windows_AD域简单搭建初期配置

一、AD域概述:

AD域可用于同时管理多台电脑,这样实现集中式管理,可以很大程度减少管理员的工作量。比如曾经我们需要在无数客户端上进行多次的设置,在AD域控制器上只需要设置一次就能完成。

  • 实验准备:

本次实验采用VirtualBox虚拟机,两台主机分别windows server2022和win10镜像。两台主机均在一个网段内。

  • 安装server服务端

1.操作系统选择第二个桌面体验windows_AD域简单搭建初期配置_第1张图片

 windows_AD域简单搭建初期配置_第2张图片

选择第二个自定义

windows_AD域简单搭建初期配置_第3张图片

点击新建只留一个分区就可以

windows_AD域简单搭建初期配置_第4张图片

 windows_AD域简单搭建初期配置_第5张图片

直接点击继续即可

设置密码后点击完成即可配置成功进入登录界面

由于server的安全设置需要ctrl+alt+delete才能进入密码界面,虚拟机中无法按键,则点击上方热键+热键+传入ctrl+alt+delete,即可进入登录界面。

之后安装两台win10机器。

进入服务端设置固定ip方便操作。

先查看固定获取的ip网段和网关地址,子网掩码。

windows_AD域简单搭建初期配置_第6张图片

然后进入网路适配器

windows_AD域简单搭建初期配置_第7张图片

进入设置静态ip,dns服务器中设置本地回环地址127.0.0.1,后面这台会添加dns服务器作用。

windows_AD域简单搭建初期配置_第8张图片

结束可用尝试直接ping已知ip进行查看网络是否配置正常。

在另一台win10进行网络配置

win10(1)同样配置静态ip,但将dns指向域控服务器即是第一台配置好的机器的ip地址。

 windows_AD域简单搭建初期配置_第9张图片

 windows_AD域简单搭建初期配置_第10张图片

设置好了的话前期配置已经完成

进行配置域控:进入winserver2022

windows_AD域简单搭建初期配置_第11张图片

点击添加角色和功能

windows_AD域简单搭建初期配置_第12张图片

点击下一步

windows_AD域简单搭建初期配置_第13张图片

下一步

 windows_AD域简单搭建初期配置_第14张图片

 windows_AD域简单搭建初期配置_第15张图片

之后选择dns服务和ad域服务

windows_AD域简单搭建初期配置_第16张图片

之后一直下一句到安装即可

windows_AD域简单搭建初期配置_第17张图片

另一台ad域控服务器同样如此配置

安装完成后退回仪表板点击右上角感叹号点击将此服务器提升为域控服务器

windows_AD域简单搭建初期配置_第18张图片

会出来部署配置选择添加新林并添加根域名(根域名自定义一个即可)

windows_AD域简单搭建初期配置_第19张图片

之后下一步设置一下备份密码

windows_AD域简单搭建初期配置_第20张图片

windows_AD域简单搭建初期配置_第21张图片

点击下一步即可,继续无脑下一步,不勾选创建委派

windows_AD域简单搭建初期配置_第22张图片

下一步自动分配netbios域名

windows_AD域简单搭建初期配置_第23张图片

继续下一步查看文件存放位置(很重要)可以更改藏起来,但我没有改

windows_AD域简单搭建初期配置_第24张图片

之后点击下一步

windows_AD域简单搭建初期配置_第25张图片

这里的脚本可用保存,下次可用通过powershell脚本一键部署,然后继续点击下一步,进入安装界面,点击安装即可。

 windows_AD域简单搭建初期配置_第26张图片

安装好自动重启之后,就可以查看到变化,用户是域下的用户。

windows_AD域简单搭建初期配置_第27张图片

然后进入win10进行加域。

打开windows设置:搜索高级系统设置

windows_AD域简单搭建初期配置_第28张图片

点击之后,点击更改域,

windows_AD域简单搭建初期配置_第29张图片

之后加入自己所设置的域,(一定要将dns指定要域控服务器上,前面有提到过)

windows_AD域简单搭建初期配置_第30张图片

之后点击确定,注意这里填写的是域控服务器上的账号,有权限的账号,我这里是填写的administrator。

windows_AD域简单搭建初期配置_第31张图片

之后成功会提示欢迎加入。

windows_AD域简单搭建初期配置_第32张图片

之后进行重启。

然后进入域控服务器里面,添加用于登录win10的账户。

点击ad用户和计算机

windows_AD域简单搭建初期配置_第33张图片

进去之后点击域,右击新建组织单位方便管理

windows_AD域简单搭建初期配置_第34张图片

创建

windows_AD域简单搭建初期配置_第35张图片

这里可用看到已经加入域控的主机

windows_AD域简单搭建初期配置_第36张图片

回到aaa空白处右键新建用户

windows_AD域简单搭建初期配置_第37张图片

填写登录名即可,有的会自动补充

windows_AD域简单搭建初期配置_第38张图片

之后设置密码

windows_AD域简单搭建初期配置_第39张图片

这里我们勾选一个密码永不过期,实验需要,正式工作场景一般都是下次登录更改密码

windows_AD域简单搭建初期配置_第40张图片

点击下一步即可

windows_AD域简单搭建初期配置_第41张图片

然后回到win10,点击其他用户,用域用户zhangsan登录

windows_AD域简单搭建初期配置_第42张图片

进去后就可以看到完成了

windows_AD域简单搭建初期配置_第43张图片

到此简单搭建完成,在此基础可用搭建双向信任域,后续主页还会继续搭建dns服务和dhcp服务。

                                                                                                                                   手好冷~~ 

你可能感兴趣的:(服务器,网络,运维)