当前位置:   article > 正文

创建AD域_ad域的搭建与管理

ad域的搭建与管理

创建AD域skills.cn):

(1)安装首台域控制器

(2)安装第二台域控制器

(3)将member server加入到skills.cn

(4)将client加入到skills.cn

建域的必要条件:

(1)准备好适合的域名

(2)要有一台提供域名解析的服务器。如果没有的话,需要在安装的第一台服务器上安装DNS服务。

(3)要安装成域控制器的计算机需要安装Windows server操作系统。

创建AD域的步骤:

一、准备工作

搭建好如下图的网络拓扑(虚拟网络)

虚拟网络选择

VMent2 、仅主机模式、网段192.168.8.0/24

二、建立第一台域控制器(PDC)

1、将DC server1升级为第一台域控制器dc1.skills.cn

将第一台Windows server命名为DC1

第一台DCIP:192.168.8.11/24

2、添加角色和功能->Active Directory域服务->将此服务器提升为域控制器

安装AD域服务

等待安装

安装完成,点击感叹号进行配置PDC

3、添加新林,设置林根域名:skills.cn

点击将此服务器提升为域服务器

选择添加新林、设置根域名

4、选择林功能级别,域功能级别均为2016

默认安装DNS服务

默认全局编录

第一台域控制器不能是只读域控制器(RODC)

点击下一步

林功能级别:选择版本之后只能支持高版本,不支持低版本,有低版本时选择低版本,没有就默认

指定域控制器功能:域名系统(DNS)服务器

全局编录-进行所有的统一管理

设置还原密码:删除域或还原域时使用的密码

设置完成点击下一步

创建DNS委派,而且还有一个提示,这里因为没有安装DNS服务,所以不用管,直接下一步

5、设置NetBIOS名称(用于不支持DNS的系统)

这里等待刷新出来,自己有域名,所以不用管,直接下一步

6、设置AD配置文件的储存路劲(一般为默认值)

然后选择数据库、日志文件、sysvol文件夹的位置,默认选择即可,下一步

查看选项:之前配置的一些选项,直接下一步

7、完成先决条件检查后,完成安装。

先决条件检查,上面的感叹号不用管。主要看下面的检查是否通过

通过之后就点击安装

等待安装完成即可,安装完成会重启,等待重启设置即可

重启之后计算机登陆界面就会发生变化

域的密码会跟之前设置的管理员密码相同

选择其他用户登陆,使用域账号登陆,首次登陆会提示修改密码

域登陆方式:用户名:administrator@skills.cn

查看域与正常账号登录的区别

(1)查看此电脑属性

计算机名

DC1属于域,不在属于组

(2)自动安装DNS管理器

查看DNS正向查找区

查看skills.cn域存在内容

添加域之后会在Windows管理工具里面安装AD域的一些工具

AD域管理中心:容器,组织单位

8、检查DNS服务器配置记录

(1)DC是否已经在DNS服务器中进行了注册(检查是否有tcp之类的目录)

(2)如果发现域控制器没有在DNS服务器上进行注册,就需要重启netlogon服务,进行重新注册

三、建立多台域控制器

建立多台域控制器(DC)的好处:

(1)改善用户登录效率

(2)容错功能

1、将DC server2 升级为第二台域控制器dc2.skills.cn

如果DC server2 是通过克隆生成的虚拟机,需要执行sysprep.exe重新生成sid(位置C:\Windows\System32\Sysprep\sysrep.exe)

根据提示重新准备系统

2、修改计算机名为dc2,配置ip地址和dns服务器

设置计算机名称需要重启计算机才能生效

配置IP

3、执行与建立第一台域控制器相同的操作,不同的是在选择部署操作时选择“将域控制器添加到现在域。然后按照提示完成操作。”

(1)添加AD域管理器
(2)安装完成之后将此服务器提升为域控制器
(3)将域控制器添加到现有域

--选择将域控制器添加到现有域

--输入域名,点击选择进行部署操作的凭证(操作凭证由创建域的管理员administrator@skills.cn提供凭证)

--点击确定找到域

(4)域名系统(DNS)服务器和全局编录可做可不做、设置还原密码
(5)其他选项,指定域控从什么地方获取,可以是任何域控,也可以选择指定域控,因为只有一个,所以我们选择从DC1.skills.cn获取
(6)选择数据库、日志、sysvol文件的储存路径(默认)
(7)查看选项
(8)先决条件检查,检查通过直接进行安装
(9)等待安装进度完成,安装完成需要重启计算机

进入DC server1查看

打开AD DS管理工具

查看Domain Controllers

双击打开之后就会看到添加了新的计算机DC2

(10)使用域管理员账号登陆,其他账号没有设置
(11)查看属性,现在计算机属于域skills.cn,不在属于组

查看计算机管理发现将计算机添加到域之后,计算机管理组就会消失,管理将在域中进行管理

4、将计算机加入到域或脱离域

在Windows计算机的系统属性中选择“计算机名”,然后更改输入要加入的域,按提示操作即可

加入到域的计算机,既可以进行域登录,也可以进行本地登录

使用域账户登录时可以使用如下格式之一:

(1)域名\用户名

(2)域的netbios名\用户名

(3)用户名@域名

脱离域的操作过程是上述加入域操作过程的反过程

四、将普通计算机添加到域

1、将虚拟机系统 Windows 7添加到域

(1)设置计算机网络

设置计算机的网络适配器为VMent 2

设置ip地址

(2)控制面板>系统和安全>系统
(3)重命名计算机
(4)将计算机名称设置为client
(5)重启计算机、更改名称需要重启
(6)设置计算机隶属于域

点击确定进行认证

认证成功

立即重启

(7)在DC1中查看computers发现client计算机已经添加到域内

添加完成

2、将虚拟机Windows server 2016添加到域

(1)设置虚拟机网络
(2)将虚拟机命名为member

由于虚拟机是自主安装,不是克隆生成,所以不需要重新生成sid

(3)将虚拟机添加到域
(4)添加成功
(5)在DC1中查看
(6)添加成功
(7)在DC中查看添加信息

声明:本文内容由网友自发贡献,不代表【wpsshop博客】立场,版权归原作者所有,本站不承担相应法律责任。如您发现有侵权的内容,请联系我们。转载请注明出处:https://www.wpsshop.cn/w/Cpp五条/article/detail/160976
推荐阅读
相关标签
  

闽ICP备14008679号