安装one identity测试环境 - step 1 虚拟机准备

创建虚拟机

• 安装好的Windows server 2019，复制出两台镜像，启动

• 重置电脑配置，地址栏输入 C:\Windows\System32\sysprep，双击 sysprep.exe，勾选generalize，确认。系统会自动重启。第一台设置administrator密码为Admin1，第二台为Admin2

• 两台都登录Administrator用户，删掉普通用户

• 更改一下第一台机器的机器名为 oneIM1, 重启

设置Active Directory Group

设置domain controller

• 打开server manager，选择右上角的Manage => Add Roles and Features，三个Next
• 设置AD group，选择active directory domain， DHCP， 继续四个Next，Install
• 安装结束不要直接点击close。点击中间内容里的蓝色链接“Promote this server to a domain controller”
• 选择 Add a new forest, 输入root domain name : whtest.com, 继续Next
• 输入DSRM密码：Password1
• 取消 Create DNS delegation
• 使用默认的NetBIOS name
• 使用三个默认的folder
• 点击Install
• 系统自动重启

加入domain

• 系统重启后，启动cmd，使用ipconfig查看系统的IP地址 192.168.58.128
• 打开第二台机器的Ethernet0 Properties的IPV4的属性，设置DNS server address为192.168.58.128
• 打开cmd，ping oneIM1.whtest.com，应该可以ping通。
• 更改第二台机器的机器名为oneIM2，设置domain为 whtest.com
• 输入DC controller（oneIM1）的用户名密码，加入成功。
• 重启系统

创建用户，配置权限

• 登录oneIM1，打开 Active Directory Administrative Center
• 左边栏选择 whtest(local)，创建一个新的organization unit，名称为oneIM-OU
• 双击oneIM-OU，进入其中，创建两个用户，一个叫appinstall (密码：App*install)，一个叫 dbserv(密码：Db*serv)
• 填上first name, full name, user UPN logon, User SamAccountName logon, password, confirm password
• 勾选other password options, Password never expires.
• 打开control panel，点击User Accounts，点击Change account type，在User for this computer下点击Add，点击browse，点击Advanced，点击Find Now，从搜索结果中找到appinstall，选择，确认。给其配置Administrator的权限。（同样的操作再oneIM2上再做一遍。）
• 打开oneIM1上的Local Security Policy，打开路径security settings–Local Policies–User Rights Assignment， 双击选择右边的 Log on as a service
• 点击 Add User or Group – Advanced – Find Now，从搜索结果中找到dbserv，确认OK。

关闭防火墙

• 关掉两台虚拟机的防火墙，勾选三个选项，全部关闭。