部署额外域控制器

部署额外域控制器

实验环境:

• 在虚拟机上准备三台原始的干净的Windows Server 2008
  R2的操作系统,一台作为主域控，一台作为额外域控，一台作为客户端，来准备验证实验成功与否。
• 主域控 的IP地址为172.18.11.1
• 额外域控 的IP地址为172.18.11.2 DNS为172.18.11.1
• 客户机的ip地址为172.18.11.3，主 dns为172.18.11.1,辅助dns为172.18.11.2
• 测试三台虚拟机的连通性，且能够相互ping通

二、实验步骤
首先安装主域控。
1.更改计算机名称，重新启动使其生效。

2.搭建DC。
打开服务器管理器，点击添加角色，在选择域控时会弹出以下的这个窗口，要点击标记的选项。

3.选择Active Directory域服务，选择下一步，直至安装完成。

4.服务器管理器中安装完域控服务之后，进行二次配置。
在选择“开始”“运行”命令，输入dcpromo,打开活动目录安装向导。

5.点击下一步。

6.选择在新林中创建域。

7.在DC中创建的域要与DNS中添加的主域的名称保持一致。

8.要将DNS也安装上，然后点击下一步。

9. 输入一个密码，并且这个密码很重要，是用来降级域的，然后点击下一步，直至安装完成。

这样主域控安装结束。

安装额外域控
1.在安装额外域控之前除了配置IP地址，还要改计算机的名字，我改为了SDP，且修改完主机名要进行重启计算机才能生效，且配置IP地址时要将额外域控的dns设置为主域控的IP地址。
2.打开服务器管理器，点击添加角色，在选择域控时会弹出以下的这个窗口，要点击添加必需功能。

3.然后选择Active Directory域服务，选择下一步，直至安装完成。

4.在选择“开始”“运行”命令，输入dcpromo,打开活动目录安装向导。

5.选择“现有林”下的“想现有域添加域控制器”再点击下一步。

6. 输入域名xpg.com,与主域控上的域名保持一致。

7. 单击“设置按钮”，输入域管理员账号administrator及密码。

8. 选择要添加额外域控制器的域。

9.选择额外域控制器所在的站点，目前域中只有一个默认的站点Default-First-Site-Name,直接单击“下一步”按钮。

9. 在这台服务器上会安装DNS服务器，同时会将其设为“全局编录”服务器，点击下一步。

10. 出现无法创建DNS委派的提示，直接点击“是”按钮。

11. 数据库文件夹、日志文件夹、SYSVOL文件夹的存放位置仍然选择默认值。

12. 设置符合密码策略要求的目录服务还原模式密码，如图。

13. 打开“摘要”对话框，单击“下一步”按钮。

14. 开始安装服务并勾选“完成后重新启动”。

额外域控就安装完成了，然后重新启动之后，这时在“管理工具”中打开Active Directory 用户和计算机，额外域控会自动从主域控中将Active Directory中数据全部复制过来。

接下来开始测试。
1.首先在主域控中开始——>管理工具——>打开Active Directory 用户和计算机，在域xpg.com上右击，选择新建组织单位，输入组织单位的名称，单击确定后，组织单元创建完成。

2. 创建了组织单元后，就可以在组织单元中创建用户账号。例如在“renshibu”OU上右击，选择“新建”——>“用户”命令，打开“新建用户对象”对话框。在“姓名”栏中输入用户登录名中输入用户登录使用的账户名称。然后单击下一步按钮。

3. 为用户设置密码，密码必须符合复杂性要求，长度最小7个字符，同时默认选中了“用户下次登录时须改密码”复选框，以方便用户自己修改密码。

4. 这时去看额外域控上是否出现刚才的设置，发现已经过来数据。

这时表明额外域控的部署是成功的。