AD域的配置与管理

1、AD域的配置与管理环境：wind ows server 2008 R2软件：VMware一.创建域控制器1. 启动服务器管理器，选择操作，添加角色2. 选中AD域下一步21朋劳器甬色迭择要安装茁比聽爵番上的一于或务牛角色。 甬邑Actin Dirictwy 诫朋劳 福认Ac ti ve- Dir-eCt&fy Ri ghts N BinaeHciht Servi cesAclivt IiirHtmy点合身忻鲨证朋务j.i-it I TTfl Hi a i t fiyrzHE速JJiWCLWTF耻*膈巧 服勢器DKTIE （曲装）Hyp-ar壯b flWindows Ser捅谜Aeti祝Din世

2、竝#城肚弄CAP舔 存储肖钢络上对象曲信恳耳使此 信慝可用于用户和网绍胃理员。皿 於1更隹t谢虽刮希向网貓月戶按子迪 过一平登录过程讦问阿蹈上任何所 优诈冥源的投限*LL传算服蓊器L扌刑碱件册务 匚冋络策路和访间服务文件船芬Update ServicesL应用程序朋脅器I远程卓面朋务上一爭吧|庄二歩 订 安装| 耶消 |3.单击安装4.安装完成后，在运行中输入Dcpromo点确定3商X書 Windows停雷你入的名称”为你打开榕症的程序、 文祥克Internet厦碍知人TFl口庠in如E礙卄同也甘I邹車zt刖;W Ctrl + U5.弹出AD域安装向导点下一步6.选择在新林中新建域| 1 Ac

3、tive Directory壕腊务安装向导迭择某一部署駅爲 1您可拘现有林或諦林创建域控制器、里厂现有赢C在现有就中新遂域肥)此册殍if特成芮新域中的第一个域控制器k右新林中新遑域辺1LmhhhbrrrmrrhJ育关可能的部範置的详细信息7.输入域名8.选择林功能级别这里选择2008 R2Active Directvrr装向导设羞檢功能级别选择林功能级别。MMMAMWiiLdows. Server 2003 R2详细信息00：ri ndows Servsr 200S R2 : 级别中可用的所有攻能.Windows Server 2008 林功舱 行蠱讼BirtcUry顾購时I或将在 rindc

4、ws Srvr 200S R2 域械1醤林添加运行Windows Server 200S或更島版育关魁林功掘级别的详细信巨取消9.没有配置dns服务的勾选dns服务器，点下一步其他域控网器迭顷为Jtti或控制器选择其也选项。R BHS脈劳器(D)R全同编录G)厂只读域控制器CROUC)側1Active Lxrectory域胺好敦羡冋导卫更脈务器的委瀬 固来自预 f sdp. edu. CTif, E 获畐任何操轧是否要继续。上一歩曲)|下一步讯)| 取消 |10.目录位置，无特殊需求的话都默认2dq1 Active Birectory域展希安装向导敎據库、曰志文件和STSTOL的位爲巒霍量宜含

5、Active Directory域控制器数据库、曰志文件和SYS VOL的为荻得更好的性能和可阪复性，请将数据库和日志文件存储在不同的卷上。数据库文件夹an：:WindsirrDS|日志文件文件夹阳： C:WindcwsNTDSSYSVOL 文件夹 CS):|C：!HDL(kwEStSVDL右笑前詈 加讼 山片电5理 诫肚富女件的性轴恃頁上一步0)|下一步赢| 取消11.为域下管理员创建密码12.在完成后重新启动打勾13.完成重启后输入域管理员密码，AD域就配置完成了】.客户端加入AD域1.配置客户端IP和dns将客户端的IP与AD域服务器的IP写在同一网段，并把客户端的dns指向AD域服务器的IP2. 在我的电脑右击鼠标，选择属性，单击更改设置，选择域并输入域名计算拭石忡圾刃jj科aittn计”罠茗：询计M雌営他计MOi逹3. 按提示输入账户和密码2d貝区黑谨逐旦计萇观魁窖称和咸员身处更改可能影响网idOTS安全4算机名/域更改曹输入有权眼加入该域的帐户的名称和密码Administrator取消确走确定 |取消_I 脸用(A)4.当显示欢迎加入 域时，说明客户端已经加入 AD 域