AD管理之—，windows server 2008 R2 域控制器搭建

话说在XXOO公司，有一个网管叫OOXX，做公司里几十台PC的桌面支持工作。巨大的工作量每天将自己累的那是相当滴D疼呀，为什么？ 因为公司全是工作组环境。。。 ）_（

回归正题，

       Active Directory 包含的内容有：证书服务，域服务，联合身份验证服务，轻型活动目录服务以及权限管理服务。我们接下来就会使用强大的dcpromo命令在 Windows server 2008 R2 企业版操作系统上来搭建我们企业中 第一台域控制器。（使用意境不深的语言以及老少皆宜的图片来为大家阐述）

       为什么，为什么，为什么要使用Windows Server 2008 R2来搭建？很明显的啦，看标题，你可以发现此篇乃是连载系列啊。当然也是偶滴处男作。额，又跑题了。。。

       简单解释，何谓Directory？类似于你的电话本，地址薄，名片夹等等。在Active Directory域内也有Directory database（目录数据库）用来存储用户的账户，计算机账户，打印机共享，文件夹共享等对象。

       域控制器的搭建图解：

        我使用的操作系统版本，之所以写这份文章使用windows server 2008R2的操作系统，是因为Active Directory 2008 R2有一些新的特性，方便接下来有东西可写。。

       

        在windows server 2003R2 及以上版本的系统中，添加了“服务器管理器” ，我们在安装域控制器的时候，可以使用两种方法安装， 第一种方法使用服务器管理器添加服务器角色“Active Directory域服务”安装完成之后，还必须再运行一遍Active Directory 域服务安装向导（dcpromo.exe）之后这台服务器才会真正成为一台功能完整的域控制器。 第二种 方法也可以通过【开始→运行→输入dcpromo→确定】接下里详细演示此步骤。

        接下来，在运行中输入命令“dcpromo”

       

        命令完成之后，会弹出来活动目录的安装向导，这里我们勾选“使用高级模式安装”，（ 注：不采用高级模式也可以，但是有一些设置会采用默认设置，导致安装的过程中一些设置界面不会出现。） 然后点击下一步；

       

        下一步之后，会弹出来一个windows的兼容性警告，直接下一步即可

       

        接下来，会让此域控制器在网络中的定位。本次规划的是企业中第一台域控制器，所以我选择“在新林中新建域”；

       

        输入实现定义好的域名，安装过程中会检查此域名是否在网络中已经被占用。此域名应该是企业中实现规划好的，另外域控制器的名也是实现定义，例如我的域控制器的计算机名是DC，那么此域搭建好之后，域控制器的完整计算机名就是：dc.tian.com，域内的其他计算机也会以 ComputerName.tian.com 来命名。

       

        点击下一步之后，会检查是否已经使用此域名

       

       检查没有问题的话，安装向导会自动配置一个NetBIOS名，它的用户是为了让一些老的不支持DNS域名的系统能够访问域内的资源。默认是使用域名第一个“.”之前的文字。

       

        点击下一步之后，接下来如下图所示，让选择林功能级别，理所当然的，我们选择最新的。。当然，这里如果你选择低的级别，之后也可以手动提升林功能级别。但是这个才做是不可逆的，提升完了之后无法再降低。而且此处我们选择林功能级别为 windows server 2008 R2，那么之后的域功能级别，也只能是此版本，而不能是低版本。

       

        接下来会在此服务器上安装DNS服务，同时在其他信息中也可以看到，林中的第一台域控制器必须是全局编录服务器（Global Catalog），另外第一台域控制器不能是只读域控制器；

       

        点击下一步之后，跳出来一个提示，如下图所示，此提示说明我的机器没有为网卡设置静态IP地址。或者是，只设置了IPv4的IP地址。接下来我们去设置

        在我给机器设置了正确的IPv6地址之后（或者直接禁用IPv6）再次点击下一步：提示如下图

        点击“是”继续下一步操作；

        接下来的过程提示我们设置域中的一些文件存储位置，其中：

               数据库文件夹用于存储Active Directory数据库。

               日志文件夹用来存储Active Directory数据库的改动记录，也用用来恢复Active Directory数据库。

               sysvol文件夹用来存储域共享文件，必须位于NTFS格式的磁盘内。

       

        下一步之后，会提示设置目录服务还原模式的administrator密码，可再系统启动时按F8选择进入此模式，进行域的授权还原等操作。（ 默认情况下此密码必须符合复杂性要求）

       

       接下来会显示整个设置的摘要信息，点击下一步后开始安装。

       

       

        安装完成后，需要重启计算机。以上过程完成了Active Directory域服务的安装。

        安装完成域控制器之后，原来本地账户会自动转移到Active Directory数据库中，在Active Directory用户和计算机中进行管理。

        在计算机升级为域控制器之后，它会自动在windows防火墙中开放与AD DS相关的端口。