Windows Server 2012 R2单域及域森林环境搭建

最新推荐文章于 2024-01-16 09:11:48 发布
最新推荐文章于 2024-01-16 09:11:48 发布
阅读量1.9k 收藏 9
点赞数
分类专栏： Service 文章标签： Windows Server 2012 R2 域 域森林 单域
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_21310689/article/details/85273427
版权

Windows Server 2012 R2单域及域森林环境搭建

文章目录

1 单域环境搭建

1 引 言

​ 在进行域环境的配置之前，首先进行域环境的设计，选择域名，确定域控制器（Directory Contoller）所使用的操作系统，需要配置的角色（服务），域内主机以及域控制器所将要使用的IP地址。

  • 将要搭建的域环境如图所示
graph LR
	subgraph opensky.com
		osdc((osdc.opensky.com<br>ip:192.168.1.2<br>DNS:192.168.1.2<br>ADDS && DNS<br>Domain:opensky.com))-->it(it.opensky.com<br>ip:192.168.1.50<br>DNS:192.168.1.2<br>OS:Win7 x64 sp1)
		osdc((osdc.opensky.com<br>ip:192.168.1.2<br>DNS:192.168.1.2<br>ADDS && DNS<br>Domain:opensky.com<br>OS: WINS 2012 x64 R2))-->hr(hr.opensky.com<br>ip:192.168.1.51<br>DNS:192.168.1.2<br>OS:Win7 x86 sp1)
	end

2 域控制器环境的搭建

2.1 基础配置

​ 在进行域控制器以及相关角色的安装之前，需要先行配置三台主机的计算机名，IP地址，以及DNS地址，在这里按下列清单对相应主机进行修改：

操作系统主机名IP地址DNS
Windows Server 2012 R2osdc192.168.1.2192.168.1.2
Windows 7 x64 SP1it192.168.1.50192.168.1.2
Windows 7 x86 SP1hr192.168.1.51192.168.1.2

2.2 Windows Server 2012 R2安装DNS服务角色

Server Manager --> Add Roles and Features Wizard进入如下界面
在这里插入图片描述

next step 选择 Role-based or feature-based installation
在这里插入图片描述

Server Selection 中选择安装角色的主机，由于现有域中只有一台主机，所以默认即可
在这里插入图片描述

next 选中DNS Server 在弹出的提示框中选择Add Feature 接下来默认即可
在这里插入图片描述

当安装进行完毕，可以看到DNS服务的运行标志
在这里插入图片描述

在这里插入图片描述

出现DNS服务，即为完成安装

2.3 域服务安装

接下来安装域服务，此处按照之前进行的设定，使用opensky.com作为域名

Server Manager --> Add Roles and Features Wizard 接下来与DNS服务安装相同，选择Active Directory Domain Serveces即可
在这里插入图片描述

2.4 提升域服务角色为域控制器（Domain Contrller）

在域服务安装完成后，有如下图所示提示
在这里插入图片描述

点击其中 Promote this server to a domain controler （将此服务器提升为域控制器）

在弹出的窗口中选择Add a new forest ， 填写Root domain name为opensky.com之后一路默认即可
在这里插入图片描述

安装完成即成功提升为域控制器

2.5 将win7主机添加到域中

右键“我的电脑”，点击Properties–>Change settings–>Change

在Domain中添加opensky.com然后默认即可

2.6 在域控制器（DC）中创建相应主机的专用用户并将其提升为相应主机的管理员

2.6.1 DC中创建用户

首先，打开 Windows Server 2012 R2 中的 Administrator Tools 中的 Active Directory Users and Computers
在这里插入图片描述

在弹出的界面中点击opensky.com域名下的Users，在上面的选项中点击Create a new User in the current container， 出现如下界面，按照相关信息填写即可
在这里插入图片描述

2.6.2 使用创建的用户登录域内主机，并提升用户权限为管理员权限

使用创建的用户登录相应主机
在这里插入图片描述

如图所示，opensky为主域域名，mdu_win7x64sp1为上一步中创建的用户名

登录成功后，需要提升权限，在DC中新创建的User在域内所有主机都可登录，但是仅拥有用户权限，要创建对应主机的专用账户，需要首先使用创建的User登录目标主机，然后在本机上设置为管理员权限。登录后设置过程如下：

