創(chuàng)建AD域及用戶添加管理

2017-03-27

6629

AD 域域：域是一種管理邊界，用于一組計算機(jī)共享共用的安全數(shù)據(jù)庫，域?qū)嶋H上就是一組服務(wù)器和工作站的集合。其實上我們可以把域和工作組聯(lián)系起來理解, 在工作組上你一切的設(shè)置在本機(jī)上進(jìn)行包括各種策略，用戶登

AD 域

域：域是一種管理邊界，用于一組計算機(jī)共享共用的安全數(shù)據(jù)庫，域?qū)嶋H上就是一組服務(wù)器和工作站的集合。

其實上我們可以把域和工作組聯(lián)系起來理解, 在工作組上你一切的設(shè)置在本機(jī)上進(jìn)行包括各種策略，用戶登錄也是登錄在本機(jī)的，密碼是放在本機(jī)的數(shù)據(jù)庫來驗證的。而如果你的計算機(jī)加入域的話，各種策略是域控制器統(tǒng)一設(shè)定，用戶名和密碼也是放到域控制器去驗證，也就是說你的賬號密碼可以在同一域的任何一臺計算機(jī)登錄。

AD ：活動目錄(Active Directory) 主要提供以下功能： ①基礎(chǔ)網(wǎng)絡(luò)服務(wù)：包括DNS 、WINS 、DHCP 、證書服務(wù)等。

②服務(wù)器及客戶端計算機(jī)管理：管理服務(wù)器及客戶端計算機(jī)賬戶，所有服務(wù)器及客戶端計算機(jī)加入域管理并實施組策略。

③用戶服務(wù)：管理用戶域賬戶、用戶信息、企業(yè)通訊錄（與電子郵件系統(tǒng)集成）、用戶組管理、用戶身份認(rèn)證、用戶授權(quán)管理等，按省實施組管理策略。 ④資源管理：管理打印機(jī)、文件共享服務(wù)等網(wǎng)絡(luò)資源。

⑤桌面配置：系統(tǒng)管理員可以集中的配置各種桌面配置策略，如：界面功能的限制、應(yīng)用程序執(zhí)行特征限制、網(wǎng)絡(luò)連接限制、安全配置限制等。

⑥應(yīng)用系統(tǒng)支撐：支持財務(wù)、人事、電子郵件、企業(yè)信息門戶、辦公自動化、補(bǔ)丁管理、防病毒系統(tǒng)等各種應(yīng)用系統(tǒng)。

【AD 域控制器在Windows Server 2003安裝及簡單應(yīng)用實驗指導(dǎo)書】

實驗日期：2011年8月2日

處別：Commercial DT

組別：DT103

撰寫人：王敦培

【實驗名稱】：AD 域控制器在Windows Server 2003安裝實驗指導(dǎo)書

【實驗?zāi)康摹浚毫私庥虻淖饔靡约鞍惭b方法

【實驗任務(wù)】：搭建一個新域、配置額外域控制器、設(shè)置漫游用戶配置文件

【需要設(shè)備】：Windows Server 2003安裝版本光盤一張、正常運行臺式機(jī)一臺

一、將Windows Server 2003安裝至PC 上

二、將服務(wù)器安裝AD 控制器

先設(shè)置AD 域：

1. 依次打開：開始-設(shè)置-控制面板-管理工具-管理您的服務(wù)器(不是向?qū)?-打開后如圖一所示

2. 下一步，選擇自定義

3. 選中域控制器(Active Directory)下一步

4. 然后會讓你安裝dns 和配置網(wǎng)絡(luò),

5. 把網(wǎng)卡的網(wǎng)線接好，處于已經(jīng)連接狀態(tài)，下一步

6. 安裝完DNS 以后，就可以進(jìn)行提升操作了，先點擊“開始—運行”，輸入“Dcpromo ”，然后回車就可以看到“Active Directory安裝向?qū)А?/p>

在這里直接點擊“下一步”:

在這里由于這是第一臺域控制器，所以選擇第一項:“新域的域控制器”，然后點“下一步”

既然是第一臺域控，那么當(dāng)然也是選擇“在新林中的域”:

在這里我們要指定一個域名，我在這里指定的是demo.com ，

這里是指定NetBIOS 名，注意千萬別和下面的客戶端沖突，也就是說整個網(wǎng)絡(luò)里不能再有一臺PC 的計算機(jī)名叫“demo ”，雖然這里可以修改，但是我建議還是采用默認(rèn)的好，省得以后麻煩。

在這里要指定AD 數(shù)據(jù)庫和日志的存放位置，如果不是C 盤的空間有問題的話，建議采用默認(rèn)。

這里是指定SYSVOL 文件夾的位置，還是那句話，沒有特殊情況，不建議修改:

第一次部署時總會出現(xiàn)上面那個DNS 注冊診斷出錯的畫面，主要是因為雖然安裝了DNS ，但由于并沒有配置它，網(wǎng)絡(luò)上還沒有可用的DNS 服務(wù)器，所以才會出現(xiàn)響應(yīng)超時的現(xiàn)像，所以在這里要選擇:“在這臺計算機(jī)上安裝并配置DNS ，并將這臺DNS 服務(wù)器設(shè)為這臺計算機(jī)的首選DNS 服務(wù)器”。