最近公司把域从2008R2升级到了2012R2,过程就不说了,有机会再写。下面是老跟班在虚拟机下创建域的过程,请各位多多指教。
先按照下图来创建第一个林中的第一个域,方法为先安装一台Windows 2012R2服务器,然后将其升级为域控制器,然后创建第二台域控制器,一台成员服务器与一台加入域的计算机。
![1efa8d05240e9ad4237c0cc450c1925b.png](https://i-blog.csdnimg.cn/blog_migrate/2c76afe905d5848410d1186aa47937a9.jpeg)
拓扑图
约定设置:
网关:192.168.10.1
子网掩码:255.255.255.0
主DNS:192.168.10.2
备DNS:192.168.10.3
域名:top.local
DC:192.168.10.2
BDC:192.168.10.3
TopServer1:192.168.10.4
top1:192.168.10.100
一、创建域的前提条件:
1、DNS域名:要想好一个符合dns格式的域名,如top.com或top.local,这里设置为top.local,一定要想好,后期更
改较麻烦。
2、DNS服务器:需要将本机注册到DNS服务器内,让其他计算机通过DNS服务器来找
到这台机器,所以要一台可支持AD的DNS服务器,并且支持动态更新,如果现在没有
DNS服务器,则可以在创建域的过程中,选择在这台域控上安装DNS服务器。
注:AD需要一个SYSVOL文件夹用来存储域共享文件(例如域组策略有关的文件),
该文件夹必须位于NTFS磁盘(现在windows基本都是NTFS了吧),系统默认创建在系
统盘,为了性能建议按照到其他分区。
二、下面正式开始(安装windows 2012R2过程略过)
1、创建网络中的第一台域控制器
修改机器名和ip
先修改ip地址,将dns指向自己,修改计算机名为DC,升级成域控后,电脑名称会自
动变成dc.top.local
![bd2c4f82ee1fb06af242d0058e29593c.png](https://i-blog.csdnimg.cn/blog_migrate/bec012530fdba0d55744f451b2bab0ef.jpeg)
计算机名称
2、安装域,添加角色和功能
![af396afa3f75a5eaa4d097d8dd3b31ee.png](https://i-blog.csdnimg.cn/blog_migrate/def87fbc3237cb751ab8219487c43997.jpeg)
添加角色和功能
3、选择服务器,下面基本是按默认就行
![bc2d508e1a1314fd0493c308102aca05.png](https://i-blog.csdnimg.cn/blog_migrate/9da2535ec794875650f12381c0c90c20.jpeg)
直接下一步
![6c4417ddfbb05b1f6365c4a199f84158.png](https://i-blog.csdnimg.cn/blog_migrate/ee623febc711c0ac90cb306239958a0b.jpeg)
默认
![00c20c6ecb06624426fbb4a028f8b0cb.png](https://i-blog.csdnimg.cn/blog_migrate/5b895c66b50b3a8b97d9f97c50a202df.jpeg)
默认
![21b1b3cf27cdeaa5f03a53b2ec1b43f6.png](https://i-blog.csdnimg.cn/blog_migrate/1aee0fead9e313daaaf75df258292d78.jpeg)
选AD域服务
![7b671e351ff1d003dd445ed52e9f5ac6.png](https://i-blog.csdnimg.cn/blog_migrate/aa4beea0cf57aaf01529bb1c57c32af3.jpeg)
添加功能
![2fcacdc673976c5952cd1a3c09dcb490.png](https://i-blog.csdnimg.cn/blog_migrate/b1504c17f5824f976060f36bb6622587.jpeg)
默认下一步
![f1d1888c309a706523b4654b21d121b5.png](https://i-blog.csdnimg.cn/blog_migrate/fc48bfbb2334646e8a39dfaf7bb8fdd5.jpeg)
下一步
![331212de904940ce75e7138cfa554340.png](https://i-blog.csdnimg.cn/blog_migrate/51472bef22b7142395123ff5bac42297.jpeg)
开始安装
![6c23988c683258492837696ea0fd58f0.png](https://i-blog.csdnimg.cn/blog_migrate/4aadd51ebb592e4d031a8c106e446e3b.jpeg)
安装完成后点击关闭
3、回到仪表板,找到AD DS(当然,也可以从上一步那里点击“将此服务器提升为域控制器”进入)
