Windows server 2012 AD部署及故障排除实验文档V.1.0.docxVIP

Windows server 2012 微软活动目录 域环境 部署及故障排除文档 Y H 2015年6月4日 目 录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc421198197 一、安装活动目录  PAGEREF _Toc421198197 \h 3  HYPERLINK \l _Toc421198198 二、配置主域控  PAGEREF _Toc421198198 \h 11  HYPERLINK \l _Toc421198199 三、域控安装成功后检查及处理  PAGEREF _Toc421198199 \h 17  HYPERLINK \l _Toc421198200 四、将计算机加入域  PAGEREF _Toc421198200 \h 22  HYPERLINK \l _Toc421198201 1、创建组织单位  PAGEREF _Toc421198201 \h 22  HYPERLINK \l _Toc421198202 2、创建用户  PAGEREF _Toc421198202 \h 23  HYPERLINK \l _Toc421198203 3、创建计算机并关联用户  PAGEREF _Toc421198203 \h 25  HYPERLINK \l _Toc421198204 4、客户机设置  PAGEREF _Toc421198204 \h 26  HYPERLINK \l _Toc421198205 5、把域用户加入到本地管理员组  PAGEREF _Toc421198205 \h 31  HYPERLINK \l _Toc421198206 四、集中身份验证  PAGEREF _Toc421198206 \h 34  HYPERLINK \l _Toc421198207 1、建立组  PAGEREF _Toc421198207 \h 34  HYPERLINK \l _Toc421198208 2、在服务器上建立销售部的共享文件夹进行权限测试  PAGEREF _Toc421198208 \h 36  HYPERLINK \l _Toc421198209 五、添加附加域控实现容错  PAGEREF _Toc421198209 \h 41  HYPERLINK \l _Toc421198210 1、安装容错域控制器  PAGEREF _Toc421198210 \h 41  HYPERLINK \l _Toc421198211 2、配置容余域控制器  PAGEREF _Toc421198211 \h 45  HYPERLINK \l _Toc421198212 3、设置主域控的DNS  PAGEREF _Toc421198212 \h 48  HYPERLINK \l _Toc421198213 4、域里计算机的DNS设置  PAGEREF _Toc421198213 \h 50  HYPERLINK \l _Toc421198214 5、容错实验  PAGEREF _Toc421198214 \h 50  HYPERLINK \l _Toc421198215 6、多台域控制器下的域内计算机的DNS设置  PAGEREF _Toc421198215 \h 52  HYPERLINK \l _Toc421198216 六、域控制器的恢复  PAGEREF _Toc421198216 \h 53   安装活动目录 1、更改计算名及设置IP地址及DNS地址 第一台机器名改为DC1，做为主域控制器 重启服务器 更改IP地址 主域设置为54 将DNS设置为本机 2、添加角色和功能 添加角色 选择添加功能 添加DNS服务器 保持默认继续下一步 把勾打上，选择安装 安装完成 二、配置主域控 将些服务器提升为域控制器 添加新林 我这里域名设置为： 林功能极别和域功能极别， 我都设置为WINDOWS 2012 R2 ,设置还原密码 下一步继续 设置安装目录 先决条件检查，开始安装 自动重启 重启后已经变成域登陆  三、域控安装成功后检查及处理 域控安装成功 检查下DNS 更改一下域控下本机DNS地址将改成 54 域控的实际IP 强制域控制器向DNS中SRV注册 使用命令：net stop netlogon 先停止 再使用：net start netlogon 启动 也可以在服务里面启动 如果有问题检查是否允许安全更新 更改为安