打开Control Panl
在这里插入图片描述

点击Change account type 并在出现的界面中，选择对应User，并点击Properties选项，出现下图中右侧界面
在这里插入图片描述

选择Administrator， 之后默认即可。

通过以上操作可以建立域内主机的专用账户，该账户虽然可以在域内所有主机（DC除外）登录，但是仅在对应主机上登录时为管理员权限。

2 创建子域

1 引 言

创建域森林环境时，主要涉及到两步操作，第一步为创建主域，创建主域的过程与创建单域环境的过程完全相同。之所以称呼不同，在于环境建立的目标不同。因此，在本教程中，“创建主域”同“单域环境搭建”二者可互换。

在上一章中，已经介绍了单域环境（即主域）的搭建方法，本章中，介绍子域环境的创建方法。

域森林环境中最简单的模型为一主干一分支结构，但是由于在笔者实践的过程中，发现子域控制器的创建有两种方法，最终的结果有着细微的差别，所以本文中使用一主干两分支的模型搭建域森林环境。

在开始介绍之前，同之前一样，首先给出最终目标的示意图

graph LR
	subgraph opensky
		osdc((osdc.opensky.com))---osadmin(osadmin.opensky.com)
		subgraph it
			itdc((itdc.it.opensky.com))---itadmin(itadmin.it.opensky.com)
		end
		subgraph hr
			hrdc((hrdc.hr.opensky.com))---hradmin(hradmin.hr.opensky.com)
		end
		osdc((osdc.opensky.com))===itdc((itdc.it.opensky.com))
		osdc((osdc.opensky.com))===hrdc((hrdc.hr.opensky.com))
	end

从上述图片中可以发现，我们仍沿用了在单域环境搭建中使用的opensky.com域名和域内主机osadmin。在此基础上，需要创建两个子域it.opensky.com和hr.opensky.com，在两个子域中各自拥有一个主机，即itadmin和hradmin。

请按下图更改，主机的IP，和相关的计算机名。

PS.下图相关信息是环境搭建完成后的最终结果，如搭建域环境之前，MDC（Master Doamin Controller）的主机名为osdc，主域搭建完成后为osdc.opensky.com。

序号虚拟机命名操作系统IPDNS主机名域名本地用户名本地密码角色
1AD5_MDC_WINS12X64R2Windows Server 2012 R2192.168.1.2192.168.1.2osdc.opensky.comopensky.comAdministrator1qaz2wsx3edc-=opensky主域控制器 && DNS服务器
2AD5_SDC_IT_WINS12X64R2Windows Server 2012 R2192.168.1.102192.168.1.2itdc.it.opensky.comit.opensky.comit\Administrator1qaz2wsx3edc-=it子域控制器 && DNS服务器
3AD5_SDC_HR_WINS12X64R2Windows Server 2012 R2192.168.1.202192.168.1.2hrdc.hr.opensky.comhr.opensky.comhr\Administrator1qaz2wsx3edc-=hr子域控制器 && DNS服务器
4AD5_MDU_WIN7X64SP1Windows 7 x64192.168.1.50192.168.1.2osadmin.opensky.com无opensky\mdu_win7x64sp1_en1qaz2wsx3edc-=opensky主域内主机
5AD5_SDU_IT_WIN7X64SP1Windows 7 x64192.168.1.150192.168.1.102itadmin.it.opensky.com无it\win7x64sp1_en1qaz2wsx3edc-=it子域内主机
6AD5_SDU_HR_WIN7X86SP1Windows 7 x86192.168.1.250192.168.1.202hradmin.hr.opensky.com无hr\win7x86sp1_en1qaz2wsx3edc-=hr子域内主机

2 创建子域

在前言中提到，子域的创建有两种不同的方式，这两种不同方式的主要区别在于SDC（Sub Domain Controler）所在主机搭建域控制器之前与主域的关系。下面我们分别介绍两种不同的方式。

PS.提示：在搭建子域控制器之前，请确保子域已安装DNS服务，以便于为子域中主机提供DNS服务。

2.1 方式一 ： “分叉”

我们可以将域环境视为一棵树（事实上在微软的官方术语中，也有forest一词）域控制器和域中所有的主机共同构成了树的主干，如果这时候我们将其中一台主机提升为子域控制器，就相当于这棵树长出了一个支干，也就是“分叉”。

这种情况下，安装子域控制器之前，即将要承担SDC角色的主机为主域一员。可以在主域控制器中查询如下：
在这里插入图片描述

在这种情况下进行子域控制器的创建，需要使用主域管理员登录该主机。相关过程如下：

首先使用主域管理员账户登录目标主机
在这里插入图片描述

打开Server Manager 添加Active Directory Domain Services角色
在这里插入图片描述

接下来默认安装即可

安装成功后，点击提升为域控制器（Promote this server to a domain controller）
在这里插入图片描述

在出现的部署设置界面中选择 Add a new domain to an existing forest，并填写主域名和将要创建的子域名。

PS.在这里解释一下三个选项

选项作用
Add a domain controller to an existing forest在现有林（域）中添加域控制器
Add a new domain to an existing forest在现有林（域）中添加子域
Add a new forest创建林（域）

