创建AD域(skills.cn):
(1)安装首台域控制器
(2)安装第二台域控制器
(3)将member server加入到skills.cn域
(4)将client加入到skills.cn域
建域的必要条件:
(1)准备好适合的域名
(2)要有一台提供域名解析的服务器。如果没有的话,需要在安装的第一台服务器上安装DNS服务。
(3)要安装成域控制器的计算机需要安装Windows server操作系统。
创建AD域的步骤:
一、准备工作
搭建好如下图的网络拓扑(虚拟网络)
![](https://i-blog.csdnimg.cn/blog_migrate/567489668e375f52e73042436c4be39f.png)
虚拟网络选择
VMent2 、仅主机模式、网段192.168.8.0/24
![](https://i-blog.csdnimg.cn/blog_migrate/dff007b0f309745d797ed43ea81ea632.png)
二、建立第一台域控制器(PDC)
1、将DC server1升级为第一台域控制器dc1.skills.cn
将第一台Windows server命名为DC1
![](https://i-blog.csdnimg.cn/blog_migrate/5547bb77f2a3fe9afa51574336ff5180.png)
第一台DCIP:192.168.8.11/24
![](https://i-blog.csdnimg.cn/blog_migrate/8ae19b0f040e4d821854a9ad99f35868.png)
2、添加角色和功能->Active Directory域服务->将此服务器提升为域控制器
安装AD域服务
![](https://i-blog.csdnimg.cn/blog_migrate/6461f0882a89d8d4aa547d4deac9b64f.png)
等待安装
![](https://i-blog.csdnimg.cn/blog_migrate/f8cb0d4a813b1e910af1c85120549a15.png)
安装完成,点击感叹号进行配置PDC
![](https://i-blog.csdnimg.cn/blog_migrate/293230bbd9350c16fd96cbd6f9727b2f.png)
![](https://i-blog.csdnimg.cn/blog_migrate/da091a9934781571b8d9606c3310fe02.png)
3、添加新林,设置林根域名:skills.cn
点击将此服务器提升为域服务器
![](https://i-blog.csdnimg.cn/blog_migrate/2acbc44508c5a74ee1a39efa0c01d7ea.png)
选择添加新林、设置根域名
![](https://i-blog.csdnimg.cn/blog_migrate/0b00bd9eeec0777721d1322246e431c9.png)
4、选择林功能级别,域功能级别均为2016
默认安装DNS服务
默认全局编录
第一台域控制器不能是只读域控制器(RODC)
点击下一步
![](https://i-blog.csdnimg.cn/blog_migrate/08dc366d2db5e1d30c52f4fa72921fb4.png)
林功能级别:选择版本之后只能支持高版本,不支持低版本,有低版本时选择低版本,没有就默认
指定域控制器功能:域名系统(DNS)服务器
全局编录-进行所有的统一管理
设置还原密码:删除域或还原域时使用的密码
![](https://i-blog.csdnimg.cn/blog_migrate/e6e73595b7804665a5142962511980ab.png)
设置完成点击下一步
![](https://i-blog.csdnimg.cn/blog_migrate/67e8af07421d31b8c6dab609142fbf6a.png)
创建DNS委派,而且还有一个提示,这里因为没有安装DNS服务,所以不用管,直接下一步
5、设置NetBIOS名称(用于不支持DNS的系统)
这里等待刷新出来,自己有域名,所以不用管,直接下一步
![](https://i-blog.csdnimg.cn/blog_migrate/174a25fd609ce4931740ad0db777c2cf.png)
6、设置AD配置文件的储存路劲(一般为默认值)
然后选择数据库、日志文件、sysvol文件夹的位置,默认选择即可,下一步
![](https://i-blog.csdnimg.cn/blog_migrate/4124b7dfa477b3ea5e0db1053cc9742f.png)
查看选项:之前配置的一些选项,直接下一步
![](https://i-blog.csdnimg.cn/blog_migrate/28b0a6c4dbee7300d80d58401751c65d.png)
7、完成先决条件检查后,完成安装。
先决条件检查,上面的感叹号不用管。主要看下面的检查是否通过
![](https://i-blog.csdnimg.cn/blog_migrate/0f844337a3238034dbff8b8a618a0d29.png)
通过之后就点击安装
![](https://i-blog.csdnimg.cn/blog_migrate/c7807dec880a8f67536e6b5b2d047cb8.png)
等待安装完成即可,安装完成会重启,等待重启设置即可
![](https://i-blog.csdnimg.cn/blog_migrate/3c4916f1aa3a90fbd322838174db4d90.png)
