部署AD

最新推荐文章于 2025-09-01 17:48:47 发布
转载 最新推荐文章于 2025-09-01 17:48:47 发布 · 195 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：http://blog.51cto.com/12357681/2113907

部署AD

windows server 2012在部署DC方面有了一些改变，不但在操作上有一些改变，而且有了新的DC克隆的功能。

  1. 首先我已经安装好了一台windows server 2012服务器，而且已经配置好了IP、DNS等信息。如图；

  2. 下面我要把这台服务器提升为DC，在server 2012中，打开服务管理器，点击添加角色和功能。
    使用dcpromo报一下错误；

  3. 进入添加角色和功能向导。

  4. 选择安装类型；基于角色或基于功能的安装。

  5. 服务器旋选择。

  6. 选择AD 域服务。

  7. 添加功能，

  8. 点击下一步，进行安装 AD DS 域服务。

  9. 确认安装。

  10. 安装结果。

  11. 需要配置已安装成功。

  12. 将服务器提升为域控制器。

  13. 因此为新域控且是唯一的域控制器，故旋添加新林。

  14. 选择域控的级别。

  15. 确认 NetBIOS 域名。

  16. 选择 AD DS 数据库 日志文件 和SYSVOL 的位置。

  17. 查看之前选项。

#

用于 AD DS 部署的 Windows PowerShell 脚本

#

Import-Module ADDSDeployment
Install-ADDSForest <br/>-CreateDnsDelegation:$false
-DatabasePath "C:\Windows\NTDS" <br/>-DomainMode "Win2012R2"
-DomainName "yt.com" <br/>-DomainNetbiosName "YT"
-ForestMode "Win2012R2" <br/>-InstallDns:$true
-LogPath "C:\Windows\NTDS" <br/>-NoRebootOnCompletion:$false
-SysvolPath "C:\Windows\SYSVOL" `
-Force:$true

