Windows-Server-2008-R2-域控制器配置指导手册V1(正稿)

北京中科大洋科技发展股份有限公司技术研究院DayangResearch第1页总20页北京中科大洋科技发展股份有限公司技术研究院DayangResearch第2页总20页文档信息：WindowsServer2008R2X64域控制器安装部署手册版本编号版本日期修改者语言更新说明V.1.02010-07-08吕兆磊中文创建新文档目录1背景描述............................................................................................................................................32功能描述............................................................................................................................................33配置环境............................................................................................................................................34配置前的准备.....................................................................................................................................35配置流程............................................................................................................................................46配置步骤............................................................................................................................................4安装环境准备.....................................................................................................................................4安装操作系统.....................................................................................................................................4安装ActiveDirectory域服务.............................................................................................................4安装第一台域服务器..........................................................................................................................9安装第二台域服务器........................................................................................................................16北京中科大洋科技发展股份有限公司技术研究院DayangResearch第3页总20页1背景描述在很多大洋公司的典型业务应用中，域控制器作为基础网络的基本功能与配置，扮演着重要的角色，因此，做好域控制器的部署工作尤为重要，本文基于Windows2008R2X64操作系统，介绍了该系统下安装部署域控制器的主要方法。2功能描述域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。3配置环境4配置前的准备a)硬件准备：北京中科大洋科技发展股份有限公司技术研究院DayangResearch第4页总20页服务器上架并上电，连线，部署网络环境。b)软件准备：WindowsServer2008R2X64Enterprise5配置流程准备安装环境安装ActiveDirectory域服务安装第二台域服务器结束安装安装操作系统检查软硬件环境，准备部署域安装第一台域服务器6配置步骤6.1安装环境准备部署服务器、交换机等设备，部署网络环境并检查物理连接，确保无误。6.2安装操作系统此步骤本文不再赘述，请参考大洋技术研究院系统整合实验室相关文档和手册。注意：请严格按照密码复杂度要求设置administrator账户的密码！6.3安装ActiveDirectory域服务开始菜单，点击“服务器管理器”，进入WindowsSever2008R2X64服务器管理器界面北京中科大洋科技发展股份有限公司技术研究院DayangResearch第5页总20页左侧栏点击角色，进入角色管理界面。点击添加角色，进入添加角色向导。在选择服务器角色中，勾选ActiveDirectory域服务，此时会弹出提示安装Framework3.5.1，点击“添加必要的功能”，再点击下一步北京中科大洋科技发展股份有限公司技术研究院DayangResearch第6页总20页点击下一步北京中科大洋科技发展股份有限公司技术研究院DayangResearch第7页总20页点击安装，安装AD域服务和Framework功能待AD域服务安装成功后，点击关闭。北京中科大洋科技发展股份有限公司技术研究院DayangResearch第8页总20页北京中科大洋科技发展股份有限公司技术研究院DayangResearch第9页总20页6.4安装第一台域服务器1)左侧栏中点击角色下的ActiveDirectory域服务选项，在右侧上方点击“运行ActiveDirectory域服务器安装向导”2)按提示点击下一步，此时会有操作系统兼容性的提示，继续点击下一步北京中科大洋科技发展股份有限公司技术研究院DayangResearch第10页总20页3)因为是第一台域控，所以选择“在新林中新建域”，点击下一步4)按提示输入域名，点击下一步北京中科大洋科技发展股份有限公司技术研究院DayangResearch第11页总20页此时系统会进行一系列检查，通过后，点击下一步5)在林功能级别，本次配置的域控均为WindowsServer2008R2，所以该处选择WindowsServer2008R2(注：如果域成员有WindowsServer2003或者WindowsXP，建议此处选择WindowsServer2003的林功能级别)，点击下一步北京中科大洋科技发展股份有限公司技术研究院DayangResearch第12页总20页在弹出对话框中点击下一步6)在弹出的对话框中点击是，然后下一步北京中科大洋科技发展股份有限公司技术研究院DayangResearch第13页总20页位置文件夹默认不修改，点击下一步输入还原密码，点击下一步北京中科大洋科技发展股份有限公司技术研究院DayangResearch第14页总20页7)继续点击下一步系统会开始安装域服务，安装结束会弹出AD域服务安装完成的对话框。北京中科大洋科技发展股份有限公司技术研究院DayangResearch第15页总20页点击完成，完成AD域控制器的安装。按提示重启服务器。北京中科大洋科技发展股份有限公司技术研究院DayangResearch第16页总20页6.5安装第二台域服务器第二台域服务器的安装与第一台稍有不同。首先要在IP地址配置界面，输入主备DNS的IP地址。之后进入服务器管理器界面，安装AD域服务和功能，方法步骤与第一台一样，但要注意某些具体选项的设置与安装第一台略有区别，如下：在允许“AD域服务安装向导”之后，在创建域控时，选择“现有林”—“向现有域添加域控制器”，点击下一步北京中科大洋科技发展股份有限公司技术研究院DayangResearch第17页总20页在弹出的对话框中，上方空白处是输入域的名称，在备用凭据中，点击设置，输入域账户和密码，点击确定北京中科大洋科技发展股份有限公司技术研究院DayangResearch第18页总20页点击下一步在弹出的对话框中选择正确的域名北京中科大洋科技发展股份有限公司技术研究院DayangResearch第19页总20页在弹出的对话框中点击下一步在弹出的对话框中，直接点击下一步北京中科大洋科技发展股份有限公司技术研究院DayangResearch第20页总20页其余步骤同第一台域控的安装过程，直至域服务安装成功。至此，两台域服务器安装成功。