![05380c0c02190f7df03118415f982fc5.png](https://i-blog.csdnimg.cn/blog_migrate/43b433501b6b00c47d4524bb0f727ccc.jpeg)
![34d1ead74c318c624a787df6b6a242ae.png](https://i-blog.csdnimg.cn/blog_migrate/8d18dd6e4372213ad9aa618f30069bfe.jpeg)
![47d0cf6fd6bdf89468daf4262806d22b.png](https://i-blog.csdnimg.cn/blog_migrate/c924b1c14cb0d7c34c7b33fc3ab7a44b.jpeg)
4、此林根域名不要与对外服务器的DNS名称相同,如对外服务的DNS 为http://www.top.com,则内部的林根域名就不能是top.com,否则可能会有各种未知的问题。
![c72f6df54fd75f8dcaff53e8bbc9c21a.png](https://i-blog.csdnimg.cn/blog_migrate/7ce3c784eb87fc1a1042ea3695e92027.jpeg)
添加新林
5、选择林功能级别,域功能级别。
这里我们选择windows server 2012 ,此时域功能级别只能是2012,如果有2008服务器的域控,还可以选择2008功能级别
默认会直接在此服务器上安装DNS服务器
第一台域控制器必须是全局编录服务器的角色
第一台域控制器不可以是只读域控制器(RODC)这个角色是2008时新出来的功能
设置目录还原密码(此密码相当的重要,后续做数据库迁移、备份、整理、恢复的时候都可能用到,千万别随便搞一个,这个密码要保存好,别忘记了)。
目录还原模式是一个安全模式,可以开机进入安全模式时修复AD数据库。
![6bea99032273b20ce1539ebd59b284c2.png](https://i-blog.csdnimg.cn/blog_migrate/dee15614368307575a74335af4cd9970.jpeg)
设置DSRM密码
![b1fbbb09dcea7212b7afc91fb4ecb3d9.png](https://i-blog.csdnimg.cn/blog_migrate/10494ac438cc5ee16389f10046d213d4.jpeg)
出现此提示无需理会,下一步
6、设置NetBIOS域名
百度了一下,NetBIOS主要是用于老旧的windows来进行通信。系统根据根域名自动创建NETBIOS,可以更改。个人感觉设置简单点好,方便自己以后登录域帐号或其他的时候,输入方便,如top帐号。
![178951110fc90cd602c6e9cc521f78ee.png](https://i-blog.csdnimg.cn/blog_migrate/4378608b47c5419d62884a6091ed5445.jpeg)
设置NetBIOS
7、指定AD DS数据库、日志文件和SYSVOL的位置
数据库文件夹:用来存储AD数据库
日志文件文件夹:用来存储AD的更改记录,此记录可以用来修复AD数据库
SYSVOL文件夹:用来存储域共享文件(例如组策略)
这里我选择默认,建议正式在服务器实施时设置到C盘以外,以提高安全性,在系统出现问题时提高修复AD的可能性。
![5de7cd8ba717fd542dadf262f8aab32d.png](https://i-blog.csdnimg.cn/blog_migrate/9e8ef54abf0d4cfee82ecf55119e2cc2.jpeg)
指定AD DS数据库、日志文件和SYSVOL的位置
8、下一步,先决条件检查通过后就可以安装了,如不通过,请严格检查每一步是否有误。
![f78cd67f21e2fa864d4b6f7560bdced7.png](https://i-blog.csdnimg.cn/blog_migrate/de1d2758f8668cd3d8e6f079e7f55f1f.jpeg)
9、完成后重启
![5d89120c83cb5e2d4033da96c1e41263.png](https://i-blog.csdnimg.cn/blog_migrate/a085dd67867f44854fe1607e1d52916a.jpeg)
10、检查DNS服务器内的记录是否完整
域控会将自己扮演的角色注册到DNS服务器内,以便让其他计算机能够通过DNS服务器来找到域控,因此先检查DNS服务器内是否已经存在这些记录。重启后登录windows时需要用域管理员账户来登陆topadministrator。
![079852ef1e249fa22ea21e04dda71353.png](https://i-blog.csdnimg.cn/blog_migrate/cee5696b848c5c16ebaf41ac1a024699.jpeg)
11、选择管理工具-dns
![28f09cd2b2ff2a465f25a56bcd0a1d5e.png](https://i-blog.csdnimg.cn/blog_migrate/376029b03931f17927dffcccbec3f413.jpeg)
