Windows Server 2003 建立新 Active Directory 樹系/網域完整部署指南

前言：從獨立伺服器到網域控制站

在 Windows Server 2003 上執行 dcpromo 可將伺服器升級為網域控制站 (DC)，建立新樹系根網域。本文記錄標準實驗室/生產環境部署流程，含 DNS 整合、SYSVOL/資料庫放置、復原模式密碼、驗證 SRV 記錄。

前置需求

• 靜態 IP、子網路遮罩、預設閘道已設定。
• 慣用 DNS 指向 127.0.0.1 (自我)。
• NTFS 磁碟分區至少兩個：系統盤 (C:)、資料盤 (D:) 建議分離資料庫/日誌/SYSVOL。
• 管理員帳號登入。

步驟 1：啟動 Active Directory 安裝精靈

開始 → 執行 → dcpromo → Enter

步驟 2：精靈關鍵選項逐項說明

步驟 3：完成安裝並重開機

精靈執行數分鐘 → 提示重新啟動 → 確定。

步驟 4：驗證 DNS SRV 記錄 (關鍵健康檢查)

1. 「管理工具 → DNS」展開伺服器 → 正向查詢區域 → corp.example.com。
2. 確認存在四個資料夾：_msdcs、_sites、_tcp、_udp。
3. 展開各資料夾，應看到 _ldap、_kerberos、_gc 等 SRV 記錄指向本 DC IP。

缺少 SRV 記錄 → 用戶端無法定位 DC → 加入網域失敗、群組原則不套用、Kerberos 認證失敗。

步驟 5：建立第一個管理使用者並加入電腦

1. 「管理工具 → Active Directory 使用者和電腦」→ 右鍵 corp.example.com → 新增 → 使用者。
2. 帳號：admin，密碼符合複雜度，勾選「密碼永不到期」(僅首位管理員建議)。
3. 將 admin 加入 Domain Admins、Enterprise Admins、Schema Admins。
4. 用 admin 登入用戶端電腦 → 「系統內容 → 電腦名稱 → 變更 → 網域」輸入 corp.example.com → 提供 admin 認證 → 歡迎加入網域 → 重開機。

後續必要作業

• 建立**額外 DC** (同網域再跑一次 dcpromo 選「現有網域的額外網域控制站」) 實現冗余。
• 設定**網站與子網路** (Active Directory 網站與服務) 優化跨地點複寫。
• 啟用 **SYSVOL 複寫監控** (File Replication Service / DFSR 遷移)。
• 排程 **系統狀態備份** (含 AD 資料庫、SYSVOL、註冊表、啟動檔案)。

結語

完成上述流程，即擁有一個功能完整、DNS 整合、具備基本冗余規劃的 Windows Server 2003 Active Directory 環境。生產部署請務必遵循「最小權限、多 DC 冗余、定期備份、修補管理」四大原則。