Server 2012配置Windows AD域

【Windows域介绍】

域是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系。信任关系是连接在域与域之间的桥梁。当一个域与其他域建立了信任关系后，两个域之间不但可以按需要相互进行管理，还可以跨网分配文件和打印机等设备资源，使不同的域之间实现网络资源的共享与管理，以及相互通信和数据传输。

在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫，称为“域控制器（Domain Controller，简写为DC）”。

域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。

【域和组的区别】

域一般是用在比较大的网络里，工作组则较小。在一个域中需要一台类似服务器的计算机，叫域控服务器，域中的其他电脑如果想互相访问，首先都是经过它的，但是工作组则不同，在一个工作组里的所有计算机都是对等的，也就是没有服务器和客户机之分的，但是和域一样，如果一台计算机想访问组中其他计算机的话首先也要找到这个组中的一台类似组控服务器，组控服务器不是固定的，以选举的方式实现，它存储着这个组的相关信息，找到这台计算机后得到组的信息然后访问。

【配置AD域控主机】

1.准备一台server 2012云主机，重置SID（SID是用户的安全标示符，类似于身份证，系统通过SID号来识别用户。通过同一个镜像创建出来的云主机，其SID号都是一样的，这在后期向域中加入成员时会出问题，因此配置AD域服务时需要先重置域控主机的SID）

方法如下：

运行里面输入sysprep回车,在弹出的窗口界面双击sysprep.exe，选择通用--确定：

 

重置过程中系统会自动重启，重新开机后从VNC进入登陆界面，系统会提示重新设置用户配置，直接下一步，我接受即可。

 

1. 修改域控主机网卡配置，将IP配置为静态IP，DNS指向自己，修改主机名为DC：

 

1. 安装AD服务，并将主机升级为域控主机：

服务器角色选择AD域服务，其他选项默认即可。

安装完成后点击将此服务器提升为域控制器：

进入到域服务配置向导界面：选择添加新林，根域名我这里填写test.com

设置域还原密码，当域控主机出问题时，可以用该密码还原数据。

由于当前没有DNS服务器，所以无法创建DNS委派，此提示属于正常现象：

NetBIOS和域名相同，系统会自动检测，无需输入：

活动目录存放的路径，如果有挂载数据盘，建议在数据盘上创建同名目录，将路径指向数据盘：

确认配置，可以点击查看配置脚本内容：

先决条件检查通过后开始安装，安装完成后系统会自动重启，重启时间较长：

重启完成后再次从VNC登陆时已经是域用户登陆了：

进入系统后，打开管理工具，找到AD用户和计算机，尝试添加新的组织和用户：

组织创建完成后，在该组织下创建域用户：

创建域用户时可能会出现如下报错：

原因是一些依赖的服务没有开启，打开服务管理界面，开启以下服务即可：

如下图，创建域用户成功：

【客户端加入域】

另外准备一台server 2012云主机，尝试将它加入域进行测试：

1.重置SID，完成后修改DNS地址，指向域控主机IP：

2．点击控制面板--系统--更改设置，将计算机修改为隶属于test.com域，点击确定后，系统会提示让输入域控主机的管理员账号和密码，输入后点击确定：

客户端加入域时可能会出现如下报错：

原因是系统中一些依赖的服务没有开启，打开服务管理界面，开启以下服务即可：

开启后重新加入域成功，重启系统使配置生效即可：

重启完成后，再次从VNC登陆时已经可以使用域用户damao登陆了（damao是创建在域控主机上的，任何加入该域的主机都可以使用damao来登陆）：