AD域权限控制案例配置解析

一、实验环境AD域控制器和DNS服务器ip:00Windows7主机一：04Windows7主机二：05二.AD域控制器和DNS的安装这一步不是必须的，在安装ActiveDirectory域服务时可以同时装上DNS服务器。ActiveDirectory域服务安装向导-->其它域控制服务器，勾上DNS服务器也有同样效果，鉴于服务器配置容易出现一些未知小错误，还是提前安装上比较省心。选择左侧树形菜单"角色"节点，右键"添加角色"展务器管理答展务器管理答查看()角色：已安装0个(共17个)点击"下一步按钮"添加角色删除角色角色摘要此向导帮助变在比服务器上安装角色。根据要求此服务器执行的任务来确定享文档或主持网站。维续操作之前，请验证以下事项·已配置网络设置，列加静态IP地址如果您必须结束上述的任何操作，请取消此向导，结束操作，然后再次运行向导。若要继续，请单击“下一步”。默认情况下将跳过比页s)确认进度结果(上一步P下一步Q)>安装工)取消勾选"DNS服务器"点击"下一步"按钮添加角色向导添加角色向导x进底角色&):色，则可以安装并配置DNS服务器工作。<上一步(F)下一步0)>安共Ⅱ取消点击"下一步"按钮开始之前域名系统UFS)提供一种将名称与故字Internet地址关联起来的标准方法。这快用户可以通过好记的名称而不是一串长数字)来指向网络计算机。另外，[RS,还提供分层命名空间，确保每个主机名称在本地或广域网上都具有堆一性。可以将WindowsDSS服务与Windovs上的动态主机配置协议①HCP)服务集成在一起，以便在将计算机添加到网络时避免添加DKS记录。DKS服务器与ActiveDirectory域服务集成会自动复制DRS数据及其他目录服务数据，以便可以更轻松地管理DkS。ActiveDirectory域服务要求在网络上安装DNS服秀器。如果要安装域控制器，则还可以使用AetiveDirectory域服务安装向导，通过选择ActiveDirectory域服务角色来安装INS服务器UKS照务器摇述了解DS与ActiveTirector,城服务的集成进度结果(上一步(P)下一步>安装Ⅱ取消点击"安装"按钮添加角色向导添加角色向导确认安装选择确认添加角色向导开始之前确认进度结果正在安装以下角色、角色服务或功能正在启动安装上一步(P)下一步0安装取消点击"关闭"按钮，重启服务器!添加角色向导添加角色向导1条警告消息，1杂提示性消息显示如下DNS服务器安装成功二、AD域控制的配置开始菜单-->运行-->输入命令"dcpromo”à点击"确定"按钮确定取消进入安装界面弹出ActiveDirectory域服务安装向导，并点击"下一步"按钮欢迎使用ActiveDirectory域服务安装向导域服务(ADis),八而使该服务器成为Active信息点击"下一步"按钮WindowsServer2008和Windows.Server2008R2域控制器为名为“允许与WindowsNI4.0兼容的加密算法"的安全设置提供了更安全的新默认值。此设置可防止MicrosoftWindows和非MicrosoftSMB"客户端"与Windows.Seryer,2006和WindowsServer2008F2.域控制器建立安全通道会话时使用较弱的NT4.0类型加密算法。此新默认值可能导致需要的操作或应用程序失败。有关此设置的更多信息，请参阅知识库文章942564(http:gomicrosoftcomfwlinkLinkId选择"在新林中新建域"并点击"下一步"按钮向现有域添加域控制器(A)在现有林中新建域(C)输入域名并点击"下一步"按钮|正在检查是否已经在使用新的林名称.林功能级别选择"WindowsServer2008R2"并点击"下一步"按钮ActiveIirectory域服务安装向导设置林功能级别林功能级别F):详细信息(D)WindowsServer2008R2林功能级别提供WindowsServer2008林功能回收站，启用后，它提供运行AetiveDirectory域服务时默认情况下，在该林中创建的任何WindowsServer您将只能向该林添加运行WindowsServer2008R2或更高版ActiveJirectory质服务安装向导设置林功能级别林功能级别F):正在检查DNS配置林功能时<上一步(B)下一步N)取消点击"下一步"按钮，如果最初没有安装DNS服务器，此处可以勾选并安装其他域控制器选项点击"下一步"按钮ActiveDirectory城服势安装向导X其他域控制器迭项其他信息(<上一步(B)下一步(N)取消弹出DNS提示框，点击"是"按钮，继续安装则，不需要执行任何操作。点击"下一步"按钮XX输入Administrator密码和确认密码，点击"下一步"按钮点击"下一步"按钮xActiveIirectory域服务安装向导x摘要域的NetBIOS名称为"ADSERV"。要更改选项，单击"上一步"。要开始操作，单击"下一步"。参与操作。导出设置(E)...<上一步(B)下一步(N)>取消ActiveDirectory城服务安装向导摘要ActiveDirectory域服务安装向导点击"完成"按钮，重启服务器点击"完成"按钮，重启服务器<上一步B)完成取消文件新建对象-用户名C)安全组-全局安全组-全局安全组-全局安全组-本.安全组-本.安全组-全局安全组-本.▲文件(F)操作(A查看(y)窗口帮助(H)保存的查询名称类型安全组-全局安全组-全局安全组-全局安全组-全局安全组-全局用户安全组-本.用户安全组-本.安全组-全局用户安全组-本.用户用户用户用户用户mlmn135开始ActiveDirectory用...设置共享文件夹用户权限地址@)c:\ testtosthcymetostcon添加@)..添加@)..属性R开始C:\test1testChoymetestcom允许允许读职写入拒绝高级y)确定Test1为只读请统入有仅限加入该域的帐户的名称和重码。差零佛用向气将计算机加入域或工作组，讲单网路m(缴余23天可以影适立即数活Windowskun-]C亚性取病计算机名硬件高级系统保护远程Windows激活应确XX设置调计算机名/减更改要重命名这hoyme.test.con工作组W):NOHIGROUT系犹唐任击“网络Ⅱ可以更改这台计算机的名称和成员身份。更改可能影响网