windows server 2012 AD 活动目录部署系列（二）创建域控制器

已于 2022-06-07 14:37:52 修改
阅读量4.7w 收藏 79
点赞数 18
CC 4.0 BY-SA版权
分类专栏： AD 活动目录 文章标签： 创建AD 域控制器 ADDS 添加新域 提升域控制器
于 2013-07-24 10:57:08 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiezuoyong/article/details/9446747
本文介绍了如何在Windows Server 2012中创建AD域控制器。首先确保DNS配置正确，然后添加“AD域服务”角色，接着选择“添加新林”并输入域名adtest.com，不选择成为DNS服务器，并设置还原模式密码。完成安装并重启服务器后，即可使用域管理员身份登录，表明adtest.com域已成功创建。

二 创建域控制器

上一篇我们进行了DNS配置，有了 DNS 的支持，我们现在可以开始创建域控制器了，域控制器是域中的第一台服务器，域控制器上存储着 Active Directory，可以说，域控制器就是域的灵魂。我们准备在 Florence 上创建域控制器，首先检查 Florence 网卡的 TCP /IP 属性，注意，Florence 应该使用 192.168.11.1 作为自己的 DNS 服务器。 因为我们刚刚在 192.168.11.1 上创建了 adtest.com 区域。

1、添加“AD域服务”角色

首先，我们需要添加域服务角色，此过程类似于“DNS服务”角色添加，这里不再重复讲，

如有需要，请参照 windows server 2012 AD 活动目录部署系列（一）DNS 配置_白昼ron的博客-CSDN博客_windows 活动目录

了解本专栏 订阅专栏 解锁全文 超级会员免费看
windows server 2012 AD 活动目录部署系列（一）DNS 配置
白昼的技术专栏
07-23 7万+
前言 本系统将介绍在windows server 2012 下 AD的详细部署文档，首先我们需要做以下准备工作： 1、导入五台备用的虚拟机，具体教程参考http://blog.csdn.net/ronsarah/article/details/9289257 2、准备好虚拟机后，计算机名分别命名如下：DNS、Florence、Firenze、Berlin、Perth。 下面我...
windows server 2012 AD 活动目录部署系列（八）离线部署额外域控制器
白昼的技术专栏
08-01 8700
在本系列（六）的博文中我们介绍了部署额外域控制器的意义，同时介绍了如何在线部署额 外域控制器，也就是额外域控制器通过网络以在线方式从复制伙伴那里获取 Act ive Directory 数据。在线部署额外域控制器是我们部署额外域控制器时的首选，它方便易行，在拥有快速网络连接的环境下使用非常合适。 但我们也要考虑另外一种场景，域控制器之间是通过低速网络连接的！如果域控制器之间的网络质量不理想，例如
搭建域控制器
12-21 1356
搭建域控制器 （1）打开Server Manager -->Roles -->Add Roles，点击Next。 （2）勾选Active Directory Domain Services,点击Next。 （3）完成安装后关闭 （4）在cmd窗口输入dcpromo.exe,点击确定。 （5）弹出Active Directory Domain Services安装向导，点击Nex...
Windows Server 2016-部署RODC只读域控制器
weixin_34233679的博客
02-17 682
只读域控制器Read-Only Domain Controller简称RODC。RODC是Windows Server 2008之后引入的一活动目录特性，与其他域控制器一样包含AD数据库，但RODC默认不保存域用户账户密码，并且RODC中包含的数据库也是只读的；只能单向从其他可读写域控制器请求信息，但无法将更改信息同步到其他可写域控。RODC一般多用于企业分支机构（办事处、分公司、驻外站点等），考...
windows server 2012 域控搭建全攻略：从部署到用户管理
waZTG的博客
09-26 1744
2. 在"Active Directory 用户和计算机"界面选择"Users"目录并单击，在右键弹出的快捷菜单选择新建添加用户。5. 接下来将win10，添加到域中，右键点击此电脑，点击属性，点击高级系统设置，点击用户名，点击更改。14. DNS配置，不需要委派DNS，不需要设置，点击下一步。11. 右键点击创建的用户，点击账户，登陆时间，可限制时间。12. 把用户加入到域管理员组中，右键属性，隶属于，添加。4. 点击域名，右键点击新建用户，点击下一步。9. 点击成员，点击高级，点击立即查找，添加。
内网渗透——搭建域控制器
weixin_43906500的博客
05-02 679
参考链接：https://jingyan.baidu.com/article/19192ad8e1593ae53e5707be.html 工作组的分散管理模式不适合大型的网络环境下工作，域模式就是针对大型的网络管理需求设计的，就是共享用户账号，计算机账号和安全策略的计算机集合。域中集中存储用户账号的计算机就是域控器，域中用户账号，计算机账号和安全策略被存储在域控制器上一个名为Active Directory的数据库中。 1.安装windows 2008 R2虚拟机 2.安装Activ...
怎么创建域控制器？
weixin_34186931的博客
06-14 547
