Windows Server 2008 搭建域控制器域英文叫DOMAIN ——域(Domain)是Windows 網(wǎng)絡(luò)中獨立運行的單位，域之間相互訪問則需要建立信任關(guān)系(即Trust Relation

Windows Server 2008 搭建域控制器

域英文叫DOMAIN ——域(Domain)是Windows 網(wǎng)絡(luò)中獨立運行的單位，域之間相互訪問則需要建立信任關(guān)系(即Trust Relation)。信任關(guān)系是連接在域與域之間的橋梁。當一個域與其他域建立了信任關(guān)系后，2個域之間不但可以按需要相互進行管理，還可以跨網(wǎng)分配文件和打印機等設(shè)備資源，使不同的域之間實現(xiàn)網(wǎng)絡(luò)資源的共享與管理。

域既是 Windows 網(wǎng)絡(luò)操作系統(tǒng)的邏輯組織單元，也是Internet 的邏輯組織單元，在 Windows 網(wǎng)絡(luò)操作系統(tǒng)中，域是安全邊界。域管理員只能管理域的內(nèi)部，除非其他的域顯式地賦予他管理權(quán)限，他才能夠訪問或者管理其他的域; 每個域都有自己的安全策略，以及它與其他域的安全信任關(guān)系。

如果企業(yè)網(wǎng)絡(luò)中計算機和用戶數(shù)量較多時，要實現(xiàn)高效管理，就需要windows 域。

安裝條件

1安裝者必須具有本地管理員的權(quán)限。

2操作系統(tǒng)版本必須滿足條件（Windows server2003除web 以外的所有都滿足）。

3本地磁盤必須有一個NTFS 文件系統(tǒng)

4有TCP/IP設(shè)置

5有相應的DNS 服務(wù)器支持

6有足夠的可用空間

一. 安裝 DC

1. 安裝 DNS

我的做法是將 DNS 集成在預控當中，但是也可以做一臺獨立的 DNS 。按照我的方法做的話就是將 DNS 指向自己就可以了。 點開 “開始”—“運行”，輸入 oobe 按 enter 鍵，調(diào)出初始任務(wù)對話框，選擇添服務(wù)器角色

點擊下一步，選擇 DNS 服務(wù)器，點擊 “下一步”— “安裝”

2. 配置 DC 的 IP 地址和 DNS （IP 地址可以隨便定義，DNS 在上一步的時候已經(jīng)說過了，要只自己本機的 IP 地址）

3. 安裝 DC

（1）打開ad 開始--運行輸入dcpromo

（2）是否創(chuàng)建新域。dc 有兩種新域的域控和現(xiàn)有域的額外域控制器。如果現(xiàn)在安裝的是第一臺 DC 的話就選擇第一項，如果是在現(xiàn)有域中添加一臺 DC 就要選擇第二項了。

（3）. 新域的DNS 全名。這里必須要填入的是完全合格域名 FQDN

（4） “下一步”之后計算機會檢測 NetBIOS 名，這個保持默認不用做任何更改

（5）設(shè)置林功能級別，此處沒有 2000 和 2003 的 DC ，所以完全可以選擇 2008 。點擊 “下一步”

（6）數(shù)據(jù)庫和日志文件夾的存放位置，這個可以保持默認不變

（7）還原模式密碼。目錄服務(wù)還原模式的管理員密碼，是在目錄服務(wù)還原模式下登錄系統(tǒng)時使用。由于目錄服務(wù)還原模式下，所有的域賬戶用戶都不能使用，只有使用這個還原模式管理員賬戶登錄。

（8）開始安裝，安裝完成之后必須要重啟，這里在安裝的時候可以勾選 “安裝完成之后重啟”。

二. 講客戶端加入域

先來看下網(wǎng)絡(luò)環(huán)境：

DC： IP： 172.16.86.161 DNS ： 172.16.86.161 Client ： IP ： 172.16.86.163 DNS: 172.16.86.161

1. 修改 Client 的地址以及 DNS

2. 修改 Client 計算機名，更改之后必須要重啟計算機

3. 將客戶端機器加入到域。輸入完成余名之后單擊 “確定”此時會讓你輸入域管理員或者是域管理員組的帳號和密碼

出現(xiàn)以下 “歡迎加入 han.com ”