server2024 AD CS实验配置手册

活动书目域服务试验配置手册

L实现活动书目域服务...............................1

2.添加RODC额外域限制器...........................14

3,配置委派管理....................................20

4,配置软件限制策略................................25

1.实现活动书目域服务

一、打算阶段

1、计算机名称的修改，服务器管理器，本地服务器，计算机名

服务昴置理备

服务器管理器•本地服务器•©|rB3(M)IM®KS(Y)

■普00

iH仪表板io▼

1i4斓E务a।

d-RftSDC上次安疆的更新

ii所有服务81IWIWORKGROUPWindowt去配■

■8文件和存储服务0上次的的屈

Windows6火0公用:m用WindowsttJKS关闭

BBffl客尸体修2?函TtW不as

&SJUBBBffiIEIS逑的安至3

NIC舱BW?WE(UTC♦08=00)3tW・E

UUkH192.106^10产&ID*«8

计算机名称也可以在设置，服务器信息里，计算机名称修改（和

windows2024一样)

in仅表核3

时M爪名DC上次安土里新

WORKGROUPWirxbM奥新条H

吨文件和存储做劣上次喳・更帐由9

Windows防火0公第自用WindowIt颊传

&»S9BSffi客户依险裁或1为不，与

0A9IE响吃金嚏垢百关间

NKe含BUfflt?£(VTC.O&OO)3,

以太四192.168.B.10产品ID君BN

2、IP地址的修改服务器管理器，本地服务器，以太网

服务谴道理满

服务器管理器，仪表板-@|rW»(M)i*®iea(v)mwD

is仪表板

I车砌务ai

is所电霰务at❶配置此本地服免器

if文件和存储盥务

：2添力嘀色M功能

3添力暧管理的其他服务器

4创建服务器组

计算机名称和IP地址的修改也可以在计算机

二、安装阶段

1、服务器管理器，仪表板，点击“添加角色和功能”

2、添加角色和功能向导

3、基于角色或基于功用的安装

4、从服务器池中选择服务器

5、选择ActiveDirectory域服务

6、添加某些AD须要的功能，一起安装

7、下一步

8、

9、假如须要，自动重新启动目标服务器

10、点击“安装”，功能安装会有进程条。

11、提示须要配置，已在DC上安装胜利”

12、仪表板，上面你会看到旗子有一叹号，表示有任务要接着，那是

因为windows2024的

域服务器，不单单是安装，而是分2步走，第2步须要配置。

贰务器管理器-°X

服务器管理器>仪表板，©|B3(M)UlmSHOO»«(H)

雨仪表板

I车吨务■

li所椁联N

呻ADDS

■文件和存储鬣务

13、点击“将此服务器提升为域限制器”

14、选择“添加新林”

15、选择功能级别和指定域控，输入还原模式DSRM密码。

目标服务器

域控制器选项DC

选择新林和根城的功能级别

域控制看选项

HJbl&ftShWindowsServer2012

域功够R别：WindowsServer2012

指定1®S弼X5能

0域名系统(DNS)屣第ng)

0例索录(GQ(fi)

□q的密$制akRODQ®

»A目3Me^SHDSRMM

"(D)：*

确“密码g：-

讳呻・电发在初if运激

«±~»(£)||下-»0!0»|।整

16、因为没有安装DNS,所以有报警，可以无需理睬。

17、输入NetBIOS域名

其他选项

部看配置

■保力域分出了NetBIOS名检,并在必覆时更改该名称

域控制21选项

NetBIOS域名：UNJ1N

DNS洗I®

其他选项

路径

萱直选项

先决条件Q

更期值夏其他翻

18、选择SYSV0L的日志文件

19、在这里可以看到，域的安装会自动安装DNS

ActiveDirectory域服务配置向导

查看选项目标*521

部若配篁如<5^^：

朽该盛务林Q的麓fActiveDirectory域控制If.

域控制81选项

DNS选项*.这也早新林的名称.

