原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
Active Directory 概述：
使用 Active Directory(R) 域服务 (AD DS) 服务器角色， 可以创建用于用户和资源管理
的可伸缩、 安全及可管理的基础机构， 并可以提供对启用目录的应用程序 （如 Microsoft(R)
Exchange Server ）的支持。
AD DS 提供了一个分布式数据库， 该数据库可以存储和管理有关网络资源的信息，以及
启用了目录的应用程序中特定于应用程序的数据。运行 AD DS 的服务器称为域控制器。
管理员可以使用 AD DS 将网络元素 （如用户、计算机和其他设备） 整理到层次内嵌结构。
内嵌层次结构包括 Active Directory 林、林中的域以及每个域中的组织单位 (OU) 。
1 、使用本地管理员登录。
2 、修改计算机名为“ DC ”
3 、更改计算机名后，需要重新启动服务器。
4 、设置服务器固定 IP 。
5 、通过服务器管理器中添加角色，进行域服务角色安装。（注 windows server 2012 中
已不能使用 dcpromo 进入域安装向导）
6 、默认选择“下一步”。
7 、选择“基于角色或基于功能的安装”。下一步。
8 、选择本地服务器“ DC ”。下一步。
9 、选择“ Active Directory 域服务。
10 、默认选项。下一步。
11 、默认选项。下一步。
12 、选择“如果需要，自动重新启动目标服务器”。按“安装”。（备注：指定备用源路
径，指向 windows server 2012 安装盘）
13 、安装完成。按“关闭”。
14 、选择服务器任务详细信息，选择“部署后配置”按：将此服务器提升为域控制器。
15 、选择“添加新林”，填写根域名： MCIPT.COM 。
16 、选择林和域功能级别是 windows server 2003, 提供域控制器功能，选择“域名系统
（DNS ）服务器。默认是选“全局编录”。并设置活动目录还原密码。
17 、默认选择下一步。
18 、默认显示 NetBIOS 是 MCITP 。
19 、默认选择下一步。
20 、显示安装信息，下一步。
21 、查看导出安装 AD 脚本。
22 、选择“安装”。
23 、安装过程会自动重启。
24 、安装好后，使用域管理员登录。
25 、登录后，进入开始菜单。
26 、通过 Active Directory 域和信任关系，查看操作主机信息。
27 、Active Directory 站点和服务查看站点信息。现默认站点只有一台域控服务器。
28 、Active Directory 用户和计算机中新建 OU ，取名“ IT ”。
29 、Active Directory 用户和计算机在 IT 组织中新建用户“ jack ”。
30 、使用 ADSI 编辑器查看 OU 组织结构。
小结：
将网络元素组织为分层结构可带来以下好处：
林可以充当组织的安全边界并定义管理员的授权范围。默认情况下，一个林包含一个
域（称为林根域）。在林中还可以创建其他域，以提供 AD DS 数据分区，从而使组织仅在
需要时复制数据。因此，在可用带宽有限的网络上， AD DS 可以进行全局缩放。
Active Directory 域还支持与管理相关的许多其他核心功能，包括网络范围的用户标识、
身份验证和信任关系。
文档评论（0）