Windows server 2008 快速搭建域环境

之前根据网上的教程搭建,然后出现了很多问题,最后摸索出了一个比较稳妥一点的方法。

对于选系统这里,虽然上一篇文章已经说过了,这里也再强调一下,我使用的是08的系统,使用其他系统的暂不做评价,使用08系统一定不要使用web server版本的,此版本的系统不支持域环境的,一定注意,一定注意,一定注意。

首先在安装的时候,可以选择这个里面的任意一个版本,这里我选择标准版

Windows server 2008 快速搭建域环境_第1张图片

这里我就略过安装中的步骤了,直接从安装完成之后开始。

关于虚拟机的环境的话,就自己去设置吧,或者之后另开一篇文章来说虚拟机该如何配置。

首先,我们需要做的是,配置静态IP,我使用的是自定义的特定虚拟网络:192.168.7.0,所以我这里将IP固定为192.168.7.2,这个IP大家可以随意,只要不冲突就可以了,然后将DNS服务器地址设置为127.0.0.1

Windows server 2008 快速搭建域环境_第2张图片

之后安装活动目录,在服务器管理的角色中,点击添加角色

Windows server 2008 快速搭建域环境_第3张图片

这几点大家注意,不过能走到这一步,基本也就表示这几个条件都满足了

之后选择“Active Directory 域服务”,再下一步

之后会发现我前一篇文章说过的另一个坑,一定不要跟着网上的教程,去提前安装DNS服务,后面向导会引导安装的,如果提前安装的话,可能会导致域环境安装失败

Windows server 2008 快速搭建域环境_第4张图片

之后直接安装即可,预计时间为三十秒

Windows server 2008 快速搭建域环境_第5张图片

之后,点击角色里刚刚安装好的域服务,运行域服务安装向导

如果对这个比较好奇的话,可以使用高级来进行安装,普通情况的话,直接点击下一步就可以了

在这里,我们选择第二项“在新林中新建域”,因为目前我们只有一个域,如果有域的话,就选择林,多个域就成为林。

之后设置域名,这里我们设置为“veselwuxin.com”,这里必须是符合正常域名规范的才可以

之后会对其进行检查,主要是为了防止冲突

之后选择林功能的级别,这个我并没有理解的太清楚,不过在网上查到的信息说,如果选择08,之后加入的域控制器就必须是08的,为了向下兼容一般选择03的

之后,为了兼容,所以继续选择03

之后会提示安装DNS服务

Windows server 2008 快速搭建域环境_第6张图片

由于在域名没有委派关系,这里需要进行创建,选择“是”

Windows server 2008 快速搭建域环境_第7张图片

这里我们不需要进行改变,直接下一步就可以了

之后会设置DC管理员的密码,需要注意密码强度

Windows server 2008 快速搭建域环境_第8张图片

之后会看到之前的配置信息

Windows server 2008 快速搭建域环境_第9张图片

之后,让向导去配置域环境,顺便将“完成后重新启动”勾选上,然后耐心等待就可以了

重启完成之后,系统会默认使用域内用户来进行登陆

Windows server 2008 快速搭建域环境_第10张图片

成功登陆之后,会出现关于本机的信息,可以看到域的信息,就说明已经安装成功了

之后说一下,如何将机器加入到域中,这里就会遇到前面说的另一个坑,在加入域环境的时候,域控的139端口一定要打开,如果不打开的话,会出现找不到网络路径的报错

这里我们使用win7来进行

首先我们需要确保这台机器能与域控进行通信

然后将DNS服务器设置为DC的IP

之后ping一下前面设置的域名,看一下能不能正常ping通

都正常了,然后就进行设置域环境了

先进入系统,然后点击“更改设置”

选择“网络ID”

因为我们要加入域环境,所以默认选择第一个

然后选择使用带域的网络

然后到这一步的时候,先暂停一下,先切换到域控服务器添加一个用户

Windows server 2008 快速搭建域环境_第11张图片

进入域服务的Users一栏

右键新建“用户”

Windows server 2008 快速搭建域环境_第12张图片

这里只填写登录名就可以了,这里我们以“win7”为例

然后设置密码,同样注意强度,这里我再选择永不过期

之后就创建成功了

Windows server 2008 快速搭建域环境_第13张图片

然后回到win7的机子上,使用刚刚添加的账号密码

然后填写域,即前面自己设置的域名

然后再继续输入刚刚的账号密码和域

Windows server 2008 快速搭建域环境_第14张图片

然后点击下一步,启用域账户

然后赋予权限,这里选择Users,不然很多操作会无法进行

完成,重启即可成功

Windows server 2008 快速搭建域环境_第15张图片

默认也是会使用域用户来进行登陆的

登陆之后来验证一下

到此,即成功搭建一个域环境

文章首发公众号:无心的梦呓(wuxinmengyi)

这是一个记录红队学习、信安笔记,个人成长的公众号

扫码关注即可

file

你可能感兴趣的:(微信公众平台)