其他选项

NetBIOS名闲UNJIN

路径

WindowsServer2012

查看选项

先决条件检查•别:WindowsServer2012

其他迸项：

全局真《：是

DNS服务热3

创建DNS嘉欣否

1536«文—：G\W；ndow»\NTDS

可以将这些设置导出到WindowsPowerShell脚本以自射行具佗安装

评为信电安装送项

Vi--Ife/pjX一把2、:二S7.cs

20、

21、安装过程，中间会自动重启

22、安装完成，打开服务器管理器，可以看到

ADDS和DNS都会出现在服务器管理器的左边，但这里不是管理界

面，须要管理最好是进

入起先菜单，登陆，里面的操作的windows2024一样，不再重复，

你可以自己体验。

服务器管理器，仪表板

iH仪表板

i本地事务at

li所有皈务ai

国ADDS

晶DNS

■文件和存6MB务

ActiveDirectory用户和计算机

文件(F)最作(A)M(V)得助(H)

♦♦1画血二口通|义密例y而也

_ActiveDirectory用户制计省，二名称妞病述

总域

/矗二保存你收a的查询的文…

>.Builtin

t>'Computers

DJSLDomainControllers

t>一ForeignSecurttyPrincip.

DCManagedServiceAccc

>:Users

2.添力口RODC额夕卜域限制器

试验所用拓扑:

1.在总公司，创建一个域用户tom。。

2.在总公司上预创建rode账户.

Adminrttr*tiveTorts

5Act侦OftcttxyDonwinSeMcesigMaoonWizard

AcMfxnJDowmCortrotc*CMm

士

Owcnfecn

行IfXCCMH[«•<・J

SMcerwtarKWnbaninIN«j

Member6th6g«cw-1

UCWSe.■■・■事««

〃…Ql…fQ-

Me^benofthog，cwL

Mfmbfrt»ntt»t9TOt^C.,

VRMdflr^rdofwiev*91VRCOQ

0*6AAwdmGro.

01ftc“m*how*k..

C«>9Mty

AtMvrtntftioftimd««r..।

Al4cm4Gj

Aldem4cgueb

A>4cmw«Mm

•所cava.

Mamben«thug，”.

Me«benmtM<.«

“court<wju*.

iE.gf曹立“3^・

l-g」

3.把tom委派给RODC用于管理RODC..

4.在12-2上创建contoso域的额外（协助）域服务器（确定12-2

能够解析DC的域名，然后再执行安装）。

注：当12-2变成协助域服务器后，原来12-2的本地账户会被删除！（但本地账

户的用户配置文件夹会保留）

C：\Users\ton>nslookup

DNSrequesttimedout.

tineoutwas2seconds.

DefaultSeruer：UnKnown

Address：：：1

>contoso.con

Seruer：UnKnovm

Address：：：1

Qame：contoso.con

Address：

注：输入contoso域内的用户名和密码。只有EnterpriseAdmins或Dornain

Admins组成员，可以创建其他域限制器。

注：建议将数据库与日志文件分别存储到不同磁盘，提高运行效率、避开数据同

5,设置完成，打算安装。

6.安装完成用tom登录时，选择administrative工具。。

Starttom$

Rt!

OlBlBlJttd，d为I

N:5M6/5S87ttfi:17：49/111)?

7.点击工具，进行管理即可。。

RecycleB«i

AdminrttrativeTo«$

6夕t««n・M，c5ty»Aimnc&atftvTook

CkatomodiUdJ

E^4c«w、F»vO««源

■QoHcpJiTe«MMl5«*K«s7/2V20U4WM4F4ef>W«<

■ftActmDrectaryAdrrsnitrMr*«CcrAar7/21^0U4»»MIShorcut2KB

*.R«ccr<*coWJktr^Oe<«x)Do«n»rvfZTrvtis7/^20124193SMrcvt2Kt

fiFActrMDwc»o<>Mcd“fo»WMomP0..7/2^2012419MiShorcut2KB

AUU«n<»STArtr—Cwrtc。X”»MUroc”7/IV2O12419AMShorea2Ks

•Docun^tx亢Act^eD^ettotyU*cn**dCo*p^m7,'2V2©I2419AM2

7/2SOU419AM

/Co**^<oeMSexes7/2V2012422MJ1

今Cofrpa”Man^emant7/W2012419AM2

*皿CMwtt:

Aows力2soi2419AM二

£|t、EV4w772V20124KAM

*Gro«^PeicyM«rw)<fncnl7/2^2012421AM9

修,TfMiWt4/2AM

ASc«lSecSy%Wy7/24^012419MI2

SootcChuSomM(UM)7/WJ0U4XAM

SODKSoleesIH-bO:

7/2V2012425MJ

£'PMwm^<・Men3f力W»12417AM

&RcM«rceMcM»<2

7/2V201241TAM

SecurtyCcrA^NatonMSx«rd7/24^012430AM:

fhWW12419AM

235X・J叫1

JIdwmKennkclcdI.BKB