今天我们来学习如何在Windows中创建域
实验环境使用2台虚拟机,一台DC,一台作为加入域的客户机
DC的IP是192.168.7.1,DNS地址指向自己,而客户机的IP为192.168.7.2,DNS指向DC的IP.
1.在DC中使用DCPROMO命令创建域:
![](https://i-blog.csdnimg.cn/blog_migrate/ff92a3169c14b70ee8fd6036d1292fe0.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/1ed04e04e2f05c9c847aaaef644c9cfd.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/7abc5a3001bf8cfc7124c85a3a7c2812.jpeg)
因为目前还没有AD(活动目录),现在是在AD中创建第一个域,所以此项应选择"新域的域控制器":
![](https://i-blog.csdnimg.cn/blog_migrate/2084d57d8225845a9a733f6e2061797a.jpeg)
选择"新林中的第一个域":
![](https://i-blog.csdnimg.cn/blog_migrate/094a4da57e892a73b8b6b46b2c3950a3.jpeg)
输入域名(不能重名):
![](https://i-blog.csdnimg.cn/blog_migrate/6ea3491d641a4f32936b910786cb6238.jpeg)
设置NETBIOS名,为了像WIN98这样的操作系统能够访问此域:
![](https://i-blog.csdnimg.cn/blog_migrate/b6af9b188a79be173aee63c0c37030cf.jpeg)
选择AD数据库和日志文件的存放位置:
![](https://i-blog.csdnimg.cn/blog_migrate/e3f54085ca03433399a8d7cc19dc72c4.jpeg)
存放SYSVOL的存放位置(注意:一定要放在NTFS的分区中哦):
![](https://i-blog.csdnimg.cn/blog_migrate/54e8d4bc8ce07ebabfb1ad85d782a01a.jpeg)
注意:AD是离不开DNS服务的,因为客户机加入域和登录域都需要把域名解析为IP地址,这一过程都需要DNS服务器的支持,所以域是离不开DNS的,但反过来是不对的!
因为此时DC没有DNS服务器,所以选择第二项让系统在创建DC的同时把DNS服务随之一起安装上.当然你也可以安装DC后自己手动再安装和配置DNS服务器(当时是您给会正确配置DNS服务器),不过我还是建议和DC一起让系统帮我们创建,因为省事并不会因为手动错误的配置DNS带来的麻烦.
![](https://i-blog.csdnimg.cn/blog_migrate/a71b4bc086a1d2edbe2c8121b9a6251d.jpeg)
选择兼容的模式:
![](https://i-blog.csdnimg.cn/blog_migrate/a47e995609f2b6e374639ea9f4d1fd9c.jpeg)
设置AD的还原密码(为了以后对AD数据库做完备份,开机按F8进入AD还原模式需要的还原密码,如果在此设置了密码,一定切记):
![](https://i-blog.csdnimg.cn/blog_migrate/758620bd2de15fb2a52e65bc328a5e55.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/a0f9b4cab086db45f9bfd44b4aed7c80.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/8477c261ff6210ad6515b0ac0643cc45.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/00ec5b17de593e0705a288863291d6f8.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/3bceaf5b9b15c58ea75b8ac6158a7e3b.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/849ff03aed72a5181a6b106b404ebac6.jpeg)
2.安装完重起系统后登录界面为:
使用域中的管理员和密码登录到域
![](https://i-blog.csdnimg.cn/blog_migrate/67acd09051e4c90bed2e95049aec3768.jpeg)
进入系统后查看计算机的状态:
![](https://i-blog.csdnimg.cn/blog_migrate/21b15b2dcb5b97e1098680ff1ae81ed6.jpeg)
查看管理工具会增加DNS和有关AD的工具,以及安全策略:
![](https://i-blog.csdnimg.cn/blog_migrate/d81d66c615abfb6b5f2d3d435ace6e70.jpeg)
查看NTDS的文件:
![](https://i-blog.csdnimg.cn/blog_migrate/6a00886a258d1d6056d5f24851cc0fd3.jpeg)
查看SYSVOL:
![](https://i-blog.csdnimg.cn/blog_migrate/2895ac6582dda1fff5b0189145769d65.jpeg)
3.在DC中创建域帐户:
首先大家习惯还像在工作组时使用"本地用户和组"工具来创建用户帐户,但发现在DC中没有"本地用户和组",这是因为提升为DC后就没有本地用户和组了,原来的帐户和组都提升为域帐户和域中的组了.
![](https://i-blog.csdnimg.cn/blog_migrate/127a0a34e04c132ba88ec2e86334533c.jpeg)
所以我们使用DC中的"AD用户和组"工具来创建域帐户,但首先我们先在域中创建一个管理单元(OU),OU可以使用部分来划分,所以我们先来创建一个名为"学术部"的OU,再在该OU中创建一个属于学术部的用户zhangsan,密码:abc123,(为什么要设置这样的密码呢?能否设置空密码呢?不好意思,因为默认的域安全策略的密码策略是这样设置的,长度7位以上,复杂度要开启,复杂度是大/小写字母,数字和特殊符号在密码设置中至少存在其中3种.那能否修改该策略呢,当时是可以的,不过在此我们不做太多的解释,以后有时间在做专门的专题讲解^-^)
![](https://i-blog.csdnimg.cn/blog_migrate/9a917168810405fd5dafab2972fdb18a.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/42946682b4d96d7e2e82091abb768383.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/64e7ec828ebbf1d489e63e07dc57d7e1.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/6976f91bbde630471b2c285e9587057a.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/326e062aa042d54f78d3c104506f62ac.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/6d6f19b7622c9a422df10da9455437e2.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/fd8da1801c0154c0d74ae88269f3ecd7.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/074fb8332a07e23ac7d0e26f2ed38c71.jpeg)
4.那么要把另一台计算机加入到域了,首先让客户机的IP如图所示:
IP和DC的IP地址同一个网段,DNS地址指向DC的IP地址即可
![](https://i-blog.csdnimg.cn/blog_migrate/fc98c3933aad0bf2eaa17aec5b09fd5d.jpeg)
首先使用客户机看是否能够PING通DC:
![](https://i-blog.csdnimg.cn/blog_migrate/b6ff93c3749e2e5e8066c4f4e54f71e8.jpeg)
选择计算机-属性,修改计算机所属于的域的名字输入刚才创建的域名:
![](https://i-blog.csdnimg.cn/blog_migrate/a5497d67d3aa033b431440362f96e78c.jpeg)
出现对话框,输入在AD中创建的域帐号即可,但普通的域帐户只能允许10个客户端加入域,在此输入域管理员和密码:
![](https://i-blog.csdnimg.cn/blog_migrate/d8efc54b710b5905986e09edfd165ff6.jpeg)
正确后会弹出以下对话框,代表已经加入域成功:
![](https://i-blog.csdnimg.cn/blog_migrate/790704560e134bd2a9b09839a65b6e25.jpeg)
需要重起生效:
![](https://i-blog.csdnimg.cn/blog_migrate/54c9000cbe6fae5b1f146f0df118aaeb.jpeg)
客户机重起后选择登录到域,再输入域帐户和密码就能登录到域了:
![](https://i-blog.csdnimg.cn/blog_migrate/44dbed5f6953b891f375fc458dc7d209.jpeg)
进入系统和查看计算机的当前状态如下:
![](https://i-blog.csdnimg.cn/blog_migrate/07dfd4427d7532000a816ff4d5539a26.jpeg)
实验完毕!