重启之后计算机登陆界面就会发生变化
![](https://i-blog.csdnimg.cn/blog_migrate/6a4bff9fb34da697939ff2f31b7b5d47.png)
域的密码会跟之前设置的管理员密码相同
选择其他用户登陆,使用域账号登陆,首次登陆会提示修改密码
域登陆方式:用户名:administrator@skills.cn
![](https://i-blog.csdnimg.cn/blog_migrate/504519d46ac3cc99f13f1f92b669aab0.png)
查看域与正常账号登录的区别
(1)查看此电脑属性
![](https://i-blog.csdnimg.cn/blog_migrate/6d47a863f4ea70333b0dab2ad044e212.png)
计算机名
![](https://i-blog.csdnimg.cn/blog_migrate/fad9c18e0891b89e4989ea662f7e0f6f.png)
DC1属于域,不在属于组
![](https://i-blog.csdnimg.cn/blog_migrate/ba220bc5065008f6ddfcd2448197106c.png)
(2)自动安装DNS管理器
![](https://i-blog.csdnimg.cn/blog_migrate/56cdf902a042ea131b0586bdfcc8a86d.png)
![](https://i-blog.csdnimg.cn/blog_migrate/bf3ca8d2bedbae2efb8fa1224e42b3b9.png)
查看DNS正向查找区
![](https://i-blog.csdnimg.cn/blog_migrate/9be9cdf88a5fd6fcebe4c0357149790a.png)
查看skills.cn域存在内容
![](https://i-blog.csdnimg.cn/blog_migrate/7290d2a07cdcf185775bc4955b739f59.png)
![](https://i-blog.csdnimg.cn/blog_migrate/b28420b3ca17d7d600981bc9f2e78f1d.png)
添加域之后会在Windows管理工具里面安装AD域的一些工具
![](https://i-blog.csdnimg.cn/blog_migrate/a953d1d1d6a9ec0f754dcd9803f0452a.png)
AD域管理中心:容器,组织单位
![](https://i-blog.csdnimg.cn/blog_migrate/d0b866e32a3e3e556aadfdeeab546e71.png)
8、检查DNS服务器配置记录
(1)DC是否已经在DNS服务器中进行了注册(检查是否有tcp之类的目录)
![](https://i-blog.csdnimg.cn/blog_migrate/e195c10a0eba046b57e96b191d8c8806.png)
(2)如果发现域控制器没有在DNS服务器上进行注册,就需要重启netlogon服务,进行重新注册
三、建立多台域控制器
建立多台域控制器(DC)的好处:
(1)改善用户登录效率
(2)容错功能
1、将DC server2 升级为第二台域控制器dc2.skills.cn
如果DC server2 是通过克隆生成的虚拟机,需要执行sysprep.exe重新生成sid(位置C:\Windows\System32\Sysprep\sysrep.exe)
![](https://i-blog.csdnimg.cn/blog_migrate/c6c06b2c896b356713538e45f0fdc6f2.png)
![](https://i-blog.csdnimg.cn/blog_migrate/d12109ee1d5e3543894f621987473846.png)
根据提示重新准备系统
2、修改计算机名为dc2,配置ip地址和dns服务器
![](https://i-blog.csdnimg.cn/blog_migrate/56ac8f133ae1de9018fe72fe4b52917d.png)
设置计算机名称需要重启计算机才能生效
配置IP
![](https://i-blog.csdnimg.cn/blog_migrate/86033dceff2c537ae8cdb80ee634dfd8.png)
3、执行与建立第一台域控制器相同的操作,不同的是在选择部署操作时选择“将域控制器添加到现在域。然后按照提示完成操作。”
(1)添加AD域管理器
![](https://i-blog.csdnimg.cn/blog_migrate/1eea2b99ddec2d82195721001cbc6020.png)
(2)安装完成之后将此服务器提升为域控制器
![](https://i-blog.csdnimg.cn/blog_migrate/479d6a6ef980e548a4d825b29a2d463c.png)
(3)将域控制器添加到现有域
--选择将域控制器添加到现有域
--输入域名,点击选择进行部署操作的凭证(操作凭证由创建域的管理员administrator@skills.cn提供凭证)
--点击确定找到域
![](https://i-blog.csdnimg.cn/blog_migrate/0dfaae880d4172b56b4f385f50fa21c3.png)
![](https://i-blog.csdnimg.cn/blog_migrate/3e7065776b7ba3132f0a7a1fda0e6332.png)
