AD域控制器的配置.pptxVIP

AD域控制器的配置 信息处理与控制工程系 教 师：何志刚 5/27/2019 在虚拟机上准备Server01（DNS）、Server02（AD域控制器）、Server03（委派域控制器）、PC1（域成员）、PC2（域成员） 在Server01上建立AD域控制器的DNS域 在Server02上建立AD域控制器并连接至Server01的DNS域上 用PC1和PC2加入到AD域中 配置PC1和PC2的用户类型为漫游和强制 在Server03上建立委派域控制器 在虚拟机上准备Server01（DNS）、Server02（AD域控制器）、Server03（委派域控制器）、PC1（域成员）、PC2（域成员）。 并且给每个虚拟机配置IP地址，保证虚拟机之间网络畅通。 首先将虚拟机的IP地址配置为自动获取，从自动获取到的IP地址中取得子网掩码、网关及DNS地址。 从左图的本地连接详细信息中得到IP段为，子网掩码及网关完全使用自动获取到的地址（为了保证虚拟机之间及虚拟机和物理计算机系统之间可以相互通信），所以我们配置IP为： Server01：37 Server02：38 Server03：39 PC1：41 PC2：42 配置完每个虚拟机的IP地址后检查网络是否畅通： 使用PING命令在虚拟机之间进行测试或者查看数据包的收发状态，如果发送和收到均有数据包，表示已经畅通，如果只有发送没有收到说明网络不通，可以使用更改虚拟机的MAC地址的方式解决。 1、首先在Server01上安装DNS服务：在下图窗口中选择添加或删除角色。 在下图窗口中选择“自定义配置”，点“下一步”继续进行安装： 在下图窗口中选择“DNS服务器”，点“下一步”继续进行安装： 在下图窗口中点“下一步”再点“下一步”继续进行安装： 安装过程中会出现下图中的提示，不要点任何按钮， 在虚拟机左侧的虚拟机菜单右击Server01，选择最后一项“设置”，在下图窗口中加载win2003的ISO映像文件： 在虚拟机菜单的“虚拟机”下的“可移动设备”下的“CD/DVD”下选择“连接”自动进行安装： 在下图中点击“下一步”继续： 在下图中选择第一项，“创建正向查找区域”，继续进行： 2.配置DNS服务器上的AD域 在下图中选择第一项，“这台服务器维护该区域”，继续进行： 2.配置DNS服务器上的AD域 在下图窗口的“区域名称”框中输入“”AD域名点“下一步”继续进行： 2.配置DNS服务器上的AD域 在下图窗口中选择第一项“创建新文件”，点“下一步”继续： 2.配置DNS服务器上的AD域 在下图窗口中选择第二项“允许非安全和安全动态更新”，点“下一步”继续： 2.配置DNS服务器上的AD域 在下图窗口中选择第二项“否，不向前转发查询”，点“下一步”继续： 2.配置DNS服务器上的AD域 在下图窗口点击“完成” 2.配置DNS服务器上的AD域 在下图窗口点击“管理些DNS服务器”： 2.配置DNS服务器上的AD域 2.配置DNS服务器上的AD域 在下图窗口依次打开“”域，再建立SRV记录，在第二项“名称服务器（NS）”上双击： 在下图窗口选择“server01.”点下面的编辑，再在后图窗口输入相应的域名及IP地址点添加，最后点击“确定”。 2.配置DNS服务器上的AD域 在左图窗口选择“起始授权机构（SOA）”，在右图的“主服务器”中输入“.”再点击“确定”。 2.配置DNS服务器上的AD域 在下图窗口中刷新后会出现ns主机及对应的IP地址： 2.配置DNS服务器上的AD域 1、在Server02服务器的运行中输入“dcpromo”，确定后点下一步： 2、在左图中点击“下一步”，右图窗口中选择第一项“新域的域控制器”，再点击“下一步”继续： 3、在左图中选择第一项“在新林中的域”，右图窗口输入“”DNS域名称，再点击“下一步”继续： 4、检查Server02虚拟机上的DNS设置，将首选DNS设置为前面配置好的Server01的IP地址： 5、在下图中直接点击“下一步”继续： 6、在下面两图中都点击“下一步”，图中的路径均不用更改： 7、在下图中注意查看诊断结果和详细信息，测试的主DNS服务器是下图中所示表示正确