部署活动目录将客户机加入域

《部署活动目录将客户机加入域》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、实验背景：benet公司的网络中有100台计算机。公司需要集中管理计算机和用户账户以及网络资源，这就需要建立域环境来实现，域名为benet.com。公司网络拓扑：需求描述：在服务器dc1上安装benet.com域将客户机cient1-----client6加入域中实验步骤：一．搭建实验环境根据实验要求我们搭建实验所需要的环境准备两台虚拟机，一台为全新的windowsserver2008，一台为全新的windows2003虚拟机，其中windowsserver2008作为dc1的域控，windowsserver2003作为client1客户机1.准备两台全新的虚拟机Windowsserver

2、2008Windowsserver20031.修改计算机名称修改windows2008计算机名称为dc1，修改windows2003计算机名称为client1，修改完成后重新启动计算机（1）修改windows2008计算机名称为dc1右击计算机，选择属性---高级计算机属性---计算机名称点击更改--修改计算机名称为dc1完成后点击确定，并选择重新启动计算机（1）修改windows2003计算机名称为client1右击我的电脑，选择属性---计算机名称--点击更改修改计算机名称为client1点击确定并重新启动计算机3.配置网络（1）设置台计算机使用vmnet2虚拟交换机连接（1）修改IP

3、地址（安装上面拓扑图设置）修改域控服务器IP地址为192.168.100.1/24打开网络和共享中心（右击网络选择属性），点击管理网络连接，右击本地连接属性修改tcpipv4地址，去掉tcpipv6前面的对勾地址设置如下点击确定完成设置在运行---cmd，输入ipconfig查看是否设置正确类似修改客户机的IP地址为192.168.100.10配置步骤省略使用cmd查看结果应该如下4.测试网络连通性在域控服务器上ping客户机192.168.100.10能够ping同表示上面的网络设置没有问题，不能ping同检查上面的网络配置二．部署活动目录在域控服务器上安装活动目录完成域控服务器的部

4、署关键步骤如下：（1）在开始---运行---输入dcpromo命令，打开“ActiveDirectory域服务安装向导”系统正在安装域服务二进制文件，等待一段时间（2）勾选高级模式安装，点击下一步（1）阅读操作系统兼容性说明,并点击下一步（2）勾选在本计算机安装dns服务器（重要），并点击下一步如果不选择客户端没有办法加入到域中（1）选择新林中的新域（全新的域控），点击下一步（1）输入域名benet.com，点击下一步（2）检查netbios名称一般默认即可，点击下一步（1）选择林的功能级别这里选择windows2003模式，点击下一步（2）选择域的功能级别，这里也选择windows200

5、3模式，点击下一步（1）其他域控选择，默认下一步，在弹出窗口中选择是，点击下一步（2）制定活动目录数据库、日志和sysvol文件的位置，如果C盘是ntfs文件系统默认即可，点击下一步（1）设置目录还原模式密码，输入复制的密码，完成后点击下一步目录还原模式密码是有来还原活动目录数据的时候使用的（1）查看配置的摘要没有问题，点击下一步（2）开始安装在这里要插入windows2008系统光盘，不然安装会失败（1）等待安装完成安装完成会提示重新启动计算机点击重新启动，重完成后我们的2008服务器就是成为了域控服务器三．验证域控服务器安装成功1.登陆界面服务器成为域控后，登陆时和以前工作环境不太相同

6、，并且域中所有的账户都是存储在活动目录（AdctiveDirectory）中，在域控服务器上以前存储在sam中的账户都不存在登陆使用benetadministrator登陆（说明：其中benet代表域的netbios名称）2.查看计算机隶属于在没有安装活动目录前，计算机是属于workgroup工作组，成为域控后计算机隶属于benet.com域（域控服务器是域中的一个重要成员）右击计算机，选择属性---高级系统设置并且计算机名称也不在世dc1，而是dc1.benet.com2.验证是否域控前面两项在任何一台域中的计算机中都能看到，计算机做为域控最重要的特性是什么？？？？对时活动目录，我们能

7、在一台服务器看到活动目录数据库，就表示这台服务器是域控服务器我们来查看活动目录数据库（回忆安装过程中把活动目录数据库放在那里了？？）其中上图中ntds.dit文件就是活动目录数据库文件，活动目录中所有的信息都是集中存放在这个文件中2.活动目录管理那么既然活动目录部署完成了，那我们怎么管理活动目录，使用它来控制域的计算机和用户呢？使用活动目录工具从上图看出工具主要包括：ActiveDirectory用户和计算机（简称ADU