12、查看top.local区域,如图表示域控top.local已经正确的将其主机名与IP地址注册到DNS服务器内。
![2ff354f12cf5ff3461d85080c3795e38.png](https://i-blog.csdnimg.cn/blog_migrate/1926d89c6cc390aa19eac010b5fb3e72.jpeg)
13、如果域控制器已经正确的注册到dns服务器,应该还会有_tcp _udp等文件夹。单击_tcp文件夹后可以看到数据类型为服务位置(SRV)的_ldap记录,表示dc.top.local已经正确的注册为域控制器。还能看到_gc记录全局编录也是由dc.top.local所扮演。
![2e199dab18bf15fac982d734df7b0787.png](https://i-blog.csdnimg.cn/blog_migrate/b4bc51fb5302d957fc536fcc474ad09e.jpeg)
14、排除注册失败的问题
如果域成员本身的设置或者网络问题,会造成无法将数据注册到DNS服务器。
如果有成员计算机的主机与ip没有正确注册到DNS服务器,可以到此机器上运行ipconfig /registerdns来手动注册。完成后,到DNS服务器检查是否已有正确记录,例如topserver1.top.local,ip地址192.168.10.100,则检查区域top.local是否有对应的a记录和ip。
如果发现域控制器没有将其扮演的角色注册到dns服务器,也就是没有_tcp文件夹与记录,到服务器中重启netlogon服务。在服务里重启或用命令重启都可以。
![53d7a0a88a2e5515c74f59968d5a98db.png](https://i-blog.csdnimg.cn/blog_migrate/b962eaf2da2b46c343e542bcb0a3b549.jpeg)
方法1
![1bc016d65158aa48a3732fff1cc966b3.png](https://i-blog.csdnimg.cn/blog_migrate/fa826b499275fe215c5786cf0a7e759b.jpeg)
方法2
三、创建更多的域控制器
如果一个域内有多个域控制器,可以有如下好处:
提高用户登录的效率:如果同时有多台域控制器对客户提供服务,可以分担审核用户登录身份(账户与密码)的负担,让用户登录效率更佳。
排错功能:如果有域控制器发生故障,此时依然能有其他正常的域控制器继续提供域服务器。
我们将BDC.top.local升级为域控制器
1、首先去第二台服务器装好2012R2后改名,设置好ip
![0ab405877618da04c365a1d2e33940ed.png](https://i-blog.csdnimg.cn/blog_migrate/f81eb5770cab823effb2e4f79b28b55c.jpeg)
2、添加角色和功能向导,方法跟安装第一台一样,只是这里不一样:将域控添加到
现有域,输入域名top.local,并且输入现有权限添加域控的账户top
administrator的密码。只有Enterprise Admins和Domain Admins内的用户有权限创建其他域控制器。
![132b21c8666c82b022eaaaace468fb1a.png](https://i-blog.csdnimg.cn/blog_migrate/343f522a6ade972cc76d8d8835a16433.jpeg)
3、设置目录还原模式DSRM密码
![dfef8485d89fead1b80c6d0c41b2b778.png](https://i-blog.csdnimg.cn/blog_migrate/e3bec994462b039079740e9bd095953f.jpeg)
![d96b76f56ccece04674977a9fea2fba3.png](https://i-blog.csdnimg.cn/blog_migrate/c6284eb4b04ccfe838c1da0db926aeba.jpeg)
4、选择复制自dc.top.local,然后下一步直到安装结束。
![912c816074a0c2eebd12d11317948942.png](https://i-blog.csdnimg.cn/blog_migrate/193dfd6b3c6d07060f85f428ba4fe633.jpeg)
5、安装完成后服务器会重启,然后检查DNS记录。
修改DC和BDC的dns互相将各自的首选dns指向对方域控。到此,备域控设置完毕。
![4e9d68717ee376e0b0b95b4cf6c58108.png](https://i-blog.csdnimg.cn/blog_migrate/de65dfcd8611e551aa748118eaddd841.jpeg)
四、加域
1、客户机确保DNS、IP等设置无误后,加入top.local域中。用topadministrator帐号加域。这里偷一下懒,因我电脑内存不足,不多再多开一个虚拟机来演示,只截图了。
![1f105a1d3cdf144eadbedb9c184c35a5.png](https://i-blog.csdnimg.cn/blog_migrate/53528229abfeece6198479db767f79a9.jpeg)
至此暂时结束。