xcb-windows2008域网络搭建.doc

域网络的搭建 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下:本篇文章中所有的成员服务器均采用微软的Windows Server 2008，客户端则采用Windows7系统 。 第一步 首先，当然是在成员服务器上安装上Windows Server 2008，安装成功后进入系统，我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下:注意：网络设置使用静态ip机器名:ServerIP:9 子网掩码: 默认网关:DNS:9(因为我要把这台机器配置成DNS服务器) dns的安装就不做介绍了第二步 安装完DNS以后，就可以进行提升操作了，先点击“开始运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导” 在这里直接点击“下一步”: 这里是一个兼容性的要求，选择windows2008及以上的操作系统来做为客户端。然后点击“下一步”: 在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步”: 既然是第一台域控，那么当然也是选择“在新林中的域”: 在这里我们要指定一个域名，我在这里指定的是FM.com，这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“FM”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦。 在这里要指定AD数据库和日志的存放位置，如果不是C盘的空间有问题的话，建议采用默认。这里是指定SYSVOL文件夹的位置，还是那句话，没有特殊情况，不建议修改:第一次部署时总会出现上面那个DNS注册诊断出错的画面，主要是因为虽然安装了DNS，但由于并没有配置它，网络上还没有可用的DNS服务器，所以才会出现响应超时的现像，所以在这里要选择:“在这台计算机上安装并配置DNS，并将这台DNS服务器设为这台计算机的首选DNS服务器”。这是一个权限的选择项，在这里，我选择第二项:“只与Windows 2008操作系统兼容的权限”，因为在我做实验的整个环境里，并没有Windows 2008以前的操作系统存在”这里是一个重点，还原密码，希望大家设置好以后一定要记住这个密码，千万别忘记了，因为在后面的关于活动目录恢复的文章上要用到这个密码的。这是确认画面，请仔细检查刚刚输入的信息是否有误，尤其是域名书写是否正确，因为改域名可不是闹着玩的，如果有的话可以点上一步进入重输，如果确认无误的话，那么点“下一步”就正式开安装了: 几分钟后，安装完成: 点完成: 点“立即重新启动”。第三步 然后来看一下安装了AD后和没有安装的时候有些什么区别，首先第一感觉就是关机和开机的速度明显变慢了，再看一下登陆界面:计算机名明显变化了。进入系统后，右键点击“我的电脑”选“属性”，点“计算机” 怎么样?和安装AD以前不一样吧，其它的比如没有本地用户了，在管理工具里多出么多图标什么的，这些将在以后的文章里讲述，这里就不再详谈了。 作到这服务器的配置就完全配置好了。第四步 由于从网络安全性考虑，尽量少的使用域管理员帐号，所以先在域控制器上建立一个委派帐号，登陆到域控制器，运行“dsa.msc”，出现“AD用户和计算机”管理控制台:先来新建一个用户，展开“”，在“Users”上击右键，点“新建”-“用户”: 然后出现一个新建用户的向导，在这里，我新建了一个名为“xucaibao”的用户，并且把密码设为“永不过期”。 这样点“下一步”，直到完成，就可以完成用户的创建。然后在“”上点击右键，先择“委派控制”，就会出现一个“委派控制向导”: 点击“下一步”: 点击中间的“添加”按钮，并输入刚刚创建的“xucaibao”帐号: 点击“下一步”: 点击中间的“添加”按钮，并输入刚刚创建的“xucaibao”帐号: 然后点“确定”: 再点“下一步”: 在上面的画面中，暂时不需要让该用户去“管理组策略链接”，所以在这里，仅仅选择“将计算机加入到域”，然后点“下一步”: 最后是一个信息核对画面，要是没有什么问题的话，直接点“完成”就可以了。第五步 接下来转到客户端，看看怎么把windows 7进来，在实验中采用的客户端操作系统是Windows 7 旗舰版，我们先来设置一下这台windows 7的网络: 计算机名:xucaibao1979IP:20子网掩码:默认网关： DNS服务器:9， 注意：在这里需要注意的是不管在服务器里面还是在客户端上，都需要使用静态的ip，并且不要忘记给它设置dns。（dns为服务器的ip）设置完网络以后，在“我的电脑”上击右键，选“属性”，点“计算机名”。在这里把“隶属于”改成域，并输入:“FM.com”，并点确定，这是会出现如下画面: 输入刚刚在域控上建的那个“xucaibao”的帐号，点确定: 出现上述画面就表示成功加入了，然后点确定，点重启就算OK了。来看一下登陆画面有没有什么不一样:首先计算机名就有变化，如果直接输入本地计算机的密码，那么直接进入的就是本地计算机。如果想登入到域网络中，可以选择其他方式登入（需要输入用户名和密码）。进入系统后可以看到使用域网络用户登入到系统，保持在桌面上的文件，全部都寄存到服务器里面去了。不管在那台电脑，只用加入到这个域里面，并且使用自己的用户登入到域网络，自己桌面上的文件都在。服务管理器的介绍:Builtin:存放的是内置的组Computers：默认计算机加入域后，计算机账户存放的位置就是computersDomain controllers：存放该域中的域控制器，不要轻易将域控制器移动到其他位置、Foreignsecurityprincipals：存放信任的外部域中安全主体。Users：默认用户的存放位置。设置桌面墙纸统一：1、在域控上建立存放背景图片的文件夹，将其设置为共享文件夹；2、在开始运行中GPedit.msc命令进入组策略编辑器，并双击用户配置管理模板桌面Active Desktop中的Active Desktop 墙纸选项，将其设置为已启用。3、在墙纸名称路径框中输入存放桌面背景文件的完整路径。如：servershare文件名。在墙纸样式中任意选择一项，按确定；4、将用户配置管理模板桌面Active Desktop中的启用Active Desktop 选项设置为已启用；5、在开始运行中输入GPupdate命令，刷