部署前介紹一下基礎(chǔ)環(huán)境：這里共用到了三臺(tái)服務(wù)器，均安裝WINDOWS SERVER 2008R2企業(yè)版，其中QZJ 的IP 地址為1.1.1.253（作域控用），10.244.164.103（要求雙網(wǎng)

部署前介紹一下基礎(chǔ)環(huán)境：

這里共用到了三臺(tái)服務(wù)器，均安裝WINDOWS SERVER 2008R2企業(yè)版，其中QZJ 的IP 地址為1.1.1.253（作域控用），10.244.164.103（要求雙網(wǎng)卡），HIS-1的IP 地址為1.1.1.250，10.244.164.108（要求三網(wǎng)卡），HIS-2 的IP 地址為1.1.1.251，10.244.164.109（要求三網(wǎng)卡）.

一、設(shè)置域控

首先分別設(shè)置各臺(tái)服務(wù)器的IP 地址，

QZJ 應(yīng)該設(shè)為

HIS-1三個(gè)網(wǎng)卡，分別設(shè)為（第一個(gè)網(wǎng)卡設(shè)為對(duì)聯(lián)IP 地址即可，第二個(gè)網(wǎng)卡設(shè)置內(nèi)網(wǎng)IP ，第三個(gè)網(wǎng)卡設(shè)置政務(wù)外網(wǎng)IP ）

HIS-2也為三網(wǎng)卡，這里設(shè)為和HIS-2一樣。

二、安裝域控服務(wù)

在QZJ 上添加域服務(wù)

再在QZJ 上運(yùn)行dcpromo 命令，出現(xiàn)以下窗口

新建域

命名林根域，這里設(shè)置為dongping.com （選擇一個(gè)未用的林根域名即可）

林功能級(jí)別選擇WINDOWS 2008R2

下一步，在彈出窗口中選擇是

存放位置選擇非系統(tǒng)盤(pán)即可

這里設(shè)置為win@00*

將域登入用戶的密碼設(shè)為永不過(guò)期

完成后重新啟動(dòng)

重啟完后登錄已經(jīng)不能用原來(lái)的帳戶名，如QZJ 原來(lái)登陸用戶名為administrator, 現(xiàn)在登錄應(yīng)該改為dongping(林根域名)?ministrator,密碼為win@00*,方可登陸。

在QZJ 中服務(wù)器管理器中，選擇角色-ACTIVE DIRECTORY-ACTIVE DIRECTORY-GDGZJP.COM-USER 中選擇新建用戶，分別創(chuàng)建兩個(gè)用戶名，分別為admin1和admin2，密碼均為win@00*,勾選密碼永不過(guò)期，接下在我們?cè)贖IS-1上登錄時(shí)帳號(hào)應(yīng)為dongping?min1,HIS-2為dongping?min2,密碼仍為win@00*