AD域控制器的配置

AD域控制器的配置1整理课件

操作任务及要求：12在虚拟机上准备Server01〔DNS〕、Server02〔AD域控制器〕、Server03〔委派域控制器〕、PC1〔域成员〕、PC2〔域成员〕在Server01上建立AD域控制器的DNS域3在Server02上建立AD域控制器并连接至Server01的DNS域上4用PC1和PC2参加到AD域中5配置PC1和PC2的用户类型为漫游和强制6在Server03上建立委派域控制器2整理课件

一.准备工作在虚拟机上准备Server01〔DNS〕、Server02〔AD域控制器〕、Server03〔委派域控制器〕、PC1〔域成员〕、PC2〔域成员〕。并且给每个虚拟机配置IP地址，保证虚拟机之间网络畅通。3整理课件

1.给每个虚拟机配置固定IP地址首先将虚拟机的IP地址配置为自动获取，从自动获取到的IP地址中取得子网掩码、网关及DNS地址。从左图的本地连接详细信息中得到IP段为192.168.37.0，子网掩码及网关完全使用自动获取到的地址〔为了保证虚拟机之间及虚拟机和物理计算机系统之间可以相互通信〕，所以我们配置IP为：Server01：192.168.37.137Server02：192.168.37.138Server03：192.168.37.139PC1：192.168.37.141PC2：192.168.37.1424整理课件

2.检查虚拟机之间网络是否畅通配置完每个虚拟机的IP地址后检查网络是否畅通：使用PING命令在虚拟机之间进行测试或者查看数据包的收发状态，如果发送和收到均有数据包，表示已经畅通，如果只有发送没有收到说明网络不通，可以使用更改虚拟机的MAC地址的方式解决。5整理课件

二.在Server01上建立AD域控制器的DNS域1、首先在Server01上安装DNS效劳：在以下图窗口中选择添加或删除角色。6整理课件

1.在Server01上安装DNS服务在以下图窗口中选择“自定义配置〞，点“下一步〞继续进行安装：7整理课件

1.在Server01上安装DNS服务在以下图窗口中选择“DNS效劳器〞，点“下一步〞继续进行安装：8整理课件

1.在Server01上安装DNS服务在以下图窗口中点“下一步〞再点“下一步〞继续进行安装：9整理课件

1.在Server01上安装DNS服务安装过程中会出现以下图中的提示，不要点任何按钮，10整理课件

1.在Server01上安装DNS服务在虚拟机左侧的虚拟机菜单右击Server01，选择最后一项“设置〞，在以下图窗口中加载win2003的ISO映像文件：11整理课件

1.在Server01上安装DNS服务在虚拟机菜单的“虚拟机〞下的“可移动设备〞下的“CD/DVD〞下选择“连接〞自动进行安装：12整理课件

2.配置DNS服务器上的AD域在以下图中点击“下一步〞继续：13整理课件

在以下图中选择第一项，“创立正向查找区域〞，继续进行：2.配置DNS效劳器上的AD域14整理课件

在以下图中选择第一项，“这台效劳器维护该区域〞，继续进行：2.配置DNS效劳器上的AD域15整理课件

在以下图窗口的“区域名称〞框中输入“lzpcc〞AD域名点“下一步〞继续进行：2.配置DNS效劳器上的AD域16整理课件

在以下图窗口中选择第一项“创立新文件〞，点“下一步〞继续：2.配置DNS效劳器上的AD域17整理课件

在以下图窗口中选择第二项“允许非平安和平安动态更新〞，点“下一步〞继续：2.配置DNS效劳器上的AD域18整理课件

在以下图窗口中选择第二项“否，不向前转发查询〞，点“下一步〞继续：2.配置DNS效劳器上的AD域19整理课件

在以下图窗口点击“完成〞2.配置DNS效劳器上的AD域20整理课件

在以下图窗口点击“管理些DNS效劳器〞：2.配置DNS效劳器上的AD域21整理课件

2.配置DNS效劳器上的AD域在以下图窗口依次翻开“lzpcc〞域，再建立SRV记录，在第二项“名称效劳器〔NS〕〞上双击：22整理课件

在以下图窗口选择“server01.〞点下面的编辑，再在后图窗口输入相应的域名及IP地址点添加，最后点击“确定〞。2.配置DNS效劳器上的AD域23整理课件

在左图窗口选择“起始授权机构〔SOA〕〞，在右图的“主效劳器〞中输入“ns.lzpcc.〞再点击“确定〞。2.配置DNS效劳器上的AD域24整理课件

在以下图窗口中刷新后会出现ns主机及对应的IP地址：2.配置DNS效劳器上的AD域25整理课件

三.在Server02上建立AD域控制器1、在Server02效劳器的运行中输入“dcpromo〞，确定后点下一步：26整理课件

三.在Server02上建立AD域控制器2、在左图中点击“下一步〞，右图窗口中选择第一项“新域的域控制器〞，再点击“下一步〞继续：27整理课件

三.在Server02上建立AD域控制器3、在左图中选择第一项“在新林中的域〞，右图窗口输入“lzpcc〞DNS域名称，再点击“下一步〞继续：28整理课件

三.在Server02上建立AD域控制器4、检查Server02虚拟机上的DNS设置，将首选DNS设置为前面配置好的Server01的IP地址：29整理课件

三.在Server02上建立AD域控制器5、在以下图中直接点击“下一步〞继续：30整理课件

三.在Server02上建立AD域控制器6、在下面两图中都点击“下一步〞，图中的路径均不用更改：31整理课件

三.在Server02上建立AD域控制器7、在以下图中注意查看诊断结果和详细信息，测试的主DNS效劳器是以下图中所示表示正确，点击“下一步〞继续：32整理课件

三.在Server02上建立AD域控制器8、在以下图中选择默认项第二项，点击“下一步〞继续：33整理课件

三.在Server02上建立AD域控制器9、在以下图中输入自已设置的密码，点击“下一步〞继续，在实际配置时一定要注意保存好在这里设置的密码，非常重要：34整理课件