AD域服务将网络中的资源逻辑上组织到一起，将其视为一个整体；集中管理；可扩展，适合于大中型网络。安装DC的必要条件1．操作系统必须是Windows server 2003以上版本(Web除外)2．安装者有本地管理员权限3．DNS基础结构的支持4．NTFS文件系统5．配置静态的IP地址和子网掩码6．...
活动目录系列之一：主域控制器的搭建
weixin_33919941的博客
10-08 201
在部署其根域的时候，首先应该考虑其安全性，根域一旦崩溃掉，后果将不堪设想，所以我将部署两台域控制器，一台主控，一台额控，以达到冗余的特性。 我用windows2003做实验，首先做好基本设置，我的主域控Ip为192.168.1.1，额外域控ip为192.168.1.2 一，在主域控上设置好Ip 二，为了安全起见，我新建一个账号wangwang，把此账号加入admin...
windows server 2012 AD 活动目录部署系列
08-24
Windows Server 2012 AD 活动目录部署系列 本系列文章基于 Windows Server 2012 AD，旨在指导读者从零开始部署一个完整的 Active Directory 环境。下面是本系列文章的知识点总结： 一、域控制器的概念和作用 域...
windows server 2012 AD 活动目录部署系列（九）域控制器的常规卸载
白昼的技术专栏
08-02 1万+
本篇博文我们要解决一个问题，如果一个域控制器我们不需要了，那应该如何处理呢？如果我们让这台域控制器直接消失，那么其他的域控制器就无法得知这个消息，每隔一段时间其他的域控制器还会试图和这个域控制器进行 AD 复制，客户机也有可能会把用户名和口令送到这个不存在的域控制器上进行验证。因此，我们进行域控制器卸载时，优先使用常规卸载，做到DNS中的SRV记录自动更新，以及其他域控制器中的消息同步。 在wi
域控制器建立完整教程
02-14
域控制器建立完整教程
【Windows Server】基于PowerShell的域控制器管理优化：2012环境中AD回收站与精细化密码策略实施指南
最新发布
10-08
内容概要：本文介绍了Windows Server 2012中Active Directory（AD）的管理增强功能与新技术，涵盖AD的部署、管理、虚拟化支持及安全性提升。重点包括Active Directory管理中心（ADAC）、回收站功能、细化密码策略、...
windows server 2012 AD 活动目录部署系列（六）部署额外域控制器
热门推荐
白昼的技术专栏
07-25 2万+
上篇博文中我们提出使用对 AD 数据备份的方法来进行域控制器的灾难重建，但是这种方式还是有缺陷，如果域中只有一台域控制器，一旦出现物理故障，我们即使可以从备份还原AD， 也要付出停机等待的代价，这也就意味着公司的业务将出现停滞。 本文我们将介绍利用部署额外控制器来解决以上问题。 部署额外域控制器，指的是在域中部署第二个甚至更多的域控制器，每个域控制器都拥有一个 Active Directory......
windows server 2012 AD 活动目录部署系列（七）Active Directory 的授权还原
白昼的技术专栏
07-25 1万+
上篇博文中我们介绍了部署额外域控制器，也了解到域内所有的域控制器都有一个内容相同的Active Directory，而且 Active Directory 的内容是动态平衡的，也就是说任何一个域控制器修改了 Active Directory，其他的域控制器都会把这个 Active Directory 的变化复制过去。 今天我们要考虑这么一个问题，如果域中有多个域控制器，但他们所拥有的 Act...
Windows环境中Domain Controller (域控制器)的搭建，零基础教学详细教程
景天科技苑
03-06 5074
Windows域为网络管理员提供了一种方法来管理大量的pc机，并从一个地方控制它们。一个或多个服务器(称为域控制器)控制域及其上的计算机。 域通常由在同一本地网络上的计算机组成。但是，连接到某个域的计算机可以通过VPN或Internet连接继续与域控制器通信。这使得企业和学校能够远程管理他们提供给员工和学生的笔记本电脑。 当计算机连接到一个域时，它不会使用自己的本地用户帐户，用户帐户和密码都是在域控制器上统一管理
Windows实验：创建域控制器
weixin_33878457的博客
04-26 486
实验的主题是：创建第一台域控。 微软的计算机管理模式分为两种：工作站和域控。他们之间的区别，随着我的博客的深入探讨，来了解他们的不同。 实验环境：VMware Workstation9.0 主机：Win7 虚拟网络类型：host-only 主机一：windows 2003 en...
域控制器建立教程
weixin_33857679的博客
11-15 207
此文档为域的创建及用户和客户机加入域的图解,可以很清析地学习和理解安装及配置整个流程,安装活动目录其实就是在里面建一个或多个域的过程,在建立每个域后,都可以为每个域再创建多个DC(域控制器),从而达到在域内负载均衡的目的,安装域控制器时要注意安装前的准备及安装过程的每个细节注意一下.安装和删除AD的命令是"Dcpromo". ...
全面掌握域控制器建立与组策略管理
weixin_32921023的博客
04-24 1349
域控制器（Domain Controller，简称DC）是网络中实现集中身份认证与权限控制的关键服务器。在企业环境中，一个或多个域控制器确保了用户身份的单一性，并使得管理员能够有效管理网络资源。随着企业信息技术的发展，实现高度安全的域控制器管理成为维护网络稳定性的必备条件。| 规则类型 | 描述 | 备注 |
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

白昼ron

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值