  1. 确认先决条件是否通过。

  2. 安装完成。

转载于:https://blog.51cto.com/12357681/2113907

Windows Server 2016 部署AD RMS
Ha1ey的博客
12-19 1713
Windows Server 2016 部署AD RMS
WindownServer2016部署AD RMS（保护重要文档）
看清所以看轻
11-17 3674
博客目录 一、AD RMS是什么？ 1、AD RMS简介 2、AD RMS群集概述 3、AD RMS客户端介绍 4、AD RMS环境为什么需要IIS？ 5、AD RMS环境为什么需要数据库？ 二、部署AD RMS服务 1、环境如下： 2、环境分析： 3、问题分析： 4、案例实施： 一、AD RMS是什么？ 1、AD RMS简介 RMS（Rights Management Services，权限管...
AD域服务器安装和部署
12-24
windows Server 2012_active directory域服务器安装和部署教程
命令修改域dns服务器_Windows Server 2019 AD域控搭建，公司搭建AD域控有什么好处呢？...
weixin_39519072的博客
12-03 1562
---关注IT小技术，每天Get一个小技能！一、使用AD域的好处大企业为了统一管理电脑，公司IT人员都会在公司搭建域控，将公司所有电脑都加入到域中，然后进行权限的集中管理。公司员工电脑加入域后，可以控制员工的登录权限，文件访问权限，打印权限，电脑配置修改权限等。阻止一些软件自动升级，用户私自安装软件，电脑的安全得到了一定的防范。对于用户集中权限管理后，IT管理工作效率高，现在很多企业的ERP软件，...
AD部署心得
活得精彩
06-12 1370
AD设计实践     本人在实际部署AD工作当中，总结出AD设计如下要点：      1、AD需要DNS支持         该DNS要SRV记录、动态更新、增量区域传送，建议采用WIN2K系统提供的DNS，区域成配置AD集成，安全动态更新。         2、根据行政架构和其它特殊需要，配置组织单元，方便以后利用GPO管理用户、计算机等网络资源。      3、域架构设计         为了
AD域环境部署
ZJunWhite的博客
04-07 1768
AD域环境部署
AD域的部署与设置
2402_83480790的博客
03-25 3904
可识别U盘已插入，双击进入提示无法访问，说明设置已完成。
Windows-server-2012部署AD域及辅域环境.doc
07-19
在本文件“Windows-server-2012部署AD域及辅域环境.doc”中，详细介绍了如何在Windows Server 2012环境下部署一个主域控制器（Primary Domain Controller，简称PDC）以及如何将额外的域控制器作为辅助域控制器...
windows 2018部署ad域
01-03
在windows平台安装部署dns、ad主从域，并配置正向反向解析
AD域详细介绍和部署
Pluto.的博客
12-10 7146
文章目录网络基础域一、概述二、部署域模式1. 部署活动目录（AD）2. 客户机加入域 网络基础 域 一、概述 计算机内网模式 工作组 在工作组模式的网络中，各服务器都是独立的，而且各服务器中的帐户和资源也是各自进行管理的。所以，管理员需要为每台服务器建立帐户，在管理时也需要分别登录各服务器完成管理工作。授权用户访问不同的服务器时，也需要分别登录。 域 在域模式的网络中，服务器可以集中进行管理，域中的帐户和资源也是集中管理的。所以，管理员登录到服务器后就可以管理整个域并可以访问所有共享资源。在域模式的网
AD域服务器部署方案
03-19
个人整理的AD域的部署方案模板，希望能对大家有用吧
windows中AD域的部署
热门推荐
miner_k的博客
11-08 1万+
windows中AD域的部署
如何部署AD站点
weixin_33964094的博客
10-19 252
如何部署站点|活动目录域站点规划优化指南。我公司有两个大分支机构。在windows 2003 r2 企业版，如何部署站点，优化域信息在广域网传输？ 回答：Active Directory中的站点代表网络的物理结构或拓扑。Active Directory 使用拓扑信息（在目录中存储为站点和站点链接对象）来建立最有效的复制拓扑。站点是一组有效连接的子网。站点有助于简化 Acti...
Active Directory（AD）域全方位部署与实战指南
最新发布
ececec12的博客
09-01 2997
Active Directory 域服务是企业 IT 基础设施的核心，通过集中化的身份管理、权限控制与策略下发，解决了分散管理带来的效率低、安全性差等问题。
超详细Server 2016部署AD活动目录、安装搭建、使用、灾备恢复
vv12345的博客
12-01 3825
7、首先我们强制夺取第一个角色 naming master（域命名主机角色） ---- 使用ntdsutil连接test-beiAD.zhuyu.com进入域控 ----12、接着强制夺取第五个角色schema master（架构主机角色） ---- 输入Seize schema master ----- 弹出对方框选择 “是”。11、接着强制夺取第四个角色 RID master（RID池管理器角色） ---- 输入Seize RID master ----- 弹出对方框选择 “是”。
部署AD环境
weixin_30505225的博客
06-14 172
部署AD环境MOSS 2007必须安装在AD环境中，安装 .NET Framework 3.0 及汉化补丁所以你需要把MOSS服务器加入到一个现有的域中。我们在此选择第二种方法，或者直接将MOSS服务器升级为一台dc（域控制器）。创建一个名为"contoso.com"的AD域：在服务器的"管理工具"中打开"管理您的服务器"： 点击“添加或删除角色”：在“配置您的服务器向导”对话框中点击“下一步”选...
手把手教你ad域怎么部署
m0_58556875的博客
07-11 1901
创建两台虚拟机，进行如下表的IP、子网、默认网关配置，首选DNS为自己的DNS，备选为另一台的IP地址，网关为真机的IP地址。1.5　功能不做选择直接下一步，AD DS为AD域的介绍，继续下一步到确认，按照如下顺序操作，重启的时候选择确认。至此服务器 B 加入域ZERO成功，并配置完成，待重启后测试并验证。2.5.3　跳过DNS选项，其他选择选从主域控复制数据进行安装。1.7.2　设置密码，此处设置密码为Aa1234。1.7　安装完成，如图，升级为域控服务器。2.2　添加角色和功能，将服务器作为域服务器。
AD(Active Directory )域的搭建与操作
qq_43640977的博客
08-24 7082
若组织单位创建错误需要删除，可点击查看，开启高级功能，右键组织单位属性容纳后点击对象，取消“防止对象被意外删除”勾选，之后关闭高级功能。给用户改成 Domain Admins，右键对应用户 - 属性 - 隶属于 - 添加，输入 Domain Admins，检查后点击确定。点开 Users 查看，Domain Users 属于所有域的用户，即最低级的。在对应部门，右键新建用户，填写资料，设置密码（如大小写字母组合。如果是第一台域控制器，要选择添加新林，输入公司的根域名，如。DNS 不用管，直接下一步。
