308Server建置(65.30)

伺服軟體安裝：

於管理您的伺服器 -> 新增/或移除角色會進入[設定您的伺服器]精靈
選下一步，等系統處理完後即可選擇新增/或移除以下伺服器
(有些伺服器在新增/或移除的過程需要放入第一片光碟)

‧安裝DNS
選擇DNS
建立正向對應區域，這台伺服器會維護區域
區域名稱: cc.me.ncu.edu.tw，建立新檔案，允許動態更新
轉寄到65.13和65.25

開啟管理這台DNS
正向對應區域-cc.me.ncu.edu.tw
新增主機 (和父系資料夾相同)到140.115.65.30
新增別名dns 到 cc.me.ncu.edu.tw
修改啟動授權的主要伺服器、負責人和名稱伺服器為cc.me.ncu.edu.tw

‧安裝網域控制站
回到管理您的伺服器
選擇網域控制站(Active Directory) 依序按下一步
之後有選項，選擇新網域的網域控制站
->網域(在新樹系中)
->網域的完整名稱，使用e2308a.cc.me.ncu.edu.tw
->網域NetBIOS名稱，MECC01
->資料庫與記錄檔資料夾，設定到F:\NTDS目錄之下
->共用的系統磁碟區，設定到F:\SYSVOL
->選擇使用權限只和Windows 2000或Windows server 2003作業系統相容
->設定還原模式密碼，建議使用和Administrator相同的密碼
->設定完成，檢查報表無誤後，系統會進行安裝
->安裝完成，重新啟動

再度開啟DNS管理
新增區域,

主要區域並勾選將區域存放在Active Directory 到........中的所有網域控制站
選正向對應區域
區域名稱 e2308a.cc.me.ncu.edu.tw
只允許安全性動態更新

接著刪除在cc.me.ncu.edu.tw中的e2308a區域
執行新增委派e2308a到(下一步)cc.me.ncu.edu.tw
最後再把cc.me.ncu.edu.tw內容的動態更新關掉

至網域控制站(Active Directory)選擇右方的管理Active Directory中的使用者及電腦
左邊的樹狀目錄可以看到剛剛建立的網域，在上面按右鍵，選擇提高網域功能等級
變更成Windows Server 2003

‧安裝WINS
回到管理您的伺服器
新增WINS伺服器(完全不需要其他設定)

‧安裝DHCP
再選擇新增DHCP伺服器
名稱為 e2308a, IP範圍從192.168.1.1~192.168.3.254, 長度16
沒有排除IP, 時間一天, 選擇否，稍後設定
進入管理選單的伺服器選項的設定選項（滑鼠右鍵），設定以下：
003 路由器 192.168.0.254
006 DNS伺服器 192.168.0.254, 140.115.65.13, 140.115.1,31
044 WINS/NBNS 伺服器 192.168.0.254

在領域e2308a的內容的DNS取消所有勾選
在ncumecc01.e2308a.cc.me.ncu.edu.tw的DNS一樣取消所有勾選，另外在進階的更變伺服器的連結
記得只勾選內部網路
最後，記得授權以及啟用DHCP
(若有移除又新增網域控制站 DHCP則需先停用再重新授權後啟用)

DHCP新增固定IP：分派192.168.1.100給印表機(MAC:00110AC337BD)

‧安裝NAT
回到管理您的伺服器
新增遠端存取或VPN伺服器
網路位址轉譯(NAT)
不要勾防火牆

管理VPN伺服器->本機->IP路由->一般
選對內(右鍵內容)->設定 IP位址：192.168.0.253 子網路遮罩：255.255.240.0
選對外(右鍵內容)->設定 IP位址：140.115.65.30 子網路遮罩：255.255.252.0 預設閘道：140.115.65.254

最後，在開始-執行-Regedit
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\WPAEvents
刪除LastWPAEventLogged
修改OOBETimer為ff d5 71 d6 8b 6a 8d 6f d5 33 93 fd
調整WAPEvents目錄的權限，在進階中取消允許從父項....., 選複製
編輯SYSTEM的權限到只能查詢數值
在擁有者中調整擁有者為Administrator

308印表機相關設定轉Port：
LPR Port：65.30:50515->1.100:515
SNMP Port：65.30:161->1.100:161

在伺服器端開啟一個共用資料夾，
要用來存放客戶端的漫遊設定檔以及其他...

