Active Directory Server Install 1

#21年过来的一个公司项目#

一、PDC部署

• 1.1安装域控功能角色

• 在“服务器管理器”中点击右上角“管理”→“添加角色和功能” →“Active Directory域服务”。安装后，“服务器管理器”窗口右上角旗帜下会有一个感叹号。点击它，弹出“部署后配置”，点击“将此服务器提升为域控制器”。开始提升域控操作。
• 
• 在此界面选择“添加新林”→输入域名“ihlt.com”。
• 
• 输入域的还原密码。
• 
• 在“DNS选项”中，保持默认设置，点击“下一步”
• 
• 这里系统会自动补全域名，点击“下一步”。
• 
• “路径”保持默认设置，点击“下一步”。
• 
• “查看选项”默认设置。
• 
• 在“先决条件检查”界面，点击“安装”。
• 

• 二、BDC部署

• 2.1设置IP及DNS

  2.2先加入域，同时修改主机名

  2.3安装域控功能角色

  • 设置之前规划好的ip，首个DNS设为PDC的IP，第二个DNS指向本机。

    

  • 

    在计算机属性中→“更改设置”→修改计算机名称和域名。

    

    加入域成功后，根据提示重启一下操作系统。

    

    加域成功。

  • 在“服务器管理器”中点击右上角“管理”→“添加角色和功能” →“Active Directory域服务”。具体步骤如下。

    

    在“添加角色和功能向导”界面，保持默认设置，点击“下一步”。

    

    在“选择安装类型”界面，保持默认设置，点击“下一步”

    

    在“选择模板服务器”界面，保持默认设置，点击“下一步”

    

    在“选择服务器角色”界面，点击“Active Directory域服务”在弹出来的“添加角色和功能向导”中点击“添加功能”。

    

    设置好后“Active Directory域服务”选项就勾选好了。

    

    在“选择功能”界面，保持默认设置，点击“下一步”。

  • 

    在“Active Directory域服务” 保持默认设置，点击“下一步”。

    

    在“确认安装所选内容”界面点击“安装”。

    

    等待安装结束。

    

    安装结束后，点击“关闭”。不用重启计算机。

    

    回到“服务器管理 仪表板”界面点击右上角旗帜，弹出“部署后配置”，点击“将此服务器提升为域控制器”。

    

    在“部署配置”界面，选择“将域控制器添加到现有域”→输入“ihlt.com”。

    注意：请用域管理员账户进行此操作。若非域管理员，请点击“更改”按钮修改账户。

    

    在“域控制器选项”界面，输入还原模式密码。

    

    在“DNS选项”界面，保持默认设置，点击“下一步”。

    

    在“其他选项”界面，保持默认设置，点击“下一步”。

    

    在“路径”界面，保持默认设置，点击“下一步”。

    

    在“查看选项”界面，保持默认设置，点击“下一步”。

    

    在“先决条件检查”界面，保持默认设置，点击“下一步”。

    

    等待安装结束。

    

    安装好后，系统会提示注销登录并自动重启。

    

    域控制器安装完成。

    三、所有计算机重定向

  • 点击“开始”→“管理工具”→“Active Directory用户和计算机”

    

    右击“ihlt.com”点击“新建”→“组织单位”，命名为：“AllComputer”。

    

    在“开始”→“运行”→“cmd”打开命令行窗口。

    在命令行窗口输入：“redircmp ou=AllComputer,dc=ihlt,dc=com”

    将加入的计算机重定向到AllComputer中。

  • 四、配置NTP服务器

  • 将PDC的时间与防火墙的时间同步。

    打开注册表，找到

    [计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters]的Type将其键值改为“NTP”。

    

    

    [计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config]找到AnnounceFlags键值改为5

    

    [计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters]找到NTPServer键值改为防护墙IP。

    

    [计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient]找到SpecialPollInterval键值为120。每2分钟同步一次。

    

    [计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer]找到Enabled,键值改为“1”。

    

    查看时间源命令：w32tm /query /source

    

    查看时间同步状态命令：“w32tm /query /status”

    

    查看时间列表命令：“w32tm /query /peers”