windows活动目录学习笔记一

一、为什么要使用域来管理计算机？

    在企业网络规模大，计算机数量和用户多的情况下，以工作组的形式组织计算机，没有办法集中管理用户和计算机。下面介绍计算机的另外一种组织形式“域”，将企业中的计算机和服务器以域的形式组织，实现计算机和用户的集中的管理以及对用户的集中的身份验证。

二、域的功能

• 将网络中多台计算机逻辑上组织到一起，进行集中管理，这种区别于工作组的逻辑环境叫做域
  域是组织与存储资源的核心管理单元
  域是由域控制器（ Domain Controller）和成员计算机组成，域控制器就是安装了活动目录（ Active Directory）的计算机。 活动目录提供了存储网络上对象信息并使网络用户使用该数据的方法。

• 活动目录有以下特点
  集中管理，可以集中的管理企业中成千上万分布于异地的计算机和用户。
  便捷的网络资源访问，能够容易的定位到域中的资源。
  用户一次登录就可访问整个网络资源，集中的身份验证。
  网络资源主要包含用户帐户、组、共享文件夹、打印机等
  可扩展性，既可以适用于几十台计算机的小规模网络，也可以适用于跨国公司。

三、DNS服务器在域中的作用

    活动目录域服务角色要求域名系统 (DNS) 服务按名称查找计算机、域控制器、成员服务器和网络服务。 DNS 服务器角色通过将名称映射到 IP 地址为基于 TCP/IP 的网络提供DNS 名称解析服务，从而使计算机可以查找 AD DS 环境中的网络资源。
    域名解析 DNS 服务器通过其 A 记录将域名解析成 IP 地址
    定位活动目录服务 客户机通过 DNS 服务器上 SRV 记录定位目录服务
    通常情况下， DNS 和 DC 两个服务装在同一个计算机上。 DNS 上的 SRV 记录是由域控制器注册上去的。 客户机如果要想找到域控制器，客户机的 DNS 必须指向域控制器的上 DNS。

实验一、在服务器上安装活动目录和DNS服务

实验环境  

1、VM虚拟机

2、安装windows server 2008 R2 企业版的虚拟机一台

3、域服务器IP：192.168.184.251

注：作为 DNS 服务器和域控制器，要求 IP 地址必须是固定的。因此安装活动目录前需要将IP 地址设成固定的。域控制器需要向 DNS 注册相应的 SRV 记录，因此将首选的 DNS 服务器设置为自己的 IP 地址。

实验任务

1、更换服务器IP地址

2、安装活动目录

实验步骤

1、点击“开始” “设置” “网络连接”，更改本地连接的 TCP/IP属性，将首选的 DNS 指向自己的 IP 地址。

2、点击“开始” “运行”，输入的 dcpromo，点击“确定”。

3、在出现的欢迎使用 Active Directory 域服务安装向导对话框，点击“下一步”。

4、在出现的操作系统兼容性对话框，点击“下一步”。

5、在出现的选择某一部署配置对话框，选择“在新林中新建域”，点击“下一步”。

6、在出现的命名林根域对话框，输入目录林根域的全称，点击“下一步”。注意，名称必须是分层的，级中间使用“.”隔开的名称。

7、在出现的设置林功能级别对话框，选择“ windows server 2008 R2”，点击“下一步”。

8、在出现的其他域控制器选项对话框，选中“ DNS 服务器”，点击“下一步”。

9、在出现的无法创建 DNS 服务器的委派对话框，点击“是”。

10、在出现的数据库、日志文件和 SYSVOL 的位置对话框，保持默认位置，点击“下一步”。 注意：将日志和数据库指定到不同的盘上，会得到较好的性能。

11、在出现的目录服务还原模式的 administrator 密码对话框，输入密码和确认密码，点击“下一步”。

12、在出现的 Active Directory 域服务安装向导对话框，选中“完成后重新启动”。