在部署其根域的时候,首先应该考虑其安全性,根域一旦崩溃掉,后果将不堪设想,所以我将部署两台域控制器,一台主控,一台额控,以达到冗余的特性。
我用windows2003做实验,首先做好基本设置,我的主域控Ip为192.168.1.1,额外域控ip为192.168.1.2
一,在主域控上设置好Ip
![](https://i-blog.csdnimg.cn/blog_migrate/eda2db662b4c10e94d6e4755d6db61cb.jpeg)
二,为了安全起见,我新建一个账号wangwang,把此账号加入administrators组.
![](https://i-blog.csdnimg.cn/blog_migrate/e0ca6b585e65d5a431697a36f22d1292.jpeg)
三,将当前用户切换到wangwang,开始部署根域。
![](https://i-blog.csdnimg.cn/blog_migrate/92212fbd2f34e6c4f360bbbdc5121967.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/ab3e77bb558c693740f04617f7b0a622.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/32a9476ce44287e3f7814f4062aa70c4.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/37531f3e00194d6367ef510140c81097.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/ede334266e844426714b82fc90370106.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/c2cc3ba42120059af980c770fd76a4d9.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/a9a981e3deccc65d6998375d12d77281.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/c5cdb58948dde47766fd0045a9a8d260.jpeg)
因为此域服务器为根DC,同时也作为DNS服务器,所以选择第二项。
![](https://i-blog.csdnimg.cn/blog_migrate/c3bdc6d9a00ce0c9b7974f4d307e7d77.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/acc2d44e7ac06254f35cd31bf351a43e.jpeg)
此我为目录服务的还原密码,一定要记牢。
![](https://i-blog.csdnimg.cn/blog_migrate/f9cdf3a3a05967b202411af1979039b7.jpeg)
接下来就慢慢等待。。。
![](https://i-blog.csdnimg.cn/blog_migrate/048c98b2105bbcf3731c5aad493a56eb.jpeg)
等完成后重启,这样第一台根DC就做好了。。。
![](https://i-blog.csdnimg.cn/blog_migrate/70f95e75f6b67eae838e1e0311f08672.jpeg)
域控建好后,想要把成员机器加入到域:
![](https://i-blog.csdnimg.cn/blog_migrate/e4224d394c7dd486c0d682040571cd3d.jpeg)
![](https://i-blog.csdnimg.cn/blog_migrate/bd49971478b9edf6dff0afb0d99e0444.jpeg)
出现以下提示,说明就成功加入域了!
![](https://i-blog.csdnimg.cn/blog_migrate/ffe91df411a72763c50107837c349dda.jpeg)
转载于:https://blog.51cto.com/net001/210171