Windows 2012建立域控(AD DS)详解

 

                               作者:杨坚

Active Directory 概述:         

    使用 Active Directory(R) 域服务 (AD DS) 服务器角色,可以创建用于用户和资源管理的可伸缩、安全及可管理的基础机构,并可以提供对启用目录的应用程序(如 Microsoft(R) Exchange Server)的支持。

    AD DS 提供了一个分布式数据库,该数据库可以存储和管理有关网络资源的信息,以及启用了目录的应用程序中特定于应用程序的数据。运行 AD DS 的服务器称为域控制器。管理员可以使用 AD DS 将网络元素(如用户、计算机和其他设备)整理到层次内嵌结构。内嵌层次结构包括 Active Directory 林、林中的域以及每个域中的组织单位 (OU)。

  

1、使用本地管理员登录。

 

Windows 2012服务器建立域控(AD DS)详解_第1张图片

 

 2、修改计算机名为“DC”

 

Windows 2012服务器建立域控(AD DS)详解_第2张图片

 

3、更改计算机名后,需要重新启动服务器。

 

Windows 2012服务器建立域控(AD DS)详解_第3张图片

 

Windows 2012服务器建立域控(AD DS)详解_第4张图片

 

 4、设计服务器固定IP。

 

Windows 2012服务器建立域控(AD DS)详解_第5张图片

 

 Windows 2012服务器建立域控(AD DS)详解_第6张图片

 

5、通过服务器管理器中添加角色,进行域服务角色安装。(注 windows server 2012中已不能使用dcpromo进入域安装向导)

 

Windows 2012服务器建立域控(AD DS)详解_第7张图片

 

6、默认选择“下一步”。

 

Windows 2012服务器建立域控(AD DS)详解_第8张图片

 

7、选择“基于角色或基于功能的安装”。下一步。

 

Windows 2012服务器建立域控(AD DS)详解_第9张图片

 

8、选择本地服务器“ DC”。下一步。

 

Windows 2012服务器建立域控(AD DS)详解_第10张图片

 

9、选择“ Active Directory域服务。

 

Windows 2012服务器建立域控(AD DS)详解_第11张图片

 

 

 Windows 2012服务器建立域控(AD DS)详解_第12张图片

 

10、默认选项。下一步。

 

Windows 2012服务器建立域控(AD DS)详解_第13张图片

 

11、默认选项。下一步。

Windows 2012服务器建立域控(AD DS)详解_第14张图片

 

12、选择“如果需要,自动重新启动目标服务器”。按“安装”。(备注:指定备用源路径,指向 windows server 2012安装盘)

 

Windows 2012服务器建立域控(AD DS)详解_第15张图片

 

Windows 2012服务器建立域控(AD DS)详解_第16张图片

 

13、安装完成。按“关闭”。

 

Windows 2012服务器建立域控(AD DS)详解_第17张图片

 

14、选择服务器任务详细信息,选择“部署后配置”按:将此服务器提升为域控制器。

 

Windows 2012服务器建立域控(AD DS)详解_第18张图片

 

15、选择“添加新林”,填写根域名: MCIPT.COM 。

 

Windows 2012服务器建立域控(AD DS)详解_第19张图片

 

16、选择林和域功能级别是 windows server 2003,提供域控制器功能,选择“域名系统(DNS)服务器。默认是选“全局编录”。并设置活动目录还原密码。

 

Windows 2012服务器建立域控(AD DS)详解_第20张图片

 

17、默认选择下一步。

 

Windows 2012服务器建立域控(AD DS)详解_第21张图片

 

18、默认显示 NetBIOS是MCITP。

 

Windows 2012服务器建立域控(AD DS)详解_第22张图片

 

19、默认选择下一步。

 

Windows 2012服务器建立域控(AD DS)详解_第23张图片

 

20、显示安装信息,下一步。

 

Windows 2012服务器建立域控(AD DS)详解_第24张图片

 

21、查看导出安装 AD脚本。

 

Windows 2012服务器建立域控(AD DS)详解_第25张图片

 

22、选择“安装”。

 

Windows 2012服务器建立域控(AD DS)详解_第26张图片

 

23、安装过程会自动重启。

 

Windows 2012服务器建立域控(AD DS)详解_第27张图片

 

24、安装好后,使用域管理员登录。

 

Windows 2012服务器建立域控(AD DS)详解_第28张图片

 

25、登录后,进入开始菜单。

 

Windows 2012服务器建立域控(AD DS)详解_第29张图片

 

26、通过Active Directory域和信任关系,查看操作主机信息。

 

Windows 2012服务器建立域控(AD DS)详解_第30张图片

 

27、Active Directory站点和服务查看站点信息。现默认站点只有一台域控服务器。

 

Windows 2012服务器建立域控(AD DS)详解_第31张图片

 

28、Active Directory用户和计算机中新建 OU,取名“IT”。

 

Windows 2012服务器建立域控(AD DS)详解_第32张图片 

 

Windows 2012服务器建立域控(AD DS)详解_第33张图片

 

29、Active Directory用户和计算机在IT组织中新建 用户“jack”。

 

Windows 2012服务器建立域控(AD DS)详解_第34张图片 

 

Windows 2012服务器建立域控(AD DS)详解_第35张图片 

 

Windows 2012服务器建立域控(AD DS)详解_第36张图片 

 

Windows 2012服务器建立域控(AD DS)详解_第37张图片

 

30、使用ADSI编辑器查看OU组织结构。

 

Windows 2012服务器建立域控(AD DS)详解_第38张图片 

 

Windows 2012服务器建立域控(AD DS)详解_第39张图片

 

小结

 

将网络元素组织为分层结构可带来以下好处:
 
 
     林可以充当组织的安全边界并定义管理员的授权范围。默认情况下,一个林包含一个域(称为林根域)。在林中还可以创建其他域,以提供 AD DS 数据分区,从而使组织仅在需要时复制数据。因此,在可用带宽有限的网络上,AD DS 可以进行全局缩放。Active Directory 域还支持与管理相关的许多其他核心功能,包括网络范围的用户标识、身份验证和信任关系。OU 简化了授权的委派以方便管理大量对象。所有者可以通过委派将对象的全部或有限授权转移给其他用户或组。委派十分重要,因为它有助于将大量对象的管理分发到多个被信任执行管理任务的人。
 
 
 
安全性方面:
 

    安全性能过登录身份验证以及到目录中资源的访问控制与 AD DS 集成。借助单点网络登录,管理员可以管理其整个网络中的目录数据和组织。授权网络用户还可以使用单点网络登录访问网络中任意位置的资源。基于策略的管理简化了即使最复杂的网络的管理。

 

其他 AD DS 功能包括下列各项:
 

     一组规则,即架构,它定义包含在目录中的对象和属性的类别、这些对象的实例的约束和限制及其名称的格式。包含有关目录中每个对象的信息的全局编录。无论目录中的哪个域实际包含目录信息,用户和管理员都可以使用全局编录查找这些数据。一种查询和索引机制,以便对象及其属性可由网络用户或应用程序发布和发现。一种复制服务,可在整个网络中分发目录数据。域中所有可写域控制器均参与复制,并包含其域的所有目录信息的完整副本。对目录数据的任何更改均复制到域中的所有域控制器。操作主机角色(也称为灵活单主机操作或 FSMO)。包含操作主机角色的域控制器被指定为执行特定任务,以确保一致性以及消除目录中有冲突的条目。