AD域建设管理（一）| 安装windows server2019、AD域、AD域证书服务

最后更新时间:2020/8/5
更新说明：1.安装配置了虚拟机、AD域、AD域证书服务，并将域提升为控制器；
2.简单介绍下AD DS的用户和计算机、ADSI编辑器；

• AD域建设管理（一）| 安装windows server2019、AD域、AD域证书服务
• AD域建设管理（二）| python3+ldap3管理AD域实践（批量创建OU、用户、改密码、更新OU与用户）
• AD域建设管理（三）| AD域实践（用remoteapp修改初始化密码）
• AD域建设管理（四）| AD域实践（win server2019 RemoteApp前端修改与美化

---

1.环境介绍及前言

虚拟机	ip
windows server 2019	192.168.255.222

2.安装配置win server 2019虚拟机

步骤1：VMware操作(蛮简单的)

1. 用VMware>新建虚拟机>典型>稍后安装系统>Windows Server 2016>虚拟机名称位置(修改下)>容量(默认)>完成;
2. 编辑虚拟机设置>CD/DVD(SATA)>使用镜像文件(server 2019镜像)>确定>开启虚拟机傻瓜安装不要怂;
   步骤1：不输入秘钥不激活>下一步
   注意点：
   

步骤2：注意选择**Standard(桌面体验)**版本
点击下一步,等待安装完成即可

步骤3：使用Sysprep清理计算机，记得勾选通用选项

• 怎么找到Sysprep？

  进到windows server 2019虚拟机；
  在C:\Windows\System32\Sysprep目录下找到Sysprep工具；

• 清理完成后该怎么做？

  重启后遇到输入产品秘钥点左下角以后再说，设置管理员Administrator密码进入系统；

步骤4：虚拟机配置静态IP，DNS指向127.0.0.1(自己)

1. 进入系统后初始化的配置如下：
   
2. 配置静态IP：192.168.255.223
3. DNS指向127.0.0.1(自己)
   
   步骤5：修改计算机名为RAN-MAIN，然后自动重启
   
   重启后生效：
   

3.安装AD域服务、AD证书服务

1. 安装AD域服务，并将主机升级为域控主机;
2. 安装AD域证书服务并配置生成秘钥；

3.1.安装AD域服务

步骤1：服务器管理器>管理>添加角色和功能

步骤2：确认服务器所需配置

• 管理员账户强密码
• 配置静态IP

每次安装新的服务都需要这么操作，可以勾选默认跳过此页>下一步

步骤3：安装类型>默认>下一步

步骤4：选择目标服务器>默认>下一步

步骤5：选择服务器角色>勾选所需服务>下一步

1. AD域服务——必选
2. AD联合身份验证服务——可以先不选择安装(不勾选)
3. 后面检查发现AD证书服务已经安装不能安装AD域！！！(因此这里先不安装证书服务)
   
   步骤6：默认跳过>下一步
   
   步骤7：介绍AD DS>下一步
   
   步骤8：勾选允许重启服务器>安装
   

3.2.配置AD域服务(将此服务器提升为域控制器)

步骤1：添加新林>根域名 randolph.com>下一步
填写根域名，可以先了解下命名规范： Active Directory 中计算机、域、站点和 OU 的命名约定

步骤2：输入密码>下一步

步骤3：默认>下一步

步骤4：默认>下一步

步骤5：默认>下一步

步骤6：检查选项>下一步

步骤7：先决条件检查>下一步

步骤8：安装重启，服务器就变成了域控制器了

3.3.安装AD域证书服务

重复的步骤在3.1中已经写到，这里只标出需要注意的地方

步骤1：选择AD证书服务>下一步

步骤2：AD证书服务简介>下一步

步骤3：默认证书颁发机构>下一步

步骤4：勾选允许重启服务器>点击安装即可

3.4.配置AD域证书服务

步骤1：检查需要配置AD证书服务

步骤2：默认凭据>下一步

步骤3：默认证书颁发机构>下一步

步骤4：默认企业CA>下一步

步骤5：默认根CA>下一步

步骤6：默认创建新的私钥>下一步

步骤7：默认加密算法>勾选允许管理员交互>下一步

步骤8：全部默认>下一步

步骤9：默认证书有效期5年>下一步

步骤10：默认数据库位置>下一步

步骤11：检查636端口连通性：没配置好之前，不可连通（我自己测试下的，不需要做）
还没配置好证书服务之前：
日志：

2020-05-18 15:47:01,139  INFO  localAD.py  52  username:CN=Administrator,CN=Users,DC=randolph,DC=com res: True

结论：636端口不可以访问

步骤12：点击配置即可

步骤13：配置成功>关闭

步骤14：检查636端口连通性（我自己测试下的，不需要做）
日志：

2020-05-18 16:01:02,819  INFO  localAD.py  52  username:CN=Administrator,CN=Users,DC=randolph,DC=com res: True
安装完成后，测试是可以636端口访问的，这样就可以用LDAP3远程批量修改密码了。

4.AD DS的用户和计算机、ADSI编辑器

4.1.AD DS的用户和计算机

服务器管理器>AD DS>右键>Actice Directory用户和计算机

记得点击查看>勾选高级功能

4.2.ADSI编辑器

打开方式上小结可以看到>更多操作>连接到>直接确定默认即可

之后我们用程序管理AD域账号的效果都将在这里呈现