在这里插入图片描述

认证完成后按默认设置安装即可，成功后it.opensky.com即创建成功。

2.2 方式二 ： “嫁接”

2.1中已经介绍了“分叉”，这里介绍另一种方式——“嫁接”。我们知道，嫁接的枝条原本与接受嫁接的树没有任何关系，在这里我们面临的是相似的情况。创建子域时，准备承担子域控制器角色的主机与主域并没有任何关系，它既不在主域所有主机的名单里，使用主域管理员账户也无法登录该主机，唯一的联系就是他们存在于同一个网络中。此时我们使用本地主机的管理员账户登录该主机即可。
在这里插入图片描述

登录后同样添加角色，在提升为域控制器的操作之前，与方式一均是一样的，唯一的不同在于提升为子域控制器时，使用opensky.com暨主域控制器的管理员进行认证，相关情况如图所示;
在这里插入图片描述

认证成功后，默认安装即可。

3 总结

经过本次环境搭建，掌握了使用Windows Server 2012 R2搭建与森林哥环境的方法，具体来说介绍了以下几项内容：

  • 1.创建DNS服务器

  • 2.创建主域（Add a new forest）

    • 2.1安装域服务
    • 2.2提升为域控制器

  • 3.创建子域

    • 3.1安装域服务
    • 3.2提升为子域控制器的两种方法（“分叉”，“嫁接”）

  • 4.向域中添加主机

  • 5.给主机分配专用用户

Jacob-liu
关注
  • 0
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
windows server 2012 AD 域和站点部署系列（六）在站点中创建林中另一域树
白昼的技术专栏
05-14 1万+
前一篇博文中我们已经介绍了站点中同的创建，本篇博文将介绍在其他两站点（beijing、guangzhou）中来创建额外域控制，具体步骤如下：
域基础和基本环境搭建
weixin_53801131的博客
02-28 612
活动目录（Active Drectory，AD）是域环境中提供目录服务的组件，目录指的是存储有关网络对象（如用户，组，计算机，共享资源，打印机和联系人等）的信息。当网络规模较大时，我们会把网络中的众多对象（如计算机，用户，组，打印机，共享文件等）分门别类地放在一个大仓库，并做好检索信息，以便于查找。通用组成员来自域林中任何域中的用户账户、全局组和其他的通用组，可以在该域林中的任何域中指派权限，可以嵌套于其他域组中。出于管理的需要，在网络中划分出多个域，第一个域称为父域，各部分的域称为该域的子域。
如何搭建森林域环境？
WarmSunshine7的博客
03-31 4104
很多公司都不止在一个地区设立，可能会多个地区或者多个国家有分公司，那在搭建域环境供公司使用时，就不只会用一个独立域管理公司员工，更多的会考虑使用父子域、信任域或者森林域等有层次结构联系的混合域管理。那么其中的一个关系域环境 - 森林域的搭建方法是什么样的呢？
搭建大型域环境（父域控制器、子域控制器、辅域控制器、域内主机）
最新发布
Richardlygo的博客
01-16 1152
首先当前环境结构是这样的：接下来将详细的介绍该域环境是如何详细搭建的。在这里我选择的是 Windows Server 2016 来做域控，一是觉得版本高的域控更能体现真实环境！二是认为 Windows Server 2016 作为域控很不错，稳定性强！
Windows server 2022创建林、树域并在林中跨域访问
weixin_66141769的博客
04-03 1798
准备工作： 三台计算机（分别为：2022-1创建林、2022-2创建子域、2022-6创建域树） 三台计算机分别安装ad域服务 设置DNS服务器地址 2022-1设置ip地址为192.168.1.10，DNS服务器地址为192.168.1.10 2022-2设置ip地址为192.168.1.20，DNS服务器地址为192.168.1.10 2022-6设置ip地址为192.168.1.60，DNS服务器地址为192.168.1.10 ...
Windows sever中域、域树、域森林之间的区别与联系
anyzt520的博客
08-31 9808
域（Domain） 在说域这个概念之前,我们先来回忆一下工作组. 首先,工作组中,每一台计算机都独立维护自己的资源,不能集中管理所有网络资源. 其次,每一台计算机都在本地存储用户的帐户 第三,一个账户只能登陆到一台计算机 第四,工作组中计算机都是平等的,对于其他计算机来说即是服务器,也是客户机. 第五,工作组的网络规模一般少于10台计算机. 记得以前有个小弟弟(某企业网络...
搭建Windows Server 2012 R2 AD域的全过程
12-22
搭建AD域的全过程
Windows Server 2012 R2 建立Active Directory域
06-09
