规划与建立第一个域【转】

  规划与建立第一个域

    XXX(MyHat)公司由于业务的扩大，需要对现有网络进行改善。XX公司网络管理员建立使用windows域来实现所有用户账户及计算机方面的管控，在经过一系列的报告之后，IT经理终于授权网络管理员开始域的规划与建立工作。

规划工作如下:
    1、OU的规划
    Myhat公司的企业组织如下：

   

 

    根据公司的组织架构，我们可以将OU按部门来划分，在各产门里的OU下面可以嵌入两上子OU，一个用于部门的管理者，另一个用于部门普通职员！如图：

 

     

 

    Supsers这个OU主要是用于管理人员授权的。
    Users主要是用于普通有限制的用户。
    采用这种OU设计可以有效的对部门用户身份区分授权，做到灵活管理。在以后设置组策略时可以做到灵活有效的实施管控。
    而对Michine部分的设计则是为了更好的应用于组策略，通常Michine 部分的设定是为了计算器在执行组策略时免去当前用户权限的问题。非常的实用！

    2、用户命名规则
    由于公司里有部分用户没有使用英文名，网络管理员决定以“部门代码+编号”的方式给用户命名，至于用户的显示名称则使用其真实姓名！
    例：业务部  陈明辉
    用户账户：YW-01    (业务部，代码YW）
    用户显示名称：业务部__陈明辉

    3、IP地址规划
    目前公司拥有计算机180台，可以使用C类网络地址。
    服务器地址规划：

 

    客户端地址规划：客户端使用DHCP获取

 

安装前的准备:
    1、windows server 2003 R2 （仅限标准版和企业版哟）
    2、服务器IP设定如下图：将DNS指向自己！

    3、请确保你的网络连接正常！

    一、安装域控制器
    1、运行安装命令

   

    2、下一步开始安装

   

    建立新的域控制器

    在新域中建立域控制器

   

输入DNS域名

   

    安装活动目录数据库

   

    SYSVOL目录的位置

   

    手动安装DNS服务器

   

    使用与windows2000以后系统兼容

   

    安装完成

   

  到此，第一个windows域已经建立！

    后话：
    虽然第一个域已成功建立，但不表示已经完成，这正是系统管理工作的开始，基于活动目录我们仍有很多动作要去做。随着企业应用的增多，相关的服务也均会开启。更多的应用我们一起关注！非常愿意与你做有关系统方面的交流！