Задача:
Установить ActiveDirectory.
Имеем:
Компьютер с установленным windows2000 Advanced Server (в данном случае установленно в vmware).
Делаем:

После первой перезагрузки у нас открывается окно “Configure Your Server”, в котором нам предлагается выбрать роль данного компьютера. Это окно так же можно вызвать “Пуск”, “Программы”, “Administrative tools”.
Выбираем Active Directory. Щелкаем на “Start Active Directory wizard”.
Открывается Wizard:
Жмем Next. Поскольку здесь я устанавливаю первый сервер, то выбираю “Domain controller for a new domain”.
Далее выбираем “Create a new domain tree”
Далее “Create a new forest of domain tree” - делаем “Лес”.
Вводим имя нового домена, “wrk.”. Точка в конце имени обязательна, т.к. это домен первого уровня.
В окне “NetBIOS Domain Name” оставляем такой же домен. Это для старых клиентов, например, Windows 98 или NT.
Далее выбираем каталог, где будет лежать база данных и каталог для лога. Для лога я добавляю к путю по умолчанию “\log”.
Далее выбираем каталог, где будет лежать копия данных домена.
После нажатия кнопочки “next” выдается сообщение, что визард не может контактировать с DNS и предлагает сконфигурировать dns сервер на этом компьютере. (Странно как-то: в сети есть один нормальный dns, а это чудо его не нашло.). Можно выбрать “Yes” и сконфигурировать dns сервер на этом компьютере.
В следующем окне выбираем “Permissions compatable only with Windows 2000 servers”.
Потом выбираем пароль для админа. Я выбрал “1”, но в win2003 этот фокус не пройдет
Жмем Next и ждем пока чудесный волшебник сконфигурирует Active Directory и произведет другие полезные действия. Нажимем “Finish” и перезагружаемся.
Получили контроллер домена.

Полезные ссылки:
Рассказывается о ролях компьютера: http://support.microsoft.com/kb/197132/RU/

Изменения от 14.12.06

Информация по Active Directory в Windows 2000 от Microsoft

Справочник по параметрам Domain Security Policy

Популярность: 25%