![](https://i-blog.csdnimg.cn/blog_migrate/5e066b5e350fa1994832864ea124d4fb.png)
(4)域名系统(DNS)服务器和全局编录可做可不做、设置还原密码
![](https://i-blog.csdnimg.cn/blog_migrate/37a326cf9e5ac81ce3db7a392d2e685d.png)
(5)其他选项,指定域控从什么地方获取,可以是任何域控,也可以选择指定域控,因为只有一个,所以我们选择从DC1.skills.cn获取
![](https://i-blog.csdnimg.cn/blog_migrate/817ce95fd9376d0c312c4825cc07821b.png)
(6)选择数据库、日志、sysvol文件的储存路径(默认)
![](https://i-blog.csdnimg.cn/blog_migrate/2d84f9fbc382b7570bd9b3dfe74edc16.png)
(7)查看选项
![](https://i-blog.csdnimg.cn/blog_migrate/f23710a4061d1fc688db3dbb2209d19d.png)
(8)先决条件检查,检查通过直接进行安装
![](https://i-blog.csdnimg.cn/blog_migrate/4ff6a9e060b378fa06491a825f32cc5c.png)
(9)等待安装进度完成,安装完成需要重启计算机
进入DC server1查看
打开AD DS管理工具
![](https://i-blog.csdnimg.cn/blog_migrate/04d714cf4bc21bbaef1843e6d43ed9fa.png)
![](https://i-blog.csdnimg.cn/blog_migrate/5039012cfa880a1b00e4434f55ed02ae.png)
查看Domain Controllers
![](https://i-blog.csdnimg.cn/blog_migrate/0bc7717574f136a9225ac6f18c32f119.png)
双击打开之后就会看到添加了新的计算机DC2
![](https://i-blog.csdnimg.cn/blog_migrate/43290ccd0cc1cdbe3c2df63eb72c94de.png)
![](https://i-blog.csdnimg.cn/blog_migrate/6ff9597f727d3e28191441f84c84e780.png)
(10)使用域管理员账号登陆,其他账号没有设置
![](https://i-blog.csdnimg.cn/blog_migrate/47bdcfbffee9a19d739fd4321d2b346f.png)
(11)查看属性,现在计算机属于域skills.cn,不在属于组
查看计算机管理发现将计算机添加到域之后,计算机管理组就会消失,管理将在域中进行管理
4、将计算机加入到域或脱离域
在Windows计算机的系统属性中选择“计算机名”,然后更改输入要加入的域,按提示操作即可
加入到域的计算机,既可以进行域登录,也可以进行本地登录
使用域账户登录时可以使用如下格式之一:
(1)域名\用户名
(2)域的netbios名\用户名
(3)用户名@域名
脱离域的操作过程是上述加入域操作过程的反过程
四、将普通计算机添加到域
1、将虚拟机系统 Windows 7添加到域
(1)设置计算机网络
设置计算机的网络适配器为VMent 2
设置ip地址
(2)控制面板>系统和安全>系统
(3)重命名计算机
(4)将计算机名称设置为client
(5)重启计算机、更改名称需要重启
(6)设置计算机隶属于域
![](https://i-blog.csdnimg.cn/blog_migrate/b937b896c5a5f372fd93975e6966da6a.png)
点击确定进行认证
![](https://i-blog.csdnimg.cn/blog_migrate/f65eb3040da7a61d62c238d3024d3a31.png)
认证成功
![](https://i-blog.csdnimg.cn/blog_migrate/7b99e243fa8712fca40f643ab12c54fd.png)
立即重启
(7)在DC1中查看computers发现client计算机已经添加到域内
添加完成
2、将虚拟机Windows server 2016添加到域
(1)设置虚拟机网络
![](https://i-blog.csdnimg.cn/blog_migrate/a93d1d9407ef1be98f07b46e0a3d604b.png)
(2)将虚拟机命名为member
由于虚拟机是自主安装,不是克隆生成,所以不需要重新生成sid
![](https://i-blog.csdnimg.cn/blog_migrate/ecd12247be45ed5a79760b986cc5a950.png)
(3)将虚拟机添加到域
![](https://i-blog.csdnimg.cn/blog_migrate/2d3da4a819f6b2f3d0bc0145efb839c8.png)
(4)添加成功
![](https://i-blog.csdnimg.cn/blog_migrate/3b10f24c79a48faa07a11648ff2ba583.png)
(5)在DC1中查看
(6)添加成功
(7)在DC中查看添加信息
![](https://i-blog.csdnimg.cn/blog_migrate/f93e2bc45257b72552eff280d635573a.png)