9.2操作系统安全防范 - 实训.pptVIP

创建域控制器

任务1

要把一台计算机加入域，必须要由网络管理员尽行相应的设置，在WindowsServer2012上创建域需要满足以下条件：1、必须具有一个静态的IP地址，如00；2、必须有一个磁盘分区是NTFS格式的，用于放置存储域公共文件服务器副本的共享文件夹（SYSVOL文件夹），且有足够多的空闲磁盘空间（至少250MB）；3、安装活动目录时的登录用户必须有管理员组（Administrators）权限；4、符合DNS规格的域名，如；5、有相应DNS服务器的支持，用于解析域名而且当前服务器的TCP/IP设置里的DNS地址需要配置成该DNS服务器地址；任务1·创建域控制器·必要条件

1、启动“服务器管理器”，选择“配置此本地服务器”；任务1·创建域控制器·安装活动目录

2、点击“添加角色和功能”，进入“添加和角色功能向导”，点击“下一步”，选择“基于角色或基于功能的安装”；任务1·创建域控制器·安装活动目录

3、点击“下一步”，选择“从服务器池中选择服务器”，安装程序会自动检测与显示这台计算机采用静态IP地址设置的网络连接，然后点击“下一步”，在“服务器角色”中，选择“ActiveDirectory域服务”;任务1·创建域控制器·安装活动目录

4、勾选“ActiveDirectory域服务”后，会自动弹出“添加ActiveDirectory域服务所需的功能”，点击“添加功能”；任务1·创建域控制器·安装活动目录

5、点击“下一步”继续，在此处选择需要添加的功能，如无特殊需求，此处默认即可；任务1·创建域控制器·安装活动目录

6、点击“下一步”继续，后点击“安装”开始活动目录的安装过程；任务1·创建域控制器·安装活动目录

7、完成安装后，需要做一些初始化配置才能正常打开活动目录服务，回到“服务器管理器”，按照提示点击“将此服务器提升为域控制器”；任务5·创建域控制器·安装活动目录

8、打开域服务配置向导后，开始设置当前服务的域功能级别。如果为当前网络建立第一个域，则选择“添加新林”，如果为已存在的域树建立子域，则选择“将域控制器添加到现有域”，如果在当前已存在至少一颗的域树的基础上建立一颗有信任关系的新域树那么选择“将新域添加到现有林”。由于当前服务器是网络中的第一台域控制器，所以选择“添加新林”，根域名中输入规划好的域名，如此处的“”，点击“下一步”继续；任务1·创建域控制器·安装活动目录

9、选择“林功能级别”与“域功能级别”，出于兼容WindowsServer2012以前老版本操作系统的考虑，此处可以选择如WindowsServer2003，WindowsServer2008，这样的旧版操作系统，如果确定网络中以后不会部署基于这些旧版操作系统的新域或子域，也不需要与旧版基于这些旧版操作系统的域发生信任关系，则可选择WindowsServer2012；勾选DNS服务器；输入目录服务还原模式密码（这个密码仅用于紧急情况下活动目录的还原，不是系统管理员密码），点击“下一步”继续；任务1·创建域控制器·安装活动目录

10、服务器将自动检查DNS服务器是否启用，如果已经启用，则需要配置DNS委派选项，没有启动的话直接点击“下一步”继续;任务1·创建域控制器·安装活动目录

11、服务器将自动根据之前输入的域名生成一个NetBIOS域名（如ABC），如无特殊需求，默认即可；任务1·创建域控制器·安装活动目录

12、服务器将自动生成的SYSVOL目录路径列出，如无特殊需求，默认即可；任务1·创建域控制器·安装活动目录

13、服务器列出全部安装选项，点击“下一步”继续；任务1·创建域控制器·安装活动目录

14、服务器根据当前系统环境，自动检查安装活动目录的先决条件是否满足，如果通过检查，点击“安装”开始安装过程；任务1·创建域控制器·安装活动目录

15、安装完成后，系统需要重新启动，启动完成后会提示需要更新当前管理员（自动把服务器的本地管理员升级为域管理员，服务器用户登录模式变为域模式，而且无法切换成本地模式）的密码，进入系统后，打开服务器管理器面板，可以看到AD服务，安装过程完毕;任务1·创建域控制器·安装活动目录

活动目录安装完毕后，即可开始根据当前企业实际组织结构，开始在活动目录中对企业所有帐户、计算机等资源进行集中管理。通过使用“ActiveDirectory用户和计算机”工具进行统一规划和部署。任务1·创建域控制器·活动目录中用户和计算机管理

以ABC公司为例，公司下辖财务部，开发部，销售部等部门。其中销售部分为华北，华南，华东，华西，华中五个分部。其中华北分部下辖北京，天津，河北等办事处，北京办事处有一名为Tom的员工。为Tom分配域帐户之前，需要对照实际公司结构把整部门以组织