AD域的搭建.docVIP

AD域的搭建 安装AD目录服务，开始菜单—运行—dcpromo后，出现如下图的安装向导。 直接下一步，出现如下图：新建的域请选择第一项，想建现有域的副域控请选第二项。 3. 下一步，输入新建域的名称，可以随便取，记得以 .COM为结尾。 4．一般在安装AD目录服务的机器，也安装配置DNS服务器。 5. 下一步，选择如下图。 6. 输入一个还原模式的密码，此密码用于还原域控备份时使用，非登入系统的密码 7.确认一下自己存放数据库、日志文件、SYSVOL文件夹的存放位置，一般不建议放C盘。 8.下一步，开始安装AD目录服务了，等待几分钟。 9. 终于看到AD目录已成功安装，别着急，我们要做的还有很多事。 DNS服务器的搭建 1.所有程序-管理工具-配置您的服务器向导，如图： 2. 下一步，手动设置好DNS服务器的IP地址、网关、DNS服务器地址则指向自己。 3. 下一步，按需求来创建查找区域，我这里选择的第一项。 4. 设置DNS查询转发，填上对应的ISP供应商DNS服务器，我这里不上外网，选第二项。 5. 下一步，提示要设置根提示，点确定。 6. 如下图，DNS服务器是搭建好了，但是还是要进行相应的设置。 7. 管理工具—DNS服务器—正向查找区域—单击右键—新建一个区域，我建的 点开，右键—创建一个主机，IP地址输入DNS服务器地址，如下图： 8. 如图：右边可以设置根提示和转发器。 9. DNS设置好了后，确保已启用。如下图： DHCP服务器的搭建 1. 打开服务器配置，如图： 2. 下一步，新建一个作用域，名称和描述可以随便取 3. 下一步，如图：输入DHCP地址池范围。 4. 排除已被使用的IP地址，我这里输入了网关、DNS服务器的地址。 5. 打开DHCP服务器，右键，管理授权的服务器。如下图： 6. 点授权，输入对应的DHCP服务器地址，我这里也是。如图： 7. 设置好DHCP服务器后要记得激活。如图：已经有客户机从DHCP地址池获取IP了。 8. 如图：打开作用域选项，选中路由器和DNS服务器，分别输入网关、DNS的IP地址 即可。这里这样设置是为了让此作用域内所有的客户器都能自动获取网关和DNS地址。 9.可以用ipconfig/all查看本机的IP地址信息，也可以通过ping命令来查看服务器与客户机的连通性。 10. 如图：我们在客户机上看到所有的地址都能通过自动获取而得到。 11. 在客户机上测试与服务器的连通性。 AD域环境的部署 1. 在域控制器上创建用户和组织单元 2. 我新建了1个组织单元work ,并在里面创建了1个叫李洋（用户登录名：liyang）的用户。 3. 关于用户密码设置时，如图：在默认域安全设置里是有要求的，一般最少长度为6位，且要包含：字母、数字、非字母字符组成。 4. 设置好了后，将客户机加入到建好的域中，如图：需要输入1个已授权的用户，这里直接 输入我们刚刚新建好的。 5. 加入域后，需要重启下。 6. 重启后，用创建的liyang这个user用户登入到域中，可惜没权限更改计算机名，如下图： 7. 用administrator账号登入本机，依次打开计算机管理-本地用户和组-组-administrators。 8. 将 Liyang这个用户添加进去。如图： 9. 授权用户直接输入：liyang这个， 10. 添加好后注销，再用liyang登入到域环境。看现在我们就可以更改计算机名了。如下图：