系列文章鏈接如下：（點(diǎn)擊名字即可進(jìn)入）企業(yè)部署Windows 域?qū)嶒?yàn)案例企業(yè)域控DC 管理案例企業(yè)Windows 域環(huán)境中的組策略應(yīng)用案例一企業(yè)Windows 域環(huán)境中的組策略應(yīng)用案例二前言：工作組網(wǎng)

系列文章鏈接如下：（點(diǎn)擊名字即可進(jìn)入）

企業(yè)部署Windows 域?qū)嶒?yàn)案例

企業(yè)域控DC 管理案例

企業(yè)Windows 域環(huán)境中的組策略應(yīng)用案例一

企業(yè)Windows 域環(huán)境中的組策略應(yīng)用案例二

前言：

工作組網(wǎng)絡(luò)模型只適合小型網(wǎng)絡(luò)，如果企業(yè)網(wǎng)絡(luò)中計(jì)算機(jī)和用戶賬戶數(shù)量較多時(shí)，我們可以通過使用Windows 域，對(duì)網(wǎng)絡(luò)資源進(jìn)行集中管理，提高工作效率。本篇博文通過兩個(gè)案例的實(shí)施，介紹了創(chuàng)建Windows 域并將計(jì)算機(jī)加入域，在域環(huán)境下如何對(duì)賬戶、組以及OU 進(jìn)行管理等。

在小型網(wǎng)絡(luò)中，管理員通常單獨(dú)管理每一臺(tái)計(jì)算機(jī)，每臺(tái)計(jì)算機(jī)都是一個(gè)獨(dú)立的管理單元。例如，在每臺(tái)計(jì)算機(jī)中都需要為訪問它的用戶創(chuàng)建用戶賬戶。但當(dāng)網(wǎng)絡(luò)規(guī)模擴(kuò)大到一定程度后，如超過10臺(tái)計(jì)算機(jī)，每臺(tái)計(jì)算機(jī)需要有10個(gè)用戶訪問，那么管理員就要?jiǎng)?chuàng)建100個(gè)以上的用戶帳戶，相同的工作就要重復(fù)很多遍。雖然可以將用戶需要訪問的資源集中到某臺(tái)服務(wù)器，但在實(shí)際中，并不是所有資源都可以很方便的集中在服務(wù)器上。此時(shí)可以將網(wǎng)絡(luò)中的計(jì)算機(jī)邏輯上組織到一起，將其視為一個(gè)整體，進(jìn)行集中管理，這種區(qū)別于工作組的邏輯環(huán)境叫做Windows 域，域是組織與存儲(chǔ)資源的核心管理單元。

---------------------------------------------------------------------- 案例環(huán)境一： 安裝活動(dòng)目錄

某公司有100多臺(tái)計(jì)算機(jī)和100多名員工，現(xiàn)在需要集中管理計(jì)算機(jī)、用戶賬戶以及其他網(wǎng)絡(luò)資源。需要建立Windows Server 2008域，域名為yye1.com 。

案例描述：

1）在服務(wù)器DC01上安裝活動(dòng)目錄，域名為“yye1.com ”

2）將客戶機(jī)加入域

3）創(chuàng)建域用戶賬戶

案例實(shí)施：

1）檢查DC01是否滿足安裝活動(dòng)目錄的條件。

一臺(tái)計(jì)算機(jī)要安裝成DC ，必須具備以下幾個(gè)條件：

1. 安裝者必須具有本地管理員權(quán)限。

2. 操作系統(tǒng)版本必須滿足條件（Windows Server系列）。

3. 本地磁盤至少有一個(gè)分區(qū)是NTFS 文件系統(tǒng)。

4. 配置靜態(tài)的IP 地址和子網(wǎng)掩碼。

5. 有足夠的可用磁盤空間。

2

）在

DC01上安裝活動(dòng)目錄。

1. 使用如下命令配置IP 地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS 等TCP/IP參數(shù)，并使用ipconfig /all查看配置參數(shù)。（我習(xí)慣使用命令，大家可以使用圖形界面配置）

2. 使用管理員賬戶（Administrator ）登錄后，運(yùn)行dcpromo 命令，打開“Active Directory 域服務(wù)安裝向?qū)А?，如下圖所示：

3. 閱讀操作系統(tǒng)兼容性說明，單擊下一步按鈕。

4. 在“選擇某一部署配置”頁面中，選擇“在新林中新建域”單選按鈕，如下圖所示。

5. 在“命名林根域”頁面中輸入域名（本案例為yye1.com ），如下圖所示。

6. 在“設(shè)置林功能級(jí)別”頁面中選擇林功能級(jí)別為“Windows Server 2008”，如下圖所示。

7. 在”其他域控制器選項(xiàng)“頁面中選擇”DNS 服務(wù)器“。

8. 在”數(shù)據(jù)庫、日志文件和SYSVOL 的位置“頁面中，接受默認(rèn)的位置，單擊”下一步“按鈕。（在實(shí)際環(huán)境中最好將這些文件存放到三個(gè)不同的卷上，這樣可以獲得更好的性能，提高備份和還原的效率）

9. 在”目錄服務(wù)還原模式的Administrator 密碼“頁面中，輸入并確認(rèn)一個(gè)強(qiáng)密碼，單擊”下一步“按鈕，如下圖所示。（請(qǐng)牢記此密碼，在還原時(shí)需要使用，無須與正常模式下Administrator 賬戶的登錄密碼一樣）

10. 在”摘要“頁面中，檢查所有的選擇，如果有某一項(xiàng)不正確，可以單擊”上一步“按鈕返回進(jìn)行修改。如果沒有問題，單擊”下一步“，如下圖所示。