手册基础环境lab 02微软构架安装

标准化实施方|白皮书|Citrix标准化实施方|白皮书|CitrixPOC标准化实施指南基础环境02微软基础构架环境安装1123456789主要步 配置DNS服务，安装及配置DHCP服 活动目录用户和OU准 组织单位（Citrix）委 WindowsCA服务器安装配 产品版 修正历 第1要步本章节介绍了Citrix虚拟化环境下基础架构服务第1要步本章节介绍了Citrix虚拟化环境下基础架构服务器安装的基本过程。其包括了：本章节开始前，请确认《PoC-1-Lab01虚拟主机基础环境安装1.0第2章安装参数及注意事项一览备注及注意事IP地址相关配注意License服务所在的CTXDDC服务器其主机名必License文件中的指定名字一致，并且大小写敏DNS按实际环境，配置可以工作的内网或者DNS服务器，以使测试环境可以IP地址段对应的DHCP192.168.10.x-第3控服务器配生成虚机请参考《PoC手册-1基础环境-Lab01第3控服务器配生成虚机请参考《PoC手册-1基础环境-Lab01虚拟主机基础环境安装1.0》第4.3节。ADIP将本机的机器名修改为CTXAD，然将本机的机器名修改为CTXAD，然后重启电“下一步“下一步“下一步“下一步选择“在新林中新建域注：请选择Windows2008R2域功能级别选择“在新林中新建域注：请选择Windows2008R2域功能级别“下一步选择“WindowsServer2008R2”“下一步选择“WindowsServer2008R2”“下一步“是“下一步“是“下一步密码设为：citrix@123（用密码设为：citrix@123（用户可根据需要自行定义“下一步“下一步“完成”,“完成”,第4策略设置开始-管理工具-第4策略设置开始-管理工具-右击“编辑右击“编辑第5置DNS服务DHCP服务设第5置DNS服务DHCP服务设置DNS服务器的转发地CTXAD右击属性-接口，选择“只在下列IP地址请求转发给上一级的DNS服务器。 2：如果只是在一个内网中，没有公网访问需求，此步骤可以省略“转发器“-DNSDNS反向解析。点击“反向查找区域”鼠标右键，选择“DNSDNS反向解析。点击“反向查找区域”鼠标右键，选择“新选择“DNS服务器选择“DNS服务器“IPV4反向查找区域ID“IPV4反向查找区域ID“只允许安全的动态更新（ActiveDirectory使用“只允许安全的动态更新（ActiveDirectory使用DNSDHCPDHCP服务。DNSDHCPDHCP服务。勾选勾选“下一步“下一步“下一步“下一步DNS地址，“下一步选择“此网络上的应用程序不需要DNS地址，“下一步选择“此网络上的应用程序不需要添加，填入对应域名，IP地址段，子网掩码及默认网关信息，“下一步“下一步添加，填入对应域名，IP地址段，子网掩码及默认网关信息，“下一步“下一步“DHCPv6”无状态模式“下一步“DHCPv6”无状态模式“下一步第6目录用户和OU准备ADOUAD类第6目录用户和OU准备ADOUAD类名位备组织单请按右面结构创建相应的OU：Domain|--|--|---|---|---|--Citrix，存放所有本POCInfra，存放基础构架服务器的计算机账号，如CTXUsers，存放测试vWin7,Win7虚拟“安装CTXUsersOUcitrix环境管理员。记得CTXUsersOUcitrix环境管理员。记得使用该账号创建新的虚拟桌面时候，还需要赋予其将计算机加入域的权限。（DomainAdmins，指派特定的权限，如加入Accountoperation组CTXUsersOU组USBAllowUSBDenyCTXUsers开始-管理工具-ActiveDirectory开始-管理工具-ActiveDirectory右击刚才所建域（citrixlab.local）-新建-输入组织单元名称， 右击刚才所建域（citrixlab.local）-新建-输入组织单元名称， Citrix，勾选“防止容器被意外删除”，“确定右 CTXUsers-新建-用右 CTXUsers-新建-用户，填写用户名，用户登录右击属性-隶属于-ctxadminAccountOperators右击属性-隶属于-ctxadminAccountOperators注：AccountOperators右 CTXUsers-新建-用户，填写用户名，用户登录第7章组织单位（Citrix）委派开始-管理工具-Active第7章组织单位（Citrix）委派开始-管理工具-ActiveDirectory用户和计算机-citrixlab.local-Citrix-“下一步“添加“添加“下一步“下一步第8章环境完成确认LAB活动目录环境建立完毕。DNS、DHCPIP第8章环境完成确认LAB活动目录环境建立完毕。DNS、DHCPIPOU第9WindowsCA服务器安装配为了在域中实现HTTPS安全通信，我们需要为主机提供服务器证书。鉴于Android设备对于NetScalerPoCWindowsCertificateWindowsCACTXADCTXAD，打开“服务器管理器”->“完成选择“SHA1”哈希算选择“SHA1”哈希算证书有效期选择默认的“5修正改变说更新日期6.2修正改变说更新日期6.2打开浏览器，输入http://localhost/certsrv关于思IT部门的工作与协作方式，拥有市场领先的云、协同、网络和虚拟化技术。思杰已帮助全26万家企业成功部署移动办公和云服务，简化原本复杂的企业IT服务。思杰全面的解决方案每天为75％的互联网用户提供服务,关于思IT部门的工作与协作方式，拥有市场领先的云、协同、网络和虚拟化技术。思杰已帮助全26万家企业成功部署移动办公和云服务，简化原本复杂的企业IT服务。思杰全面的解决方案每天为75％的互联网用户提供服务,100多个国家的10,000多家公司建立了合作伙伴关系。思杰公司2011年收入达到22.1亿美元。欲知更多信息，请登录：。©2014思杰系统公司版权所有，保留所