windows server 2016配置AD域

2 篇文章 9 订阅

活动目录(Active Directory),是应用最多的ldap server之一,企业中只要用到域,基本都是使用AD域,下面介绍AD域的配置流程

Windows server2008、2012、2016配置过程基本相同,这里记录2016版本的配置过程

设置ip、dns

AD域作为一个服务器,其他pc端要能访问该服务,所以需要配置固定ip,保证能和其他pc客户端在同一个网段,以便连接访问AD域服务

1)打开控制面板→网络和Internet→网络和共享中心→更改适配器设置

2)右键选择属性,选择Internet协议版本4,选择属性

3)配置IP和dns,选择确定→关闭

更改计算机名称

搭建AD服务时默认名称会使用当前计算机名称,为了好记,配置之前先更改计算机名称

1)右键我的电脑→属性→高级系统设置→计算机名→更改,选择确定

2)会提示需重启才能生效,选择重启

重启后,如果是新系统需使用administrator账户进行登录,登录之前需设置好密码,使用非administrator账户登录,配置AD服务时无法通过验证从而导致无法安装

安装Active Directory

1)打开服务器管理器,打开仪表盘,选择添加角色和功能,按以下步骤进行安装

2)安装完成后,选择 将此服务器提升为域控制器,进行域控的配置

如果直接选择关闭,窗口退出了,可在服务器管理器打开

部署AD域

1)选择添加新林,配置域名

2)输入密码

3)继续下一步,警告不用管

4)配置日志路径

5)先决条件检查(如果不是使用administrator账户登录,这一步会报错),选择安装

6)安装完成后会自动重启,重启后该机器自动加入域

结语

以上就是一个AD域的配置流程,流程步骤较多,不过没啥坑,按步骤操作就可以了,创建域账户及登录域账户在下一篇进行介绍

  • 14
    点赞
  • 98
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
组策略是Active Directory中非常重要的一项技术,很多朋友都听说过组策略对于管理的重要意义,也明白有些疑难问题可以用传说中的“策略”来解决。但并不清楚组策略该如何理解,如何部署,如何管理。今天起我们将组织一系列的博文为大家介绍组策略的来龙去脉,力争让大家可以更好地利用组策略来完善管理工作。          我们首先从组策略的概念谈起,什么是组策略呢?组策略是一个允许执行针对用户或计算机进行配置的基础架构。这个概念听起来有些晦涩,不太容易理解。其实通俗地说,组策略和注册表类似,是一项可以修改用户或计算机设置的技术。那组策略和注册表的区别在哪儿呢?注册表只能针对一个用户或一台计算机进行设置,但组策略却可以针对多个用户和多台计算机进行设置。这个你明白组策略的优点了吧,在一个拥有1000用户的企业中,如果我们用注册表来进行配置,我们可能需要在1000台计算机上分别修改注册表。但如果改用组策略,那只要创建好组策略,然后通过一个合适的级别部署到1000台计算机上就可以了。          组策略和Active Directory结合使用,可以部署在OU,站点和的级别上,当然也可以部署在本地计算机上,但部署在本地计算机并不能使用组策略中的全部功能,只有和Active Directory配合,组策略才可以发挥出全部潜力。组策略部署在不同级别的优先级是不同的,本地计算机<站点<<OU。我们可以根据管理任务,为组策略选择合适的部署级别。          组策略对象存储在两个位置,链接GPO的Active Directory容器和控制器上的Sysvol文件夹。GPO是组策略对象的缩写,GPO是组策略设置的集合,是 存储在Active Directory中的一个虚拟对象。GPO由组策略容器(GPC) 和组策略模板(GPT)组成,GPC包含GPO的属性信息,存储在中每台控制器活动目录中;GPT 包含GPO 的数据,存储在Sysvol 的 /Policies 子目录下。          组策略管理可以通过组策略编辑器和组策略管理控制台(GPMC),组策略编辑器是Windows操作系统中自带的组策略管理工具,可以修改GPO中的设置。GPMC则是功能更强大的组策略编辑工具,GPMC可以创建,管理,部署GPO,最新的GPMC可以从微软网站下载。          至此,我们对组策略的功能,结构和管理工具都有了一定的了解,下篇博文中我们将通过实例为大家介绍如何对组策略进行部署及管理。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 4
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值