3.AD域控安装部署手册
yangchengnanzhan的博客
03-23 940
AD活动目录系统安装部署全过程
自己部署AD audit工具
03-22
<think>嗯，用户想了解如何自行部署AD Audit工具。首先，我需要回忆一下关于AD Audit的相关知识。AD Audit通常用于监控和记录Active Directory的活动，比如用户登录、权限变更等，这对于安全审计很重要。接下来，用户需要的是自定义部署的教程，所以应该分步骤讲解。 首先，部署AD Audit可能有几种方式，比如使用现有的第三方工具，或者利用微软自带的审计功能，或者通过编写脚本配合数据库来实现。用户提到的是“自定义部署”，可能更倾向于自己搭建而不是使用现成的商业软件。所以需要考虑开源工具或者自行配置的方法。 我记得引用里提到了MySQL的审计插件部署，比如安装libaudit_plugin.so，这可能是一个相关的例子。虽然这是针对MySQL的，但或许在AD Audit中也有类似的插件或方法。不过Active Directory主要是Windows环境，可能需要不同的工具。 另外，用户提供的引用中有关kubectl和Kubernetes集群部署的内容，这可能与容器化部署有关，但不确定是否直接相关。不过，如果用户有容器环境，可能可以考虑在容器中部署审计工具，但这需要更多信息。 接下来，步骤分解可能需要包括环境准备、选择工具、安装配置、验证等部分。比如： 1. 环境准备：确保有合适的服务器或虚拟机，安装必要的操作系统（如Windows Server），配置域控制器等。 2. 选择审计工具：比如使用Microsoft的本地审计策略，或者第三方工具如ManageEngine ADAudit Plus、SolarWinds Access Rights Manager等。如果是自定义部署，可能需要结合PowerShell脚本和日志分析工具。 3. 配置审计策略：在Active Directory中启用审计策略，记录所需的事件类型，如账户管理、登录事件、目录服务访问等。 4. 部署日志收集和分析工具：将AD的日志转发到SIEM系统（如ELK Stack、Splunk），或者使用自定义脚本定期导出日志到数据库进行分析。 5. 验证和测试：确保审计日志正确记录，生成报告，检查是否有遗漏或错误。 但用户提到的是“自定义部署”，可能希望更具体的技术步骤，比如使用开源工具或脚本。例如，使用PowerShell来增强审计，或者结合Windows事件转发（WEF）将日志集中存储，再用Logstash处理，存储到Elasticsearch，最后用Kibana展示。 另外，引用中的MySQL审计插件安装步骤可能是一个参考，比如如何安装插件、配置全局变量。对于AD Audit，可能需要类似的步骤，比如安装代理、配置策略、验证日志是否生成。 还要考虑到权限问题，部署AD Audit需要管理员权限，确保执行步骤的用户有足够的权限。同时，注意安全设置，防止审计日志被篡改。 可能的问题点包括：如何启用AD的详细审计策略，如何配置日志存储位置，如何处理大量的日志数据，如何自动化分析日志等。需要分步骤详细说明这些部分。 此外，用户提供的引用中有关于Superset部署和Kubernetes集群部署的内容，虽然不直接相关，但可能用户对部署流程比较熟悉，所以步骤需要清晰，类似引用中的分步骤说明，例如引用4中的步骤06，配置kubectl命令补全，分步骤列出命令和操作。 因此，在回答中应该分步骤，每个步骤包含具体的操作命令或配置方法，并引用相关的参考资料，比如如何安装插件、配置策略，可能引用到MySQL审计插件的安装方式，或者Kubernetes部署中的配置步骤。不过需要确保引用与AD Audit相关的内容，可能需要调整。 最后，生成的相关问题可能需要包括如何优化审计日志存储、如何分析审计日志、常见问题排查等。</think>### 自行部署 AD Audit 工具分步教程 #### 一、部署准备 1. **环境要求** - Windows Server 操作系统（建议2016及以上版本） - Active Directory 域控制器已部署[^2] - 管理员权限账户 2. **工具选择** - **基础方案**：使用 Windows 原生审计策略（无需额外安装） - **增强方案**：结合 PowerShell 脚本 + ELK Stack（日志集中分析） --- #### 二、基础方案：配置 Windows 原生审计策略 1. **启用审计策略** ```powershell # 打开组策略管理 (gpmc.msc) # 导航到 Default Domain Controllers Policy → 安全设置 → 本地策略 → 审核策略 # 启用以下策略并勾选"成功/失败"： # - 审核账户登录事件 # - 审核目录服务访问 # - 审核账户管理 gpupdate /force # 强制策略生效 ``` 2. **查看审计日志** - 打开 `事件查看器` → `Windows 日志` → `安全日志` - 筛选事件ID：如 `4662`（目录服务访问）、`4720`（用户创建）等[^2] --- #### 三、增强方案：自定义日志收集与分析 1. **部署 ELK Stack（日志集中存储）** ```bash # 在 Linux 服务器上部署 docker pull docker.elastic.co/elasticsearch/elasticsearch:7.15.0 docker pull docker.elastic.co/logstash/logstash:7.15.0 docker pull docker.elastic.co/kibana/kibana:7.15.0 ``` - 配置 Logstash 输入插件接收 Windows 事件日志[^3] 2. **配置 Windows 事件转发（WEF）** ```powershell # 在域控制器上执行 wecutil qc /q # 启用事件转发服务 # 添加订阅规则指向 ELK 服务器IP ``` 3. **编写自定义审计脚本（示例）** ```powershell # 监控指定用户组变更 $Query = @" SELECT * FROM __InstanceModificationEvent WHERE TargetInstance ISA 'DS_Group' "@ Register-CimIndicationEvent -Query $Query -Action { Write-Output "检测到用户组变更: $($EventArgs.TargetInstance.Name)" } ``` --- #### 四、验证部署 1. **触发测试事件** - 创建测试用户或修改权限 - 检查 ELK Kibana 面板是否显示新事件 2. **日志保留策略** ```powershell # 配置日志循环（防止磁盘占满） wevtutil sl Security /ms:104857600 # 限制单日志文件为100MB ``` ---
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符  | 博主筛选后可见
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值