承接上篇安裝完成後，本文詳細說明如何在 Windows 2000 Server 基礎上進行網路服務配置，並補充 Windows 2000 Professional 工作站安裝與設定，構成完整網路部署指南。
一、建立網域控制站
使用內建「設定您的伺服器」精靈（而非命令列 DCPromo）快速部署核心服務：
- 以系統管理員登入（Ctrl+Alt+Del）。
- 精靈啟動，選擇「This is the only server in my network」，依序配置：網域控制站、DNS、DHCP、Active Directory。
- 輸入網域名稱（例：Reskit.com），下一步。
- 插入 Windows 2000 Server 安裝光碟，系統自動完成配置，重新開機生效。
預設配置參考值：
- DHCP 範圍：10.0.0.3 - 10.0.0.254
- 慣用 DNS 伺服器：127.0.0.1
- IP 位址：10.10.1.1 / 子網路遮罩：255.0.0.0
二、格式化第二顆硬碟或分割區
規劃用兩顆實體硬碟或單碟雙分割區：第一區裝 OS，第二區存放 Active Directory 資料庫。
- 管理員登入，關閉精靈。
- 「電腦管理 → 儲存體 → 磁碟管理」，找到「未配置的磁碟空間」。
- 建立「擴充分割區」（非主分割區），使用所有未配置空間。
- 在可用空間右鍵建立「邏輯磁碟機」，採用預設磁碟代號與 NTFS 格式化。
- 若提示「磁碟區正在使用中」，右鍵選擇格式化整個分割區。
三、建立 Active Directory 組織單位 (OU) 與安全性群組
1. OU 結構規劃範例
以 Reskit.com 為根，建立三層 OU 階層：
- 第一層：帳號、群組、資源
- 第二層（帳號下）：總部、產品、行銷
- 第二層（資源下）：桌上型電腦、筆記型電腦、伺服器
2. 建立 OU 操作步驟
- 開啟「Active Directory 使用者和電腦」。
- 右鍵 Reskit.com → 新增 → 組織單位，命名（如「帳號」）。
- 重複建立「群組」、「資源」。
- 展開「帳號」，右鍵新增子 OU「總部」、「產品」、「行銷」。
- 同理在「資源」下建立「桌上型電腦」、「筆記型電腦」、「伺服器」。
3. 建立安全性群組
於「群組」OU 右鍵新增群組，名稱分別為 Management、Non-management，類型設為「全域群組」與「安全性群組」。
4. 建立使用者帳號
於「總部」OU 右鍵新增使用者，輸入名字（First/Last name），系統自動產生完整名稱（如 Teresa.Atkinson）。
