统一沟通-准备基础架构-004.04第2课时1增加一个domain controller

第2课时-1-增加一个DomainController刘金丰51CTO签约讲师51CTO专家博客51CTO论坛版主LyncMVP

编号角色计算机名1-LAN2-DMZ3-WAN备注1DC\DNS\ADDS\ADCS\DHCP

10.112.1.1255.255.255.010.112.1.25410.112.1.110.112.1.2

2DC\DNS

10.112.1.2255.255.255.010.112.1.25410.112.1.110.112.1.2

3SqlServer2012

10.112.1.3

4OfficeWebApps2013Server

10.112.1.11

5ExchangeServer2013

10.112.1.21

6LyncServer2013FrontEndServer

10.112.1.31

前端服务器7LyncServer2013PersistentChatServer

10.112.1.41

持久聊天服务器8LyncServer2013EdgeServers

10.112.1.51255.255.255.00.0.0.010.112.1.110.112.1.2172.16.1.51255.255.255.0172.16.1.25410.112.1.110.112.1.2

边缘服务器9SharePointServer2013

10.112.1.61

10ForefrontThreatManagementGateway2010

10.112.1.254255.255.255.00.0.0.010.112.1.110.112.1.2172.16.1.254255.255.255.00.0.0.010.112.1.110.112.1.210.0.10.254255.255.0.010.0.0.110.112.1.110.112.1.2反向代理服务器1.计算机名2.IP1.在服务器管理器中，单击“管理”，再单击“添加角色和功能”以启动添加角色向导。3.使用服务器管理器安装ADDS2.在“开始之前”页上，单击“下一步”。3.在“选择安装类型”页上，单击“基于角色或基于功能的安装”，再单击“下一步”。4.在“选择目标服务器”页上，单击“从服务器池中选择服务器”，单击要安装ADDS的服务器的名称，再单击“下一步”。5.在“选择服务器角色”页中，单击“ActiveDirectory域服务”，然后在“添加角色和功能向导”对话框中，单击“添加功能”，再单击“下一步”。6.在“选择功能”页上，选择要安装的任何附加功能，再单击“下一步”。7.在“ActiveDirectory域服务”页上，查看信息，再单击“下一步”。8.在“确认安装所选内容”页上，单击“安装”。9.在“结果”页上，验证安装是否成功，再单击“将此服务器提升为域服务器”，以启动ActiveDirectory域服务配置向导。重要事项如果此时关闭添加角色向导且未启动ActiveDirectory域服务配置向导，可以单击服务器管理器中的“任务”来重新启动它。10.在“部署配置”页上，选择以下选项之一：o如果要在现有域中安装其他域控制器，请单击“向现有域添加域控制器”，键入域名（例如，）或单击“选择…”以选择域和凭据（例如，指定属于DomainAdmins组成员的帐户），再单击“下一步”。备注默认情况下，仅当计算机已加入域且正在执行本地安装时，才提供域名和当前用户凭据。如果要在远程服务器上安装ADDS，根据设计需要指定凭据。如果当前用户凭据不足以执行安装，请单击“更改…”，以便指定不同凭据。o有关详细信息，请参阅InstallaReplicaWindowsServer2012DomainControllerinanExistingDomain(Level200)。o如果要安装新子域，请单击“将新域添加到现有林”，对于“选择域类型”选择“子域”，键入或浏览到父域DNS名称的名称（例如，），键入新子域的相对名称（例如emea），键入用于创建新域的凭据，再单击“下一步”。有关详细信息，请参阅InstallaNewWindowsServer2012ActiveDirectoryChildorTreeDomain(Level200)。o如果要安装新域树，请单击“将新域添加到现有林”，对于“选择域类型”，选择“树域”，键入根域的名称（例如，），键入新域的DNS名称（例如，），键入用于创建新域的凭据，再单击“下一步”。有关详细信息，请参阅InstallaNewWindowsServer2012ActiveDirectoryChildorTreeDomain(Level200)。o如果要安装新林，请单击“添加新林”，再键入根域的名称（例如，）。有关详细信息，请参阅InstallaNewWindowsServer2012ActiveDirectoryForest(Level200)。11.在“域控制器选项”页中，选择以下选项之一：o如果要创建新林或新域，请选择域功能级别和林功能级别，单击“域名系统(DNS)服务器”，指定DSRM密码，再单击“下一步”。o如果要将域控制器添加到现有域，请根据需要单击“域名系统(DNS)服务器”、“全局编录(GC)”或“只读域控制器(RODC)”，选择站点名称，键入DSRM密码，再单击“下一步”。有关不同情况下该页面的哪些选项可用或不可用的详细信息，请参阅域控制器选项。12.在“DNS选项”页（仅当安装DNS服务器时才显示），根据需要单击“更新DNS委派”。如果单击，请提供有权限在父DNS区域中创建DNS委派记录的凭据。如果无法联系托管父区域的DNS服务器，则“更新DNS委派”选项不可用。有关是否需要更新DNS委派的详细信息，请参阅了解区域委派。如果尝试更新DNS委派并遇到错误，请参阅DNS选项。13.在“RODC选项”页上（仅当安装RODC时才显示），指定管理RODC的组或用户的名称，将帐户添加到允许或拒绝的密码复制组或从中删除帐户，再单击“下一步”。有关详细信息，请参阅密码复制策略。14.在“其他选项”页上，选择以下选项之一：o如果要创建新域，请键入新的NetBIOS名称或验证域的默认NetBIOS名称，然后单击“下一步”。o如果要将域控制器添加到现有域，请选择要从中复制ADDS安装数据的域控制器（或允许向导选择任何域控制器）。如果要从媒体安装，请单击“从媒体路径安装”类型，验证安装源文件的路径，再单击“下一步”。不能使用从媒体安装(IFM)在域中安装第一个域控制器。IFM无法跨不同的操作系统版本。或者说，为了使用IFM安装其他运行WindowsServer2012的域控制器，必须在一个WindowsServer2012域控制器上创建备份媒体。有关IFM的详细信息，请参阅使用IFM安装其他域控制器。15.在“路径”页上，键入ActiveDirectory数据库、日志文件和SYSVOL文件夹的位置（或接受默认位置），再单击“下一步”。重要事项请勿将ActiveDirectory数据库、日志文件或SYSVOL文件夹存储到使用恢复文件系统(ReFS)格式化的数据卷上。16.在“准备选项”页上，键入足以运行adprep的凭据。有关详细信息，请参阅运行Adprep.exe和安装ActiveDirectory