在這裡(G:\)我們建立一個名為 userdata 的資料夾並開啟網路共用
(權限：everyone 唯讀、administrators 完全控制)，
若伺服器名稱為 ncumecc01 則其網路路徑即為 "\\ncumecc01\userdata"

設定方法：
建立資料夾
在資料夾上按右鍵 -> 內容 -> 共用
選擇共用此資料夾 -> 使用權限
設定Everyone -> 允許讀取
設定Administrators -> 新增 -> 進階 -> 立即尋找 ->
選擇Administrators -> 設定完全控制

#如果說沒辦法指出正確的路徑或物件名稱時
#在進階中使用立即搜尋,再選擇物件的方式,會用在很多地方
#要多多擅用喔

設定 Active Directory 使用者帳號
管理Active Directory中的使用者與電腦 -> 展開網域 -> 選擇Users
右鍵 -> 新增網域使用者
使用者登入名稱 308user
不設定密碼
取消，使用者必須在下次登入時變更密碼
勾選，使用者不能變更密碼﹔密碼永久有效(如設定有問題，請看下一段)
設定完，出現一名稱為308user帳號的使用者
在上面按右鍵 -> 內容 -> 設定檔
填寫設定檔路徑，為剛剛所設定的共用資料夾
再後面加上以這個帳號為名稱的資料夾路徑
例如：\\ncumecc01\userdata\308user
本機路徑：G:\userdata\308user(記得創308user資料夾)

如果創造使用者帳號出現安全性錯誤，就到系統管理工具->網域安全性原則，
進到安全性設定->帳戶原則->密碼原則
分別設成已停用、已停用、0、0天、0記憶的密碼、0個字元
改完以後記得按F5更新套用新的設定
應該可以解決問題(若還是不行需要重新開機)

還有一個管理者的帳號也不忘加入
使用者名稱 NCUMENet
密碼請設好而且牢記
取消，使用者必須在下次登入時變更密碼
勾選，使用者不能變更密碼﹔密碼永久有效
出現一名稱為NCUMENet帳號的使用者
在上面按右鍵 -> 內容 -> 設定檔
填寫設定檔路徑：\\ncumecc01\userdata\NCUMENet
本機路徑：G:\userdata\ NCUMENet (記得創NCUMENet資料夾)
->成員隸屬 -> 新增 -> 進階 -> 立即搜尋 -> 選擇Domain Admins -> 確定

#如果說沒辦法指出正確的路徑或物件名稱時
#在進階中使用立即搜尋,再選擇物件的方式,會用在很多地方
#要多多擅用喔

#再架設初期,可能會有時常更動漫遊檔的動作,這時候可以把Ncumenet也加入共用群組
#權限改成完全控制,如此就能使用網域的Ncumenet登入用戶端
#而且擁有Server端Userdata資料夾的完整控制權
#不用每次要變更或查詢時,都要一直鍵入Server的Administrator帳號和密碼

備註：
1.若要讓本機Client端加入網域需至上面提到的DNS部分允許自動更新
2.若要上傳漫遊檔需至網域控制站->e2308a.cc.me.ncu.edu.tw(右鍵內容)->群組原則->使用者名稱上按右鍵->取消勾選不可強制覆蓋
(這部份要在做完Server端設定PART II之後才會出現)
　

至此 server 設定告一段落
稍後在回頭設定群組原則(熟悉的當然可以一口氣做完)
群組原則可以再執行鍵入pgedit.msc編輯