活動目錄服務(wù)在Windows
安裝AD域服務(wù)
在Windows
1、安裝前的準(zhǔn)備
在安裝AD域服務(wù)之前,要做好準(zhǔn)備工作,如網(wǎng)絡(luò)環(huán)境、系統(tǒng)環(huán)境等,主要包括:
規(guī)劃好DNS域名
活動目錄必須安裝在NTFS分區(qū),因此,在安裝Acitve
必須正確安裝了網(wǎng)卡驅(qū)動程序,安裝并啟用了TCP/IP協(xié)議,并記錄計算機(jī)的相關(guān)參數(shù),如IP地址和計算機(jī)名等。
2、安裝AD域服務(wù)和域控制器
第一步,在【初始配置任務(wù)】如圖1所示,或者【服務(wù)器管理器】窗口中單擊【添加角色】超級連接,運(yùn)行【添加角色向?qū)А?,如圖2所示。
圖1、初始配置任務(wù)對話框
圖2、添加角色向?qū)?/font>
第二步,單擊【下一步】按鈕,顯示【選擇服務(wù)器角色】對話框,如圖3所示,列出了操作系統(tǒng)中已集成的所有網(wǎng)絡(luò)服務(wù)。
圖3、【選擇服務(wù)器角色】對話框
第三步,在【角色】列表框中單擊【Active
圖4、【是否添加Active
第四步,單擊【下一步】按鈕,顯示如圖5所示的【Active
圖5、【Active
第五步,單擊【下一步】按鈕,顯示如圖6所示【確認(rèn)安裝選擇】對話框,確認(rèn)要安裝的服務(wù)。
圖6、【確認(rèn)安裝選擇】對話框
第六步,單擊【安裝】按鈕,即可開始安裝域服務(wù)。安裝完成后,顯示如圖7所示【安裝結(jié)果】對話框,提示域服務(wù)安裝成功。最后,單擊【關(guān)閉】按鈕。
圖7、【安裝結(jié)果】對話框
3、升級域控制器
Active
第一步,運(yùn)行dcpromo命令,如圖8所示,啟動ctive
圖8、【運(yùn)行dcpromo命令】
圖9、【Active
第二步,單擊【下一步】按鈕,顯示如圖10所示【操作系統(tǒng)兼容性】對話框,介紹了Windsows
圖10、【操作系統(tǒng)兼容性】
第三步,單擊【下一步】按鈕,在如圖11所示【選擇某一部署配置】對話框。由于該服務(wù)器將是網(wǎng)絡(luò)中的第一臺域控制器,因此,選擇【在新林中新建域】單選按鈕。
圖11、【選擇某一部署配置】
第四步,單擊【下一步】按鈕,顯示如圖12所示【命名林根域】對話框。在【目錄林根級域的FQDN(F):】文本框中,鍵入事先規(guī)劃好的DNS域名,如這里用homechen.com。
圖12、【命名林根域】
第五步,單擊【下一步】按鈕,開始檢查該域名及NetBIOS名是否已在網(wǎng)絡(luò)中使用,并顯示如圖13所示【設(shè)置林功能級別】對話框,應(yīng)根據(jù)網(wǎng)絡(luò)中存在的最低Windows版本的域名控制器來選擇。和Windows
圖13、【設(shè)置林功能級別】
第六步,單擊【下一步】按鈕,顯示如圖14所示【設(shè)置域功能級別】對話框,需要在【域功能級別】下拉列表中選擇相應(yīng)的域功能級別,最低級別為Windowsserver
圖14、【設(shè)置域功能級別】
第七步,單擊【下一步】按鈕,顯示如圖15所示【其他域控制器選項】對話框,默認(rèn)選中【DNS服務(wù)器】,可以將DNS服務(wù)器安裝在該域控制器上。由于域中的第一個域控制器必須是全局編錄服務(wù)器,因此,“全局編錄”選擇為必選項且為不可更改狀態(tài)。
圖15、【其他域控制器選項】
第八步,單擊【下一步】按鈕,開始檢查DNS配置,并顯示如圖16所示的警告框,提示沒有找到父域,無法創(chuàng)建DNS服務(wù)器委派。
圖16、【警告框】
第九步,單擊【是】按鈕,顯示如圖17所示【數(shù)據(jù)庫、日志文件和SYSVOL的位置】對話框。
圖17、【數(shù)據(jù)庫、日志文件和SYSVOL的位置】
第十步,單擊【下一步】按鈕,顯示如圖18所示【目錄服務(wù)還原模式的administrator密碼】對話框,設(shè)置登錄【目錄還原模式】的管理員賬戶密碼。該密碼必須設(shè)置,否則無法繼續(xù)安裝。
圖18、【目錄服務(wù)還原模式的administrator密碼】
第十一步,單擊【下一步】按鈕,顯示如圖19所示【對話框】列出了前面所做的配置信息,如果需要更改,可單擊【上一步】按鈕返回。
圖19、【摘要】對話框
第十二步,單擊【下一步】按鈕,開始配置Active
圖20、正在安裝AD域服務(wù)
第十三步,配置完成后,顯示如圖21所示【完成Active
圖21、安裝完成
第十四步,單擊【完成】按鈕,顯示如圖22所示提示框,提示必須重啟系統(tǒng)才能更改生效。
圖22、提示重啟
第十五步,單擊【立即重新啟動】按鈕,重新啟動計算機(jī)即可登錄到域,不過,無論是administrator賬戶,還是其他用戶賬戶,都必須使用【域名\帳戶名】的格式登錄,如圖23
圖23、登錄域