项目三 活动目录和域的组建

一、项目背景

某公司组建了单位内部的办公网络,该局域网是一个基于工作组的对等网,近期公司的发展很快,新增了了许多员工,计算机用户激增,网络的管理和安全都出现了问题,这是考虑将基于工作组的网络升级为基于域的网络,现在需要将一台计算机升级为域控制器,并将其它所有计算机加入到域成为成员服务器。

 

服务器域名

IP地址

DNS地址

Server1.edu.cn

Server2.edu.cn

Server3.xpc.edu.cn

Server4.xpc.edu.cn

Server5.gov.cn

二、实施计划(大概流程、任务分工)

1.设置虚拟机IP地址,进入网络与共享中心进入IP设置如图1,设置完成点击确认。随后关闭防火墙,网络连接选用桥接模式,就可以完成互通

 

 2.创建第一个域(Server1),进入服务器管理器选择添加角色和功能

 

 

3.点击“下一步”

4.选择域服务

5.点击添加功能

 

6.点击下一步

 7.点击安装

 

等待安装完成,点击关闭

8.选择“ADDS”点击“更多”

 9.点击 将此服务器管理器提升为域控制器

10.将该域完全独立于原有的林

 11.进行域控制器的设置

 12.DNS的设置

13.进入其他选项

14.路径设置

15.配置完成进行重启

16.添加额外域控制器,在另外一台虚拟机中添加角色和功能,进入添加角色和功能向导,勾选“Active Direvtory域服务器”进行安装,创建完成在“服务器管理器”窗口中单击“AD DS”将此服务器提升为域控制器,在这里选择“将域控制器添加到现有的域”

17.创建子域控制器,改网关

18.创建子域

 

 19.选择“将现有域添加到现有林”选项,在“父域名”处输入“edu.cn”,新域名输入“xpc”后单击“更改”按钮,打开“Windows 安全”,输入父域的账号和密码单击“确定”点击“下一步”

 20.子域服务器DNS选项下一步

 

 

21.创建成员服务器,独立服务器提升成为成员服务器,先改ip地址 

22.进入创建安装

 

23.创建完成后,把首选DNS改成域控制器(server5)的ip地址

24.

点击计算机名,弹出系统属性选择“计算机名”点击更改。在隶属于中输入“xpc.edu.cn”然后点确定,弹出“windows安全”输入域控制器(sever5)的用户账号和密码,接下来等待重新启动,就可以加入到“xpc.edu.cn”的大家庭

 

 

 

 25.创建域控制器(Server5)建立信任关系,首先进入本地服务器,点击计算机名称进入计算机属性页面后,点击更改,修改自己的计算机名称

26.修改完毕后点击确定,之后会重启计算机

 

27.重启后进入控制面板的internet选项,进入Internet4修改自己的IP地址

28.创建新域,进入仪表板后点击添加角色和功能向导,进入后点击服务器选择确认自己的服务器名称和IP地址,无误后点击下一步

29.之后配置与其他服务器创建流程相同,进入到部署配置后点击添加新林,创建自己的根域名点击下一步

 

30.进入域控制器选项后,输入自己的DSRM密码,这里使用的是Zzd37006,完毕后点击下一步

31.创建完毕后确认自己的域名,确认完毕后点击安装,等待自动安装完毕

32.之后的安装流程与其他服务器创建的步骤相同。创建完毕后再回到自己的INTERNET4选项修改配置的DNS,这里选择的是sever2服务器的DNS

33.修改完毕后进入工具,点击Active Directory域和信任关系

34.右键自己的域名称点击属性

 

35.进入属性后点击信任,再点击下方的新建信任,进入新建向导

 

36.进入后输入要添加域的名称,这里选择的是Server2的域名称,点击下一步

37.这里选择勾选林信任,点击下一步

38.进入信任方向,勾选双向点击下一步

39.进入信任方页面,勾选只是这个域,点击下一步

40.进入身份证验证级别,勾选第一项全林性身份验证,点击下一步

41.然后输入自己的信任密码,这里输入的是Zzd37006,然后点击下一步 

42.确认好自己是否可以传递后,点击下一步 

43.进入确认传出信任页面后,勾选是,然后点击下一步

 

44.到这里就可以看到自己的信任域创建是否成功了,在可传递项确认下是否可以传递,是就说明创建成功了

45.将计算机添加到现有的域,另开一台虚拟机进行测试,设置同一个网段的IP地址进行DNS服务器设置为所需要添加域控制器的IP地址,“计算机名”选项卡选择“计算机名/域更改”对话框,选择隶属于“域”,搜索网络中需要添加的域控制器。然后重启计算机完成在此计算机登录进入域

四、项目总结(遇到的问题、解决方法)

问题:虚拟机之间桥接好几次,都不成功
解决:需要更改IP才能成功

问题:计算机加入域好几次不成功

解决:密码太复杂了,后来重做,用了更简洁的密码

 
 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值