AD域的配置与管理

1、AD域的配置与管理环境：wind OWS server 2008 R2软件：VMware.创建域控制器1. 启动服务器管理器，选择操作，添加角色2. 选中AD域下3.务然角色8刑ttN貳怯iLg Uirfle'；Dry 触豆度整卑fit'll；_J Ml" Il rectify lU 丛 iM Hdhiinirwjit Stjvicts gg EMr联宫曰的ill.q勝一磁q 4Rj da羽I曰丐卜*Ltr«cl13KMCTSSi务岩夢器"3竟装Act誌dis J十丄bd*; Sfii f LfSer-ncc；ms祁幫 鶴宵召芳器 打印和宓ft&#

2、174;务區貉翹和茴问龄 n文件畴鼠用ts?斥服劳器U ii理査百朋另精辻MiT¥ »讣1"化怖呼1【幣 W 阳f吾问培母谿信息并询I 后亘习宦于JBPWR箱曽iim « B；伊和?T評jjaA!affl户横T胸 讨稈祐I诉詔卜卄诃阡 比许黃躺权限*上一步pl |下一屹何亍1枠：I »濟 I3.单击安装2<J确认安装旌择嵌3bz DjFflCiflry 1时耳若要*郭门凋邑、ftPJ膀如就勇单* “5?翌”1； £娄雄示性肩电吕帝贮b1吏裝謝丸乏匸-可（£樓至垂圣f削1'蛊琏燼0A.ci ivc Djircc-

3、t*rT 域I|曲孑：禹龍器-霰丰黑用心护lUh心ary tn月診淳装可导（1即f#n° j鹿匿努覇*；为仝召厠扁色向吕F治工前 服垢&甬&AjLiic 3i,CLH5 :鵡详 确认ctiY± llir«<ttrr Hlti安装结果圧妒ZraAztiT-t Lir sztci-T-泣駅替4.安装完成后，在运行中输入Dcpromo点确定EPSWSf以下用徉、甬冃R諦越朋:1朵齡;SSr I储1ft刊1消刼他T丢髀 畑霁辽白动辰新"询呆巨动宦待商伎装的甬宦筋知盍睛启用中4 ActiT* J iz-«ci oz-y 址腸欝已安谟

4、冬下诵色币耳；展Uk liT«c*zrT fcJEtWS歸:g JHZ沖 堪瑚尖軸=血心"好辭艇兗全正常运创牌TdRJReJi 占-lirt I jntqf r tit脛罟P菜llrSUnHP"心Windows紹鱷你備入的冬称为5!打幵柜应的慢?、 立科次、文阖E Internet資源，打幵QTflLr fen漁览（Bhf L-trl+Ijn25. 弹出AD域安装向导点下Directory hlffi务圭装向导.亠、IActive Directory 域BE务Directory t射黠弟口Active Dii-fic+ory厂使屈高级痂壤装血看簣关高盪摸式宜遽中可

5、用的其他迭项的详細有关li服畫的详细信息:上一步0. I下一步dfy ”取消 I6. 选择在新林中新建域Active Directory 域JS务安装向导广现有林但)厂向现肓域添加域控制器 往现育林中新建城0C)毗朋务器将成为新域中的第一个城控制器°有关血鲍艇£畫的详细信息上一步(E) I下一步取消 I7. 输入域名Acti T-e t4r ec tQ ry Hffi务安装向导林中的第一ffcE是林根加其名称也是该林的君称。8. 选择林功能级别这里选择2008 R29.没有配置dns服务的勾选dns服务器，点下富i Active Directory KS努女装向导厂只读城腔

