ADDS安装和配置笔记

先下载安装windows 10和Server 16的虚拟机，并给他们配好IP地址。

Windows 10 IP地址

                  Server 16 IP地址

 

在 server 上安装 Active Directory Domain Services，同时配置

DNS 域名为 shbangde.com。

使用管理员帐号 administrator 登陆 VM Server 计算机，密

码为 abc.123。

单击“开始”按钮，选择“管理工具”—“服务器管理器”命令，打开“服务器管理器”窗口在“服务器管理器”窗口左边的目录中，单击“角色”节点，然后在右边的窗格中单击“添加角色”超链接。

 在“添加角色向导”对话框的“选择服务器角色”界面中，选择“Active Directory 域服务”复选框，然后单击“下一步”按钮。

 在“添加角色和功能向导”对话框中选择添加功能，然后下一步

 

 单机安装

 点击更多

 将此服务器shengwei域服务

 

进入“部署配置”界面，选择添加新林在“根域民”界面中的文本框中输入“shbangde.com”，

然后单击“下一步”按钮

 在“设置林功能级别”界面中的下拉菜单里选择“windows Server 2016”，设置密码，然后单击“下一步”按钮

 下一步

 下一步

 单机安装，安装完成后单击“完成”按钮，重新启动计算机

 

在 Windows 10上用 Administrator 帐号登陆后进行适当配置，并加入

shbangde.com 域

使用管理员帐号 Administrator 登陆虚拟计算机 Windows 10，登陆

密码为abc.123，单击“开始”菜单，打开“控制面板”属性对话框，然后单机系统和安全，单机系统，单击 “更改设置”，弹出“系统属性”对话框。

 在“计算机名/域更改”对话框中，单机域、域名为 shbangde.com，然后单击“确定”按钮。

 在“计算机名/域更改”界面中，要求输入有权加入域的帐号和密码。在“用户名”中输入“Administrator”，在“密码”文本框中输入“abc.123”，单击“确定”按钮

 在“欢迎加入 shbangde.com 域”界面中，单击“确定”按钮并重新启动电脑

 

在 server 2016上修改域安全策略，去掉密码复杂性限制并且将密码长度的限制改为 0。用命令使该策略立即生效

单击“开始”菜单，选择“管理工具”中的“组策略管理”命令，打开“组策略管理”对话框.

 依次展开林、域，然后单击“组策略对象”文件夹，右击“Default Domain Policy”组策略对象，选择“编辑”命令。打开“组策略管理编辑器”窗口

 

 在组策略管理编辑器中，依次展开“计算机配置”“策略”“Windows 设置”“安全设置”“帐号策略”“密码策略”，然后右击“密码必须符合复杂性要求”策略，选择“属性”命令，设置“已禁用”，单击“确定”按钮, 同样位置，右击“密码长度最小值”策略，选择“属性”命令，在文本框中设置“密码长度最小值”为 0 个字符，然后单击“确定”按钮，并关闭“组策略管理编辑器”窗口

 

 单击“开始”菜单，选择“命令提示符”命令，在命令提示符下输入 gpupdate /force 命令，强制更新组策略。

 根据学校的组织机构的逻辑关系，请在 server上分别建立组织单位 Finance、Information Center、Computer Deparment、Group1 以及 Group2单击“开始”菜单，选择“Active Directory 用户和计算机”命令，打开“Active Directory 用户和计算机”窗口依据单位组织结构图，单击“操作”菜单，选择“新建”—“组织单位”命令，在“新建对象-组织单位”窗口中的“名称”文本框中输入“Finance”，然后单击“确定”按钮。同样方法，依次新建组织单位 Information Center、Computer  Deparment、Group1 和 Group2

 新建文本文档在 server上批量添加用户帐号 yangf、zhuangfj、zhaoy、xug、cheny 及 wangc，帐号

 单击“开始”菜单，选择“命令提示符”命令，在命令提示符下输入“csvde -i -f c：\adduser.txt”，回车

 在“Active Directory 用户和计算机”窗口中，单击“操作”菜单中的“刷新”命令。然后依次展开“shbangde.com”“Finance”，查看右侧窗口中创建的用户。

 

把C:\share文件夹设置为只读的共享文件夹，共享名称为share，然后在组织单元 Information Center 中进行发布。

在C盘新建share文件夹

 在 C:\share 文件夹上右击，选择“属性”命令，弹出 share属性窗口，然后单击“共享”选项卡，进行高级共享设置，在“高级共享”窗口，勾选“共享此文件夹”复选框，并在共享名文本框中输入“share”，然后单击“确定”按钮

 

 打开“Active Directory 用户和计算机”窗口，选择“Information Center”组织单元，右击选择“新建”—“共享文件夹”，弹出“新建对象-共享文件夹”窗口，在“名称”文本框中输入“share”，“网络路径”文本框中输入 UNC 路径“\\192.168.1.1\share”，然后单击“确定”按钮

 

安装任意两款打印机驱动并设置共享，然后列入目录，迁移到

组织单元 Information Center 中进行管理。

单击“开始”菜单，打开“控制面板”窗口，在“经典视图”界面，右侧栏目中双击“打印机”图标，弹出“打印机”窗口。在“打印机”窗口中，双击“添加打印机”图标，按照向导添加本地打印机，型号为 xxxxxxxxxx和xxxxxxxxxxxxx，并设置为共享

在 xxxxxxxxxxxxx打印机图标上右击，选择“属性”命令，弹出“xxxxxxxxxxxxxx属性”窗口，单击“共享”选项卡界面，勾选“列入目录”复选框，然后单击“确定”按钮。同样方法，设置 xxxxxxxxxxxxxx 打印机列入目录

 

打开“Active Directory 用户和计算机”窗口，单击“查看”

菜单，选择“用户、联系人、组和计算机作为容器”。在“Active Directory 用户和计算机”窗口，依次展开左侧栏目中的“shbangde.com”“Domain Controllers”“Server”，然后选中右侧栏目中的两台打印机，右击移动至Information Center组织单元。

 

Windows 10用域帐号 zhaoy 登陆系统。单击“开始”菜单，选择“计算机”命令，然后在导航窗格中，单击“网络”链接单击上方“搜索 Active Directory”按钮，打开“查找用户、

联系人及组”对话框，在“查找”下拉菜单中，选择共享文件夹，然后单击“开始查找”。

 

在资源搜索结果中，右击共享名称 share，选择“映射网络

驱动器”命令，在“要映射的网络文件夹”界面，设置驱动器盘符后单

击“完成”按钮

 同样方法，单击“搜索 Active Directory”按钮，在“查找”下拉菜单中选择打印机，然后单击“开始查找”。

 在资源“搜索结果”界面中，双击需要使用的打印机进行连接