活动目录连接oracle,win server 2008 活动目录服务部署 学习笔记1 安装活动目录...

1、安装活动目录

域的核心是域控制器，而域控制器是建立在活动目录的基础之上的。在一台服务器中安装了活动目录之后，那么这台服务器也就成为了域控制器。当然也可以降普通服务器。在这里我使用了Win2008

server 企业版安装在Oracle VM VirtualBox的虚拟机里。

下面我们在虚拟机DC上安装活动目录，使之成为域控制器。

1.1、安装前的准备工作

在安装活动目录之前，需要做好以下准备工作。

(1) 为服务器设置好静态IP地址，服务器不能使用动态IP，这里为DC设置IP地址192.168.253.107 。

(2) 保证磁盘分区的文件系统为NTFS。活动目录要求必须安装在NTFS分区上，如果系统所在分区为FAT32格式，可以用convert

c: /fs:ntfs命令进行转换。

(3)确定服务器的计算机名。活动目录安装好之后，如果再将域控制器改名，则会对域造成一定的影响，所以域控制器的计算机名最好在安装活动目录之前就设置好。这里统一将这台网络中的第一台域控制器命名为PDC。

(4)规划好DNS域名。活动目录需要使用DNS域名，通常是该域的完整DNS名称，如“qxad.com”。如果该DNS域名要应用于Internet，就必须使用在Internet中注册的有效域名。如果DNS域名仅在局域网中使用，那么可以使用任何域名，但最好尽量不用使用Internet中已存在的DNS域名。

(5)设置好DNS服务器。DNS是域正常工作的基础，在创建域之前需要先做好DNS服务器的准备工作。一般有两种选择，要么使用域控制器来做DNS服务器，要么使用一台单独的DNS服务器。如果网络中已搭建好DNS服务器，则可直接将其设为DC的首选DNS服务器；如果网络中不存在DNS服务器，则在安装活动目录的过程中会自动安装DNS服务，将DC同时也设为一台DNS服务器。这里一般采用后一种选择，将DC同时也作为DNS服务器。

以上准备工作做好之后，就可以开始安装活动目录。

1.2、安装活动目录服务

先按规划设置IP，再打开“服务器管理器”，在“角色”中点击“添加角色”。也可以直接在“初始配置任务”中“添加角色”。然后选中“Action

Directory 域服务”。进行下一步，进行安装。

有些服务会提示你安装.NET 3.5.1安装就可以了。按要求安装完。如下图所示。

这台服务器才能成为功能完整的域控制器。

然后安装活动目录及DNS服务。在“开始\运行”中输入“dcpromo”，打开活动目录安装向导。

出现活动目录域服务安装向导，选择高级模式

选择“在新林中新建域”。虽然我们只是简单地创建了一个域，但其实从逻辑上讲是创建了一个域林。因为域一定要隶属于域树，域树一定要隶属于域林。

林功能级别和域功能级别都采用默认的“windows server

2003”，功能级别应根据网络中存在的最低Windows版本的域控制器来选择。

选择在此服务器上安装DNS服务器。

弹出如图所示的警告框，提示没有找到父域，无法创建DNS服务器的委派。点击“是”，继续下面的操作。

选择数据库文件夹、日志文件夹、sysvol文件夹的存放位置，这里全部采用默认设置。

数据库文件夹，用来存放Active Directory数据库。

日志文件文件夹，用来存储Active Directory的更改日志。

SYSVOL文件夹，用来存储域共享文件。

在一个大型的网络中，为了提高活动目录工作效率，可以将数据在放在其它的磁盘控制器或RAID上。同时，随着活动目录数据增大，可以以后通过操作移动活动目录的位置。

目录服务还原模式(DSRM，是一种安全模式，所以在启动时按F8进入。然后才使用这个密码，平时还是使用原来的administrator密码进行管理。)密码，必须符合密码复杂性。默认情况下，密码复杂性是指长度至少为7个字符，密码必须含有数字，符号，大小字这三项中的两项。同时，密码存放历史不能在24个之内重复。

在系统启动系统时，按F8，选择进入DSRM，进行活动目录的相关操作，如还原对象等。

如果将这里导出，可以在以后安装时使用无人值守方式进行安装。

无人参与安装附录

开始安装活动目录并在完成后重新启动。

启动完成后以域管理员账户登录域控制器，打开服务器管理器验证，可以确认活动目录及DNS服务都已被正确安装。

输入管理员密码

首先 将网卡地址的DNS服务器地址设置为它自身的IP地址。即10.0.2.15，当然是127.0.0.1也可以的。

然后如图看服务器管理器。

完成了。

如果想删除活动目录和域，可以将域控制器降级为普通的服务器。DC降级的命令与升级为域控制器的命令相同，均为dcpromo。在降级的过程中，系统会提示当前域控制器是否为此域的最后一台域控制器，可以根据实际情况选择。另外会提示输入降级以后普通服务器的管理员账户的密码。

另外如果你的2008是R2，那么添加域服务后，会有一个AD 管理中心出现。我这个不是R2，所以没有。