有 NTFS 分区,导致 AD 安装失败? 在 2000/03 成员或独立服务上上运行 dcpromo 命令,安装 AD,将其提升为 DC,其上必须 有一个 NTFS 5.0 分区,用来保存 AD 的 sysvol 文件夹。 注意:2000 的 NTFS 分区是 NTFS 5.0,NT4 的是 NTFS 4.0,NT4 必须安装 SP4 后,才可访 问 2000 的 NTFS 分区。 如果 C 是引导分区,即系统夹 winnt 或 windows 所在分区,采用 FAT32 分区,系统会自动 查找下一个可用的 NTFS 分区来存放系统卷,如 d:\sysvol。如果找不到 NTFS 分区,就会出 错,导致 AD 安装失败。这时可利用 convert 命令将某个 FAT32 分区转成 NTFS 分区,这个 转换会保持数据的完好。但要注意这个转换是单向不可逆,想回复到 FAT 分区,除非重新 格式化该分区。 以转换 D 盘为例,具体操作如下: 1、开始/运行:convert d: /fs:ntfs 2、提示是否转换,键入 y 确认转换。 说明:这时并没有真正开始转换,如果后悔,可以到注册表 HLM\当前控制\控制\会话管理 \BootExecute 下,删除其值 Convert d: /fs:ntfs 。 3、重新启动计算机,将在登录界面出现前,真正实施 FAT 到 NTFS 的转换。 Q11、安装 AD 域时,出现 NetBIOS 名称冲突? 在安装 AD 时,安装选项会要求输入:新域的 DNS 全名,在这里应该输入新域 的完全有效域名 FQDN,形如:mcse。系统会打算以 mcse 作为此域的 NetBIOS 名称, 并在网络中检查是否存在重名,需要等一会儿。 如果不重名则设为 mcse(建议用户不要修改此名) ,重名
系统则自动设为 mcse0,建议用户 最好换个名字,因为你的网络可能还会有 2000 以
前版本的老系统,考虑到 NetBIOS 名称解 析和 DNS 名称解析的互助,保持一致性比较好。 说明:NetBIOS 名称,只是为 95/98/NT 等老版本用户通过“浏览服务”或 WINS 来识别这
个域用的, 如果确信域内计算机都是 2000 及以上系统 (它们通过 DNS 定位域)其实 NetBIOS , 名称冲不冲突,都无所谓。 这种冲突可能源自于网络中如果已有