windows server ----域（D)的创建

在了解域之前我们先来了解一下：工作组

工作组是一种计算机的工作环境，计算机默认所属的工作组 ，叫做WORKGROUP

工作组环境的特点：地位平等、管理分散、没有实理集中管理

 工作组环境下的用户称为本地用户、用户本地创建、本地存储、本地登录且只能登录本地一台计算机。

了解了工作组环境，我们接着来了解：域

1.域的概念(D)：将来于网络的多台计算机，以逻辑的方式组织到一起实现了集中管理的环境，这种环境称为域。

2.域控制器（DC）：指在域模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作。

3.活动目录（AD)：存储了有关网络对象（例如用户、用户组、计算机以及安全策略）的信息，并且让管理者和用户能够查找和使用这些信息提供了一种有力的手段。

这三者之间的关系是什么呢

 4.升级为域控制器的条件：

（1）具有本地administrator管理员权限

（2）具有足够的磁盘空间

（3）TCP/IP的配置（IP地址、子网掩码）

（4）需有DNS服务器支持

（5）操作系统版本必须为Windows Server

（6）本地磁盘至少有一个 NTFS文件系统的分区

一、如何创建活动目录（AD),具体的实验步骤如下（本实验在虚拟机VMware Workstatoin中进行）：

1.打开虚拟机，创建实验环境。

配置IP地址：192.168.1.20，    子网掩码：255.255.255.0     DNS服务器:127.0.0.1

2.安装活动目录

右击计算机----管理-----添加角色和功能-  ----3个下一步----Active Directory域服务----添加功能----三个下一步----安装

3.将此服务器升级为域控制器

左侧点击AD DS----右上角更多-------将此服务器提升为域控制器A

4.Active Directory  域服务配置向导-------------（此过程需要一定的时间）

添加新林----根域名输入ntd.com-----下一步----输入目录服务还原密码----一路下一步-----安装

5.检查系统环境

重启----登录系统-----右击此电脑----属性-----此时看到现在环境为域