全新AD域部署.pptVIP

由于本服务器是辅助AD和辅助DNS，所以选择“辅助区域”。 输入DNS的区域名称，便于服务器管理。 指定你想复制的主DNS的IP地址，并添加，下一步，并完成。 “反向查找区域”同理“正向查找区域”，区别在于只需要IP前缀192.168.1.即可，最后配置完的界面如下，红色叉叉代表还没有开始复制，我们需要在主服务器上配置区域复制。 打开主服务器DNS服务，右击域，选择属性，“区域复制”选项卡，按图示设置。 在“通知”对话框中按图设置。 在属性框中切换到“名称服务器”选项卡，添加辅助服务器的完整域名和IP地址，并确定。 在辅助服务器上选择域，刷新或按F5，辅助服务器就得到了主服务器上的DNS数据了，“反向查找区域”同理。 安装辅助AD，运行栏输入dcpromo，下一步···选择“现有域的额外域控制器”，如图： 输入具有权限的用户名和密码。 输入域名，后续步骤同主AD的安装相同，最后确定重启，登录时发生了变化，需要登录到域。 分别在主辅服务器上，通过管理工具，查看“Active Directory站点和服务”选项，可以发现主辅服务器上一致，如图： 至此，主辅AD域的部署已经完成，我们现在可以添加用户帐号进行控制域中的计算机并进行相关的域策略设置。 由于安装了AD域，所以原先的“本地和用户”管理计算机的帐号方式发生了改变，我们需要到管理工具中选择“Active Directory用户和计算机”，进行本地和域用户的帐号和密码管理。 添加域用户，打开“Active Directory用户和计算机”，右击“”选择新建“组织单位”，这是由于为了管理方便。 这时我们已经建立了组织单位Technology，我们右击它就可以新建用户了。由于Windows默认新建用户要符合密码复杂性要求，这给许多喜欢图简介的朋友制造了麻烦，因此我们需要修改密码策略，达到方便用户登录的要求。依次打开管理工具→域安全策略→安全设置→帐户策略→密码策略，这时可以看到右边的详细设置，右键选择属性就可以设置了。 我们只需禁用“密码必须符合复杂性要求”就可以了，其他设置用户可根据自己的需要进行设置，设置完成后，必须在运行栏输入gpupdate命令进行策略刷新，这样才能使设置的策略生效，因为Windows默认的刷新时间较长。 现在就可以设置简单的密码域用户帐号了，右击组织单位Technology，新建用户，按要求输入即可，如图：注意用户登录名才是用于域用户帐号的登录，姓名只是用于管理方便。 我们可以看到新建的用户，如图： 待客户端计算机使用域用户帐号登录后，我们可以在组computer里看到加入到域中的计算机和计算机名。如图： 到此，AD域的部署、辅助AD域的搭建以及客户端加入域的工作就已完成，对于部署好的AD域，我们可以在运行栏输入gpedit.msc打开组策略编辑器进行域中所有成员的策略管理，对于策略设置在此不做相关赘述。如图：组策略编辑器示意图 谢谢观看！ AD域环境部署 活动目录（Active Directory）的安装以及辅助AD域的搭建 AD的基本概念 活动目录（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。（Active Directory不能运行在Windows Web Server上，但是可以通过它对运行Windows Web Server的计算机进行管理。）Active Directory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。Active Directory使用了一种结构化的数据存储方式，并以此作为基础对目录信息进行合乎逻辑的分层组织。Microsoft Active Directory 服务是Windows 平台的核心组件，它为用户管理网络环境各个组成要素的标识和关系提供了一种有力的手段。 实验环境 主辅AD均为Windows Server 2003 Enterprise 32bit SP2操作系统，客户端为Windows XP Professional 32bit SP3操作系统。 服务器的系统组件为Windows的DNS。 以VM虚拟机模拟实验环境。 系统硬件不做表述。 实验要求 主辅服务器的IP分别为0、1，客户端的IP为1，由于本次实验以虚拟机模拟实验环境，所以默认网管均设为0，为了AD域的冗余设计，主辅DNS分别设为0、1. AD域域名为。 主辅服务器名分别为WKS001、WKS002，客户机为user01。 实验步骤概要 主服务器上安装AD域以及DNS组件，域名为。 客户端加入域，并以域用户帐号登录。 辅助服务器以辅助的AD身份加入域,并和主服务器维