AD域服务器（一） - 搭建环境

环境：server2003

【实验步骤】

一、安装活动目录

依据具体的安装环境，细节部分可能会有出入。

准备工作，安装活动目录之前，首先对服务器的IP地址进行设置，如下

IP:192.168.1.19

MASK:255.255.255.0

GATEWAY:192.168.1.1

DNS:192.168.1.19

1） 单击开始选择运行，输入dcpromo，开始安装活动目录，单击下一步继续

(可以使用附件-管理工具-管理你的服务)

2）出现操作系统兼容性提示，点击下一步

3）域控制器类型

4）创建一个新林中的域

5)指定域的名称

6）NetBIOS名，建议不要修改

7）数据库和日志文件文件夹

8）共享的系统卷

9）因为活动目录是基于DNS解析的，所以，必须指定一台DNS服务器，我们这里就以服务器自己作为DNS服务器，选择第二项，系统会自动将本台服务器配置成DNS服务器

10）选择兼容性，根据实际情况，如果在网络环境中还在使用Windows Server 2000，那么一定要选择第一项。

11）目录还原模式密码，就是在开机的时候按F8键后，有一个目录还原模式 （一般不用设置）

12）所有配置完成，单击下一步开始安装活动目录与DNS配置

13）完成安装后需要重新启动电脑

14）至此，活动目录安装完成，我们这台服务器已经是一台域控制器同时也是DNS服务器。

二、在域控制器中创建账号

如果想登陆域控制器，需要建立账号，在登录的过程中，是通过网络域控制器验证身份的，而不是本地了。

1）在服务器端单击开始-管理工具-Active Directory用户和计算机，进入活动目录的用户和计算机管理。

2）右键单击Users选择新建-用户

三、将客户端加入域

备工作，首先将客户端配置好IP，可以与服务器正常通信，另外，客户端的DNS一定要指向域控制器的DNS，否则将无法解析找不到域控制器。

IP:192.168.1.16

MASK:255.255.255.0

GATEWAY:

DNS:192.168.1.19

1）右键单击我的电脑选择属性，然后单击计算机名选项卡，点击更改，选择域，输入域控制器的域名sure单击确定

2）此时弹出授权对话框，这里面要输入有权加入域控制器的账号和密码，我们这里输入Administrator@sure.com

3）加入成功，需要重新启动电脑。

四、登陆到域

注意登陆到处一定要选择域名，而不要选择本地登陆。

由于是第一次登陆，所以比较漫长，要生成一些用户的配置文件等。至此我们就完成了在域控制器中创建用户的任务。

 附：密码设置 server2008 开始-运行-输入 gpedit.msc

更新组策略   gpupdate /force