本套课程共34课时，主要讲解Active Directory域对象、对象属性、容器与组织单位概念，域、树、林之间的关系，域控制器，LDAP，全局编录（Global Catalog），站点，目录分区，域控制器及容错域控制器的建立，加入域，...
Windows Server 2012 R2 镜像SXS
12-13
下面我们将深入探讨这个问题的原因及解决方案，同时也会涉及FTP（File Transfer Protocol）在Windows Server 2012 R2中的应用。 首先，我们来理解.NET Framework 3.5的安装问题。Windows Server 2012 R2默认并不...
Windows Server 2012 R2 安装 .NET Framework 3.5
05-06
本文件直接提取自Windows Server 2012 R2 原版镜像下sources\sxs文件夹，由于zip格式太大，所以就用7-zip进行的压缩，下载后，请在Server 2012 R2下，以管理员身份执行控制台命令： dism.exe /online /enable-...
windows server 2012 R2 网卡驱动
05-25
Windows Server 2012 R2 是微软发布的一款企业级操作系统，它在Windows Server 2012的基础上进行了多项改进和增强，旨在提供更高效、更安全的数据中心平台和云计算服务。在这款操作系统中，网卡驱动程序是至关重要的...
jacob-1.14.3-x64
11-13
如果在运行某软件或编译程序时提示缺少、找不到jacob-1.14.3-x64.dll等类似提示,您可将此资源文件放入system32\bin目录下 和 java\bin 目录下
内网域渗透基础知识
huangyongkang666的博客
03-29 2627
内网域渗透基础知识 1.内网简介 ​ **内网即局域网(LAN)**是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。比如内网中的机器，输入ipconfig /all发现我们的ip是192.168…，内网中一号机器是192.168.0.1,二号机器是192.168.0.2，以此类推，但是我们在浏览器中输
使用Powershell创建新森林，添加第一台域控制器
weixin_33896069的博客
03-30 292
Powershell 是运行在Windows机器上实现系统和应用程序管理自动化的命令行脚本环境。你可以把它看成是命令行提示符cmd.exe的扩充，不对，应当是颠覆。Powershell需要.NET环境的支持，同时支持.NET对象。微软之所以将Powershell 定位为Power，并不是夸大其词，因为它完全支持对象。其可读性，易用性，可以位居当前所有shell之首。 ...
计算机辅助教育子域,Windows运维之Windows Server 2012（单林、多树、多站点）AD 部署系列（六）创建子域...
weixin_42103587的博客
07-20 969
本文主要向大家介绍了Windows运维之Windows Server 2012(单林、多树、多站点)AD 部署系列(六)创建子域，通过具体的内容向大家展现，希望对大家学习Windows运维有所帮助。本章开始在BJ、SH站点为bicionline.org 域和 shbicionline.org 域创建子域控制器及调配的相关DNS等功能。网络配置：1、为BJ站点ds02、ds03，SH站点pdc03配...
保姆级域环境搭建指南，零基础也能看懂！
分享Python知识
05-19 2095
保姆级域环境搭建指南，零基础也能看懂！
内网安全-域环境搭建-域间关系
菜鸟-宇的个人博客
10-03 64
域树中的域层次越深级别越低，一个“"代表一个层次，如域bj.book.com比book.com这个域级别低，因为它有两个层次关系，而book.com只有一个层次，而域hdq.bj.book.com又比bj.book.com级别低，道理一样，它们都属于同一个域树，bj.book.com就属于book.com的子域。已经存在的域不能加入一棵树中，也不能将一个已经存在的域树加入到一个域林中，如果一定要把一个域加入到一棵域树中，或者要把一个域树加入到一个域林中，唯一可行的方法就是从零开始建立新域。
搭建域环境的一些坑
无心的博客
04-25 1519
这两天，一直没有更新文章，主要是在做一个内网环境，方便以后搞内网渗透所用的，先记录一下今天添加域的一些坑，整体的搭建步骤等过两天一并整理出来 1.使用08做域控服务器的话，一定不要使用web server来安装，web server版本默认是不支持安装域的 其余版本未进行测试 2.在安装域控的时候，千万不要像网上所说的先安装dns服务，按照网上所说的先安装dns服务，会导致域环境搭建失败，因为在...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值