AD安装服务文档资料.docVIP

AD安装服务文档资料 AD的安装： 1）.在开始运行中输入dcpromo打开域安装向导.如图所示: 2).进入安装向导后,根据提示选择下一步,进入到安装新域还是额外域控界面,如果是第一次安装的话,就选第一个”新域的控制器”,如果是已经有了一个域控制起的话,就选”现有域的额外域控制器” 选好以后,就进入的域的类型,选择你要创建的域的类型,如图: 接下来就是设置你的域名拉,输入你要建的新域的名称,如图所示: 填好以后,选择下一步,进入到日志文件的存放目录,如果你想更改数据库和日志文件的存放目录,可以直接输入路径,或者浏览找到你想存放的目录. 设置好拉以后,选择下一步,进入到连接你服务器的权限的操作系统, 选择好拉以后,选择下一步,设置你的还原密码,以备以后还原的时候要需要. 选择好拉以后,就选则下一步,进入配置界面,等待系统自行配置,如图: 等安装向导完成后,系统会提示要你重启,按确定,重新启动后,一个新的域就安装好拉.装好了以后,要改DNS地址,因为装好后,默认的DNS是127.0.0.1,要把它改成自己的IP地址. 2.建设额外域控: 1.设置好DNS和IP地址,第一个DNS是指向第一台已经建好的AD的,第二个是指向自己的IP.同时,加入到已经建好的域中.同时记得勾上GC 2.建设额外域控基本是和建新的域控是一样的,在服务器的安装角色的时候选择额外域控制器就可以拉,其他的步骤和建一个新域差不多. 步骤：1.在开始，运行中输入dcpromo打开建域向导，如图： 接着，根据提示选择现有域的额外域控制器，点击下一步。 选择好以后，会出现要你输入有权限的用户登录到AD上，你输入要权限的用户和密码后，点击下一步。 然后，再进入日志文件的存放目录。直接可以点击下一步，这样的话，系统LOG就会存到默认的目录中，也可以自己制定存放地点。 选择好以后，就进入下一步，输入还原模式密码，选择下一步。 进入到最后的安装界面拉，等安装以后，重起计算机，就撞好 了一个额外域控拉。 3.FSMO的抢夺: 1.打开开始运行菜单,输入cmd命令, 2.输入ntdsutil命令,按Enter 3.接着键入select operation target然后按Enter键. 4.键入connections,进入选择连接那个域控制器模式,按Enter 5.按connect to domain 域名, 连接到DNS域名 6.按quit退出到fsmo maintenance 模式,在输入:seize domain naming master Seize PDC Seize RID master Seize infrastructure master Seuze schema master 对进行5种角色进行抢夺.抢夺完成后就退出就可以拉. 对5种角色抢夺以后，就要对，以前的主域控留下来的信息，删除。然后建设好DNS等信息就好啦。 4.域的降级: 1.在开始运行里面输入:dcpromo 命令.进入配置模式, 2.根据提示,选择下一步,注意，在选这个选项的时候，千万不要勾上“这是服务器中最后一个域控制器”，只有在此域控是域中最后一个域控的情况下才能选上。 3．接着确认删除目录分区，打上勾，选择下一步。 4．进入最后一步设置，如图，选择下一步，等待向导完成之后，重启PC，就可以完成域的降级拉。 在域的降级的时候也好注意最好把GC那掉，不然有可能出现错误，还要检查DNS是否解析的了。 .. .