项目三 活动目录和域的组建

一、项目背景

某公司组建了单位内部的办公网络，该局域网是一个基于工作组的对等网，近期公司的发展很快，新增了了许多员工，计算机用户激增，网络的管理和安全都出现了问题，这是考虑将基于工作组的网络升级为基于域的网络，现在需要将一台计算机升级为域控制器，并将其它所有计算机加入到域成为成员服务器。

服务器域名	IP地址	DNS地址
Server1.edu.cn	192.168.11.3	192.168.11.3
Server2.edu.cn	192.168.11.4	192.168.11.3
Server3.xpc.edu.cn	192.168.11.5	192.168.11.3
Server4.xpc.edu.cn	192.168.11.6	192.168.11.3
Server5.gov.cn	192.168.11.7	192.168.11.3

二、实施计划（大概流程、任务分工）

1.创建第一个域 edu.cn

2.检查DNS服务器内的记录是否完备

3.添加额外的域控制器

4.创建子域

5.创建域林中的第二颗域树

6.域控制器降级为成员服务器

7.独立服务器提升为成员服务器

8.成员服务器降级为独立服务器

9.Active Direcory 用户和计算机的管理

10.Active Direcory 域和信任关系

11.将计算机加入到域中

三、实施过程（步骤）

每台虚拟机都要用桥接网卡。

步骤一：建立第一个域edu.cn

改计算机名字：Server1，建一台虚拟机

然后将IP地址改了和DNS也改了

然后改计算机名字为：server1

改完后点击“添加角色和功能”

点击下一步

点击“下一步”

添加“域服务”，添加功能

然后点击下一步

然后安装 

点击“将此服务器提升为域控制器”

添加“新林”点击“下一步”

输入密码，点击下一步

点击“下一步”

点击“下一步”

  

点击“下一步”

点击“安装”

点击“关闭”

等待重启

步骤二：检查DNS服务器内的记录是否完备

步骤三：添加额外的域控制器

开第二台虚拟器

改计算机名字：Server2

改IP和dns

同步骤一相似

点击“确定”

步骤4：创建子域

创建第三个虚拟机

改计算机名字：Server3

改IP和DNS

同步骤一相似

重启之后就可以了

步骤五：创建域林中的第二颗域树

创建第四个虚拟机

改IP和DNS

同步骤一相似

步骤六：域控制器降级为成员服务器

步骤七：独立服务器提升为成员服务器

建第五台虚拟机

改IP和DNS

 

步骤八：成员服务器降级为独立服务器

步骤九：Active Directory 用户和计算机的管理

步骤10：Active Directory 域和信任关系

        

步骤11：将计算机加入到域中

四、项目总结（遇到的问题、解决方法）

问题：服务器无法加入域控制器

解决：检查DNS和是否设置的是桥接网卡

五、知识点及扩展（整个项目设计的主要知识点、扩展补充）

了解域的关系，掌握域的安装和加入到域控制器，懂得配置成员服务器的设置。