三.在Server02上建立AD域控制器10、在以下图中直接点击“下一步〞继续：35整理课件

三.在Server02上建立AD域控制器11、出现下面窗口表示自动开始安装并配置AD域控制器：36整理课件

三.在Server02上建立AD域控制器12、在左图中点击“完成〞后，出现右图提示重启系统，选择“立即重新启动〞：37整理课件

三.在Server02上建立AD域控制器13、在Server02重新启动后登录窗口中点“选项〞，查看下面的“登录到〞项，会出现“lzpcc〞的域，表示该主机已经参加到域中：38整理课件

三.在Server02上建立AD域控制器14、进入系统后在以下图中会看到已经成功安装域控制器效劳：39整理课件

三.在Server02上建立AD域控制器15、在桌面我的电脑上右键选择属性中的计算机名，查看“域〞，如以下图表示该主机已经是域控制器并参加到域中了：40整理课件

三.在Server02上建立AD域控制器16、在Server01的DNS中查看，如以下图域中会自动产生很多记录而且Server02已经参加到域中了：41整理课件

三.在Server02上建立AD域控制器17、在以下图窗口中点击“管理ActiveDirectory中的用户和计算机〞：42整理课件

三.在Server02上建立AD域控制器18、如以下图所示选择“组织单位〞建立部门：43整理课件

三.在Server02上建立AD域控制器19、如以下图所示建立两个部门“人事处〞、“组织部〞：44整理课件

三.在Server02上建立AD域控制器20、在所建部门上右键选择新建“用户〞给每个部门分别建立一个用户张三〔ceshi〕和李四〔text〕：45整理课件

三.在Server02上建立AD域控制器21、在所建部门上右键选择新建“用户〞给每个部门分别建立一个用户张三〔ceshi〕和李四〔text〕：46整理课件

三.在Server02上建立AD域控制器21、在所建部门上右键选择新建“用户〞给每个部门分别建立一个用户张三〔ceshi〕和李四〔text〕：47整理课件

三.在Server02上建立AD域控制器21、在所建部门上右键选择新建“用户〞给每个部门分别建立一个用户张三〔ceshi〕和李四〔text〕：48整理课件

三.在Server02上建立AD域控制器22、在C盘中建立user文件夹，并设置共享为“完全控制〞：49整理课件

三.在Server02上建立AD域控制器23、在域控制器中直接双击张三或李四，对用户的配置文件路径进行设置：50整理课件

三.在Server02上建立AD域控制器23、在域控制器中直接双击张三或李四，对用户的配置文件路径进行设置：51整理课件

四.用PC1和PC2加入到AD域中1、将PC1和PC2的首选DNS效劳器配置为Server01的DNS效劳器地址：52整理课件

四.用PC1和PC2加入到AD域中2、在我的电脑上右键选择属性中的计算机，如左图所示，点击更改按钮后在右图中选择“域〞并输入“lzpcc〞域名称并点“确定〞：53整理课件

四.用PC1和PC2加入到AD域中3、这时输入域管理员用户名和密码，根据提示重启计算机：54整理课件

四.用PC1和PC2加入到AD域中4、在登录窗口中分别输入张三和李四的用户名及密码，选择登录到LZPCC域后点确定：55整理课件

四.用PC1和PC2加入到AD域中5、进入系统后PC1和PC2分别显示开始菜单，并在上面显示登录用户的名字：56整理课件

四.用PC1和PC2加入到AD域中6、在我的电脑选择属性下的计算机名，查看域，如以下图所示表示该计算机已经正确参加到lzpcc域中了：57整理课件

四.用PC1和PC2加入到AD域中7、查看Server02域中的computers项，右侧显示PC1和PC2已参加域中：58整理课件

四.用PC1和PC2加入到AD域中8、再查看Server02效劳器C盘下的user文件夹，发现已经自动创立了两个用户的文件夹，这就是专门存放用户配置信息的文件夹：59整理课件

四.用PC1和PC2加入到AD域中9、再查看DNS中，已经PC1和PC2参加到DNS效劳器中了：60整理课件

四.用PC1和PC2加入到AD域中10、帐户禁用测试：61整理课件

四.用PC1和PC2加入到AD域中10、帐户禁用测试：62整理课件

四.用PC1和PC2加入到AD域中10、帐户禁用测试：63整理课件

四.用PC1和PC2加入到AD域中11、帐户限时登录测试：64整理课件

四.用PC1和PC2加入到AD域中11、帐户限时登录测试：65整理课件

四.用PC1和PC2加入到AD域中11、帐户限时登录测试：66整理课件

四.用PC1和PC2加入到AD域中11、帐户限时登录测试：67整理课件

四.用PC1和PC2加入到AD域中12、帐户限制计算机登录测试：68整理课件

四.用PC1和PC2加入到AD域中12、帐户限制计算机登录测试：69整理课件

四.用PC1和PC2加入到AD域中12、帐户限制计算机登录测试：70整理课件

四.用PC1和PC2加入到AD域中13、帐户第一次登录时让用户自己修改密码：71整理课件

四.用PC1和PC2加入到AD域中13、帐户第一次登录时让用户自己修改密码：72整理课件

四.用PC1和PC2加入到AD域中14、帐户漫游和强制类型测试：当PC1计算机上的ceshi帐户类型