AD实施：AD的部署.docx

深圳市海格物流股份有限公司AD的部署 文档编号：SXD- HGWL01 版 本： VERSION1.5编 写： 索信达运维服务部 最后修订： 2015年09月14日 深圳市索信达实业有限公司目录第一章安装总部域控制器3(一)域控制器信息明细3(二)安装第一台域控制器4(三)配置域的站点和服务16(四)导入域账号22(五)创建OU24(六)使用组策略管理WINDOWS域27第二章安装总部备份域控制器31(一)总部备份域控制器信息明细31(二)安装备份域控制器32第三章安装盐田备份域控制器42(一)盐田备份域控制器信息明细42(二)创建IFM媒体43(三)安装备份域控制器44第四章安装分支站点只读域控制器45(一)各分支站点域控制器信息明细45(二)预创建只读域控制器账户45(三)创建IFM媒体51(四)安装分支站点的只读域控制器52(五)将用户账号缓存到只读域控制器60安装总部域控制器域控制器信息明细服务器信息：主机名角色运行服务物理位置站点操作系统版本AD1DCDNS、DHCP深圳福保Stie-Shenzhen-RootWindows Server 2012 R2 标准版手工设置IP地址，并确认主机名：IP地址10.10.10.3子网掩码255.255.255.0默认网关10.10.10.1DNS10.10.10.3主机名AD1操作步骤如下图：安装第一台域控制器1、打开“服务器管理器→仪表盘”，选择“添加角色功能”2、选择安装类型：“基于角色或基于功能的安装”，单击“下一步”3、选择目标服务器：“从服务器池中选服务器”，并选择需要配置的服务器“AD1”，单击“下一步”4、选择服务器角色“Active Directory域服务”5、在弹出窗口中，确认添加AD域服务所需的功能，并点击“添加功能”6、确认“Active Directory域服务”已经勾选，单击“下一步”7、选择功能，按默认即可，单击“下一步”8、阅读AD DS说明及注意事项后，单击“下一步”9、确认安装所选内容，（可选）导出配置设置C:\Backup\Cfg\ DeploymentConfigTemplate.xml，并单击“安装”10、开始安装AD域服务，等待系统安装11、功能安装完成后，点击“将此服务器提升为域控制器”进入AD域服务配置向导12、Active Directory域服务配置向导：选择“添加新林”，并输入根域名：hg.local13、选择林、域的功能级别为Windows Server 2012 R2，并输入目录服务还原模式密码：!QAZ2wsx 单击“下一步”14、无法创建该DNS的委派，跳过，单击“下一步”15、确认域的NetBIOS名称，单击“下一步”16、指定AD DS数据库、日志文件和SYSVOL的路径，默认即可，单击“下一步”17、检查配置，确认无误后，单击“下一步”，开始进行先决条件检查18、先决条件检查成功通过之后，单击“安装”开始安装19、等待安装完成后，系统自动重启20、系统重启后，原本地管理员Administrator升级为域管理员HG\Administrator，计算机全名为ad1.hg.local21、检查网络设置，此时首选DNS为127.0.0.1，更改为本机IP地址：10.10.10.322、为保证DNS转发效率，添加DNS转发器指向当地网络运营商提供的DNS地址打开“DNS管理器”，双击“转发器”23、单击“编辑”24、输入深圳电信提供的DNS解析地址：202.96.134.133配置域的站点和服务站点配置信息表：站点命名角色地理位置IP地址运行服务覆盖IP范围备注Site-Shenzhen-RootDC深圳福保总部10.10.10.3DNSDHCP/Site-Shenzhen-RootBDC深圳福保总部10.10.10.4DNSDHCP/Site-Shenzhen-YantianBDC深圳盐田DNSDHCP/Site-Guangzhou-1RODC广州经营部DNSSite-Guangzhou-2RODC广州区域行政支持组DNSSite-Guangxi-1RODC广西人力行政部DNSSite-Guangxi-2RODC广西防城港分公司DNSSite-Shanghai-1RODC上海经营部DNSSite-Shanghai-2RODC上海区域行政支持组DNSSite-HuizhouRODC惠州经营部DNSSite-TianjingRODC天津经营部DNSSite-TaicangRODC华东区域服务组DNS1、打开“管理工具”→“Active Directory站点和服务”2、将域中默认站点Default-First-Site-Name重命名Site-Shenzhen-Root，作为深圳