安裝部署域控制器
安裝部署域控制器本軟件系統(tǒng)的主要技術(shù)實(shí)現(xiàn)手段是通過網(wǎng)絡(luò)把遠(yuǎn)端服務(wù)器上的映像文件完全仿真成本地磁盤。在這個(gè)仿真的“本地磁盤”上同樣可以引導(dǎo)和啟動(dòng)操作系統(tǒng)以及運(yùn)行其他軟件,并保持原貌不做任何的更改。虛擬硬
安裝部署域控制器
本軟件系統(tǒng)的主要技術(shù)實(shí)現(xiàn)手段是通過網(wǎng)絡(luò)把遠(yuǎn)端服務(wù)器上的映像文件完全仿真成本地磁盤。在這個(gè)仿真的“本地磁盤”上同樣可以引導(dǎo)和啟動(dòng)操作系統(tǒng)以及運(yùn)行其他軟件,并保持原貌不做任何的更改。虛擬硬盤的加載與真實(shí)硬盤處于同一層面,因而不存在任何兼容性問題。若客戶端系統(tǒng)使用的是微軟支持域功能的桌面操作系統(tǒng),則同樣可以完成加域操作,并和有盤系統(tǒng)一樣接受活動(dòng)目錄(ActiveDirectory )的管理以及進(jìn)行其他相關(guān)應(yīng)用。
1. ActiveDirectory 相關(guān)
a) 什么是活動(dòng)目錄(ActiveDirectory )?
活動(dòng)目錄是一種目錄服務(wù),目錄服務(wù)包括三方面的功能:組織網(wǎng)絡(luò)中的資源,提供對(duì)資源的管理,對(duì)資源的訪問控制?;顒?dòng)目錄服務(wù)通過將網(wǎng)絡(luò)中各種資源的信息保存到一個(gè)數(shù)據(jù)庫(kù)中來為網(wǎng)絡(luò)中的用戶和管理員提供對(duì)這些資源的訪問,管理和控制,這個(gè)數(shù)據(jù)庫(kù)叫做活動(dòng)目錄數(shù)據(jù)庫(kù)。
b) 關(guān)于目錄與目錄服務(wù)
要想理解什么是活動(dòng)目錄(ActiveDirectory ),必須先理解什么是目錄(Directory )和目錄服務(wù)(DirectoryService )。在計(jì)算機(jī)中使用的“目錄”和現(xiàn)實(shí)生活中使用的“目錄”很相似,都是存儲(chǔ)以某種方式相關(guān)聯(lián)的信息集。如通訊錄存儲(chǔ)用戶名稱和相應(yīng)的電話號(hào)碼,還可能包括關(guān)于該用戶的的地址或其他信息。
目錄服務(wù)就是用戶通過其提供的服務(wù)來使用目錄中的信息。用于識(shí)別網(wǎng)絡(luò)中的各種資源,使用戶和應(yīng)用程序能夠訪問這些資源,并將這些資源集中存儲(chǔ),使用和管理這些資源的全部信息,因而簡(jiǎn)化了查找和管理這些資源的過程。
c) 如何實(shí)現(xiàn)活動(dòng)目錄服務(wù)?
域是活動(dòng)目錄的一種實(shí)現(xiàn)形式,也是活動(dòng)目錄最核心的管理單位和復(fù)制單位。一個(gè)域由域控制器和成員計(jì)算機(jī)及用戶組成。域控制器(DomainControler )就是安裝了活動(dòng)目錄服務(wù)的一臺(tái)計(jì)算機(jī),簡(jiǎn)稱DC 。在域控制器上,每一個(gè)成員計(jì)算機(jī)都有一個(gè)計(jì)算機(jī)賬號(hào),每一個(gè)域用戶都有一個(gè)域用戶賬號(hào)。域管理員可以在域控制器上實(shí)現(xiàn)對(duì)域用戶賬號(hào)和計(jì)算機(jī)賬號(hào)及其他資源的管理。
域還是一種復(fù)制單位,我們?cè)谟蛑锌梢园惭b多臺(tái)域控制器,域管理員可以在任何一臺(tái)域控制器上創(chuàng)建和修改活動(dòng)目錄對(duì)象。域控制器之間可以自動(dòng)的同步,或者復(fù)制這樣一種更新。
2. 創(chuàng)建活動(dòng)目錄服務(wù)——部署域控制器
域控制器,DomainController ,是實(shí)現(xiàn)ActiveDirectory 的載體和控制單位。要良好的進(jìn)行活動(dòng)目錄服務(wù),域控的安裝部署以及管理至關(guān)重要。
部署網(wǎng)絡(luò)中的第一臺(tái)域控制器
實(shí)驗(yàn)環(huán)境
1 / 57
,TCP/IP配置圖
在AD 安裝配置完成后,首選DNS 可能會(huì)變成這種形式,這種顯示是正常的。
2 / 57
安裝DNS 服務(wù)
依次展開:開始→設(shè)置→控制面板→添加或刪除程序→添加/刪除Windows 組件,勾選網(wǎng)絡(luò)服務(wù),詳細(xì)信息中只選擇域名系統(tǒng)(DNS ),確定,點(diǎn)擊下一步進(jìn)行安裝,如圖:
3 / 57
點(diǎn)擊詳細(xì)信息復(fù)選項(xiàng),只勾選需要的DNS 服務(wù),如圖
點(diǎn)擊確定,安裝DNS 服務(wù),需要準(zhǔn)備操作系統(tǒng)安裝光盤或者I386文件夾。
打開【開始】--->【運(yùn)行】,輸入命令:dcpromo ,如圖,彈出活動(dòng)目錄安裝向?qū)В?/p>
下一步
4 / 57
,下一步,選擇【新域的域控制器】
下一步,選擇【在新林中的域】
5 / 57
下一步,指定新域的名稱:
gchyfb.net
下一步,這里使用默認(rèn)的NetBIOS 名
6 / 57
下一步,指定數(shù)據(jù)庫(kù)和日志文件路徑
指定共享卷SYSVOL 的路徑
7 / 57
下一步,DNS 注冊(cè)診斷,需選擇第二個(gè)選項(xiàng)【在這臺(tái)計(jì)算機(jī)上安裝并配置DNS 服務(wù)器,并將這臺(tái)??】
下一步,默認(rèn)
8 / 57
下一步,設(shè)置還原密碼,此密碼不同于系統(tǒng)管理員Administrator 的密碼,是服務(wù)器用目錄服務(wù)還原模式啟動(dòng)時(shí)使用的
下一步是向?qū)Ыo出的安裝摘要,應(yīng)仔細(xì)核實(shí),確認(rèn)配置無誤
9 / 57
下一步,開始安裝
下一步,向?qū)瓿砂惭b
10 / 57