AD域的配置与管理

1、AD域的配置与管理环境：windowsserver2008R2软件：VMware一.创建域控制器启动服务器管理器，选择操作，添加角色1. 选中AD域下一步21朋劳器甬色迭择要安装茁比聽爵番上的一于或务牛角色。甬邑ActinDirictwy诫朋劳福认Active-Dir-eCt&fyRightsNBinaeHcihtServicesAclivtIiirHtmy点合身忻鲨证朋务j.i-itITTflHiaitfiyrzHE速JJiWCLWTF耻*膈巧服勢器DKTIE（曲装）Hyp-ar壯bflWindowsSer捅谜Aeti祝Din世竝#城肚弄CAP舔存储肖钢络上对象曲信恳耳使此信慝可用于用户和网

2、绍胃理员。皿於1更隹t谢虽刮希向网貓月戶按子迪过一平登录过程讦问阿蹈上任何所优诈冥源的投限*LL传算服蓊器L扌刑碱件册务匚冋络策路和访间服务文件船芬UpdateServicesL应用程序朋脅器I远程卓面朋务上一爭吧|庄二歩订安装|耶消|3.单击安装4.安装完成后，在运行中输入Dcpromo点确定3商X書Windows停雷你入的名称”为你打开榕症的程序、文祥克Internet厦碍知人TFl口庠in如E礙卄同也甘I邹車zt刖;WCtrl+U5.弹出AD域安装向导点下一步6.选择在新林中新建域厂现有赢|1ActiveDirectory壕腊务安装向导迭择某一部署駅爲1您可拘现有林或諦林创建域控制器、里

3、C在现有就中新遂域肥)此册殍if特成芮新域中的第一个域控制器k右新林中新遑域辺1LmhhhbrrrmrrhJ育关可能的部範置的详细信息7.输入域名8.选择林功能级别这里选择2008R2ActiveDirectvrr装向导设羞檢功能级别选择林功能级别。MMMAMWiiLdows.Server2003R2详细信息00：rindowsServsr200SR2:级别中可用的所有攻能.WindowsServer2008林功舱行蠱讼BirtcUry顾購时I或将在rindcwsSrvr200SR2域械1醤林添加运行WindowsServer200S或更島版育关魁林功掘级别的详细信巨取消9.没有配置dns服务

4、的勾选dns服务器，点下一步其他域控网器迭顷为Jtti或控制器选择其也选项。RBHS脈劳器(D)R全同编录G)厂只读域控制器CROUC)側1ActiveLxrectory域胺好敦羡冋导卫更脈务器的委瀬固来自预.CTif,E获畐任何操轧是否要继续。上一歩曲)|下一步讯)|取消|10.目录位置，无特殊需求的话都默认2d2dq1ActiveBirectory域展希安装向导敎據库、曰志文件和STSTOL的位爲巒霍量宜含ActiveDirectory域控制器数据库、曰志文件和SYSVOL的为荻得更好的性能和可阪复性，请将数据库和日志文件存储在不同的卷上。数据库文件夹an：:Windsir

5、rDS|日志文件文件夹阳：C:WindcwsNTDSSYSVOL文件夹CS):|C：!HDL(kwEStSVDL右笑前詈加讼山片电5理诫肚富女件的性轴恃頁上一步0)|下一步赢|取消11.为域下管理员创建密码12.在完成后重新启动打勾13.完成重启后输入域管理员密码，AD域就配置完成了】.客户端加入AD域1.配置客户端IP和dns将客户端的IP与AD域服务器的IP写在同一网段，并把客户端的dns指向AD域服务器的IP2. 在我的电脑右击鼠标，选择属性，单击更改设置，选择域并输入域名计算拭石忡圾刃jj科aittn计”罠茗：询计M雌営他计MOi逹3. 按提示输入账户和密码2d貝区黑谨逐旦计萇观魁窖称和咸员身处更改可能影响网idOTS安全4算机名/域更改曹输入有权眼加入该域的帐户的名称和密码Administrator取消确走确定|取消_I脸用(A)4.当显示欢迎加入域时，说明客户端已经加入AD域了5