Windows搭建域环境

2022-02-10 04:21:14

域的作用：
便于对用户和计算机集中管理，统一管理。（将所有的员工和计算机加入到一个域里面）
安装域服务器（安装部署活动目录）：
      方式一：（先配置静态IP地址）     计算机——>右键管理——>角色——>选择Active Directory域服务——> 软后依次跟着向导安装即可

      方式二：（先配置静态IP地址）     开始 ——>运行 ,输入dcpromo ——> 然后根据向导安装即可，记得最后勾选 “安装后自动重启” 。 (安装和卸载都可以用dcpromo命令)
2. 安装时注意事项：
3. （1）安装过程中记得勾选 “通过在此计算机上安装DNS服务器……” ，将同时安装DNS服务器。（在前面配置静态IP时不要指定DNS才会出现此提示）
4. （2）勾选 “在新林中新建域”
5. （3）自定义FQDN，及自己命名该域的名称叫啥，如 xxx.com 。
6. （4）设置林功能级别：选择服务器版本，如：Windows Server 2003 / Windows Server 2008 ，
7. 此选项会限制后面在该林中如果再建一台域控制器，它的版本不得低于此版本
8. （5）设置域功能级别：选择服务器版本，如：Windows Server 2003 / Windows Server 2008 ，
9. 此选项会限制后面再该域中如果再加一台域控制器，它的版本不得低于此版本。
10. （6）若出现 “无法创建该DNS服务器委派，…… 是否要继续？” ，点击 “是” ，然后继续安装即可。
11. （7）安装过程中出现三个路径，切记不能修改，默认点击下一步即可。
12. （8）设置活动目录密码。此密码是活动目录独有的密码，如果将来某一天，这个域出现了错误或问题时，想要对这个域控制器整个系统进行还原操作时用到该密码（也叫活动目录的还原密码）。
13. 安装成功重启后进行验证： 域账号Administrator登录、
14. 计算机右键属性查看之前的“工作组”变成了“域”，并且显示xxx.com 、
15. 查看安装了DNS服务器，及DNS里的正向查找区域自动创建了 xxx.com 的域、
16. 开始-->管理工具-->Active Directory用户和计算机（进入活动目录）
客户机(成员机)加入域：
1. 配置IP，并指DNS；
2. 计算机 ——> 右键属性 ——> 更改 ——>加入域 (xxx.com域) ——> 输入管理员账号密码；（备注：最好用管理员账号加域，这样的成员机不能随便退出。）
3. 加入域后重启（有提示），用域用户账号成功登录成员机。
创建域用户：
1. Active Directory用户和计算机（进入活动目录）后对活动目录中的 Users目录右键点击“新建”--->“用户”，
2. 然后输入用户姓、名（一般是中文）、用户登录名（必须是英文）、密码完成即创建成功。创建成功后可在Users目录中查看。
常见问题：
1. 加入域不成功解决方法：
  1. 查看是否桥接到同一网段；
  2. 是否正确配置IP地址；
  3. 是否正确设置了DNS；
  4. DNS解析是否成功；
  5. 查看DNS中是否自动创建了DC的解析（DC的域名——>DC的IP），若没有则手动创建（（与父文件夹相同）——>CD的IP ）；
  6. 自动创建了DC的解析是否正确，（ipv4 对，ipv6错）；
  7. 清空本地客户机的DNS缓存（命令：ipconfig /flushdns）；
  8. 重启计算机；
  9. 创新部署域服务器。
2. 登入域不成功解决方法：
  1. 选择域身份登录；
  2. 手动输入用户名：域\用户名如：xxx.com\LiuHaiZhu。
3. 域用户的权限：
  1. 将域用户提升为本地管理员（对本电脑有完全控制权，可以安装或卸载软件等操作），即加入本地管理员组。
    操作：需要用域管理员登录域用户的客户机，然后将该域用户加入本地管理员组（注意：是登录域）。
创建策略表：

Windows搭建域环境

码农公寓

相关文章