windows server 2012 活动目录 安装手册.docxVIP

PAGE  Windows Server 2012 活动目录 安装手册 2013年1月 微软 (中国) 目 录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc345604844 安装要求  PAGEREF _Toc345604844 \h 3  HYPERLINK \l _Toc345604845 环境描述  PAGEREF _Toc345604845 \h 4  HYPERLINK \l _Toc345604846 安装步骤  PAGEREF _Toc345604846 \h 5  HYPERLINK \l _Toc345604847 验证安装  PAGEREF _Toc345604847 \h 17   安装要求 要求 描述 TCP/IP配置适当的 TCP/IP 和 DNS 服务器地址。NTFS必须将存储 Active Directory 域服务 (AD DS) 的数据库、日志文件以及 SYSVOL 文件夹的驱动器放置在本地固定卷上。必须将 SYSVOL 放置在使用 NTFS 文件系统进行格式化的卷上。出于安全的目的，应该将 Active Directory 数据库和日志文件放置在使用 NTFS 进行格式化的卷上。凭据若要安装新的 AD DS 林，你需要是服务器上的本地管理员。若要在现有的域中安装其他域控制器，你需要是域管理员组的成员。域名系统 (DNS) 基础结构验证 DNS 基础结构是否已到位。安装 AD DS 时，你可以包含 DNS 服务器安装（如果需要）。 新建一个域时，会在安装过程中自动创建一个 DNS 委派。创建 DNS 委派需要具备更新父 DNS 区域权限的凭据。 有关详细信息，请参阅 HYPERLINK /fwlink/?LinkId=219493 “DNS 选项”向导页。Adprep若要将第一个运行 domain controller that runs Windows Server 2012 的域控制器添加到现有的 Active Directory，adprep.exe 命令自动按需要运行。这些命令有其他凭据和连接要求。 有关详细信息，请参阅 HYPERLINK /library/dd464018(WS.10).aspx 运行 Adprep.exe。只读域控制器 (RODC)安装 RODC 的其他要求： 林功能级别必须至少为 Windows Server 2003 相同域中必须安装至少一个运行 Windows Server 2008 或更高版本的可写域控制器。 有关详细信息，请参阅 HYPERLINK /library/cc731243(WS.10).aspx 部署 RODC 的先决条件。 环境描述 服务器 计算机名：DC 所在域名或工作组名称： IP地址：00 / 24 操作系统：Windows Server 2012 中文版  安装步骤 指定AD角色服务器的IP地址（这里的IP地址根据企业实际情况分配，但一定要是固定IP） 点击Server2012右下角的“服务器管理器”显示如下界面 点击“添加角色和功能按钮”弹出如下界面 点击“下一步” 这里选择”基于角色或基于功能的安装”，然后点”下一步” 服务器选择这里选择默认的，假如你需要针对其它主机安装AD角色，这里可以选择你需要的主机，点击”下一步” 这里勾选“Active Directory域服务”，当勾选这个选项时，会弹出如下对话框，点“添加功能”就OK。 这样就正确选择了安装AD角色，点击”下一步” 功能页面不需要做任何选择直接点“下一步” 这里是介绍AD角色的功能及注意事项，点击“下一步” 勾选”如果需要，自动重新启动目标服务器”，然后点击”安装” 安装成功后我们点击“关闭”，但这还没有完全安装成功 点击服务器右上角的“功能按钮” 弹出继续配置AD的对话框 点击”部署后配置”，在红框处填入相应的域名 点击“下一步”，红色方框选择域功能级别，绿色方框选择相应的功能，DNS/GC/RODC,黄色方框输入目录服务还原密码 点击“下一步”后配置DNS，由于不需要委派DNS，所以这里不需要设置，直接点击”下一步” 这一步配置Netbios名，若没有特殊需求默认的就可以，直接点”下一步” 配置日志，数据库，sysvol路径，若没有特殊需求，默认就可以 查看配置信息，若没有任何问题直接点”下一步” 这个页面是检测是否满足条件，满足条件后就可以直接点”安装” 等待机器安装配置项，可能需要重启 重启后我们会看到AD角色已经安装完成 验证安装 直接打开CMD命令行，输入”Net query fsm