6、制嚣K) 其也信息W ； 该服劳器上已安装BNS購劳器匪劳。林中的第一个域控制器毬顷是全局嗝录服劳醫且不龍呈EODC 0ZI有黄城粹制器诜质的详鈿信息取消I0lAclig Directory-域®务导为此域腔制25迭择其他选项。疗JHS服夯器00F全咸®录（G）厂只读WS制器®DDOonlAct.g Uirectory吗腊夯我软冋与上一步g）|下一步00| 取消 ICTLl|S3可靠名称BUS10.目录位置，无特殊需求的话都默认対较得更»的性能和可恢复性,清将巍据屋*日志文件有緒在不同的巻上0埶据库文件夹(D)：I曰志文件文件夹gj： |c： Vlini

7、a-wEXffTIK："- 严SVPL文件夹窗： |c；lini(j5SySV0L痕aI洌贯叽 I有关前需A_c七“芒Dirut03"V应H舄共文细信宜J上一步0)|下一步| ”取消i11.为域下管理员创建密码jgl Active Birectory 域ffi务宝装向导目录S芳通原蟆式的AdBiiiiEtratoT密码目最聽碧还原槿式kdruLRistralor帐户不同于t或Adnini stritor帐户oAdm i nJ. str-at or 帐户分習 暮时使用该抵户。WW您必录月专务还原複式启动itttse密码b): 确认密冯:L-a -上 £ Ib.-J

8、沪匸 丁£ 厂止界消J上一步下一步酚12.在完成后重新启动打勾目盘uUbe Jiractory BtK务瓷装向导检査您的选择®:正在此计童机上旣養BBS朋奔器服脅.-.兀成后重新启动很）上一步田）|$步00| 取消13.完成重启后输入域管理员密码，AD域就配置完成了.客户端加入AD域1.配置客户端IP和dns将客户端的IP与AD域服务器的IP写在同一网段，并把客户端的dns 指向AD域服务器的IPIiMtez-net 协议皈本 4 (tCP/TT) g性厂自动获律IP地址-f?侵用，面的IF地址(5):IP地址(T):子冋擅BM：«认冋关5);a走I 取満I工mt

9、 ernel 协钺版本4 (rCP/ITv4) g性常规I 192 .168 . 36 .102192 .168 . 36 . 2IF地址d):Q自动获得IF地址谿A网关01)：广自动费# DBS服务器地址CB)I 127 . 0 To介便用T面的DHS朋势劉册止剧： 首送M(S服劳器(F):鬲级叽 I杳用DM5服务器(A):厂遇出时验证设SOJI a定取消I2.在我的电脑右击鼠标，选择属性，单击更改设置，选择域并输入域名Internet EirpLorEf摟參程序和艾件r幵始YtWHKH-计呱隹如仲扳宣咅10H M 机 工幘1J>T文档腔制面桢设番和打印机tills鞘助和叢持运行连销1

10、4计算机映肘网貉岖幼器00 斷幵网络駆动器在車面上显示 重侖名0C打开ftoi-营理系统g性计算机名I»件I高级1远程1Windows使用以卩信恿在网络中标识这台计算机。计尊机saa)；计算机全莒P例如；*IIS FrodzUg Serzer* 或 *Acco'unting SXS«rv«r 。工作组:算机，或者更改其臟工作幼请改心I确定 I 取消 I 宜用S) I3. 按提示输入账户和密码I计算ftS丿HKtt丰a机售丿H更s输入有权|®加入该i廉的瞰户的名称和密码。Adm inist rata rBSBB确定取消踊定 I 取消 I取消I a用

11、算I4.当显示欢迎加入 域时，说明客户端已经加入 AD域了系策匡性隨称和成员身忻4更改可能影响网欢迎加入sdp Uu cn域0计算机窖©: h 计算机全名：隶凰于rr城边）：jsdp. 5 也 Cli厂工作组卩）；RtT"I 确定 I 取消 I确罡 I 职消 I £用*）駆霜辐计麴曾評和磁员身份°史改确妙向网5.重启计算机计 耐 1|1 I I BM" 盘)怒预重新启动计尊机可謔应用这竖更改- 烈启动之前，请保存所有打开的交件胰闭所有程二确走 IF 'r工作组or).确定 I 取消 I确走 I 取消 I 应甲閒I i crosoft l