Windows Server 2008安装完活动目录后必要的检查

 　　1.1.1 安装后的检查

　　以管理员身份登录到域控制器。

　　1. 更改域控制器的使用的DNS服务器

　　打开TCP/IPv4协议，将首选的DNS服务器更改10.7.1.110。

　　注意：默认安装活动目录后，首选DNS会指定成127.0.0.1，所以启动后的第一件事就是将首选的DNS指向自己的IP地址。

　　2. 打开服务管理器，检查DNS上的SRV记录。注意上面是4项，下面是6项。

　　这些SRV记录是域控制器注册的。通过这些记录，客户机能够找到ESS.COM这个域的域控制器。

　　如果安装完活动目录后，发现SRV记录不全。客户端就没有办法找到域控制器。如何做呢?请看下面的任务。

　　3. 检查活动目录的默认结构

　　点击服务器管理器中的“角色”à“Active Directory域服务”à“Active Directory用户和计算机”à“ESS.COM”。

　　Builtin存放的是内置的组。

　　Computers 默认计算机加入域后，计算机账号存放的位置就是Computers。

　　Domain Controllers存放该域中的域控制器，不要轻易将域控制器移动到其他位置。

　　ForeignSecurityPrincipals 存放信任的外部域中安全主体。

　　Users默认用户的存放位置。

　　选中ESS.COM ，点击“查看”à“高级功能”，你能看到活动目录中更多容器。