域控制器的搭建及相关使用

一、搭建域控制器步骤

FERT公司拓扑如下所示：

1. DNS前期准备
   DNS服务器对域来说是不可或缺的，一方面，域中的计算机使用DNS域名，DNS需要为域中的计算机提供域名解析服务；另外一个重要的原因是域中的计算机需要利用DNS提供的SRV记录来定位域控制器，因此我们在创建域之前需要先做好DNS的准备工作。那么究竟由哪台计算机来负责做DNS服务器呢？一般工程师有两种选择，要么使用域控制器来做DNS服务器，要么使用一台单独的DNS服务器。这里直接使用域控制器来做DNS服务器。

2.设置域控制器的TCP/IP属性
IP地址设为静态，首选DNS设为127.0.0.1

3.Win键+R 输入dcpromo，开始域控制器的创建

阅读操作兼容性说明，单击下一步按钮；

在“选择某一部署配置”页面中，选择“在新林中新建域”；

在“命名林根域”页面输入目录林根域的FQDN名，这里命名为yezi.com;

在“选择林功能级别”页面中选择林功能级别；注，以下是各种级别的支持度。

在“其他域控制器选项”页面中选择“DNS服务器”；

设置数据库、日志文件和SYSVOL的存储位置；这里选择默认；

在“目录还原模式的Administrator密码“页中，输入密码；

在“摘要“页，检查所有的选择，单击下一步；

开始安装和配置活动目录服务；

安装完成后单击“完成”，如下图所示，服务器需要重启；