AD域控(1)_原创精品文档.pdfVIP

AD域控.错误！未定义书签。

一、域的作用.2

二、安装条件.2

三.安装活动目录（AD）2

1

CA证书服务搭建

一、实验环境：

1．域：

域名为；

域功能级别和林功能级别为Windowsserver2003模式

2．DC01服务器：

域控制器；

Windows2008R2SP1企业版；

5个操作主机角色服务器；

证书服务器；

DNS服务器IP地址为01；

IP地址为01。

二、创建CA证书服务器：

1．以域管理身份登录DC01服务器。

2.打开“服务器管理器添加角色”，选择“ActiveDirectory证书服

务”，然后下一步。

2

3.下一步。

4.选择“证书颁发机构”和“证书颁发机构Web注册”，下一步。

注意：如果提示安装IIS和远程服务器管理工具，选择“添加所需的角色

服务”。

5.选择“企业（E）”，下一步。

3

6.选择“根CA（R）”，下一步。

7.选择“新建密钥（R）”，下一步。

4

8.在“选择加密服务提供程序（CSP）”选项框中，选择“MicrosoftStrong

CryptographicProvider”（MSCP），其他选项按默认设置，然后下一步。

9.在“配置CA名称”界面，按默认名称，下一步。

注意：这里名称建议按默认设置，保证与域名一致。

5

10.在“设置有效期”界面，按默认设置5年即可，下一步。

三.安装活动目录（AD）

1.打开ad开始--运行输入dcpromo

2.是否创建新域。

3.新域的DNS全名。

4.新域的NetBIOS名

5.数据库和日志文件夹。

6.共享的系统卷。

7.域兼容性。

8.还原模式密码。

9.安装完成后需重启计算机。

1.打开ad开始--运行输入dcpromo

6

2.是否创建新域。ad有两种新域的域控和现有域的额外域

控制器。一般选择新域的域控。

7

3.新域的DNS全名。

8

4.新域的NetBIOS名

9

（新建：rizhi文件夹）

为了优化性能，可以将数据库和日志放在不同的硬盘上

注：文件夹名字不能使用中文

6.共享的系统卷

共享系统卷SYSVOL文件夹存放的位置必须是NTFS文件系统。