项目三 活动目录和域的组建

实施过程（步骤）

步骤一。创建一个域edu.cn。

(1）首先将计算机名设置为 Serverl、确认 “本地连接”属性 TCP/IP 中首选 DNS 指向了自己（假设卫P地址为 192.168.11.100），然后单击 “任务栏”上的 “服务器管理器”图标，打开“服务器管理器一仪表板〞窗口，2“添加角色和功能” 选项，打开“ 添加角色和功能向导一开始之前”窗口，这是向导开始页面，建议用户在添加服务器角色之前必须完成的那些工作，如果都按要求完成了，就可以单击 “下一步”按钮继续。

 

（2）打开 “添加角色和功能向导一选择安装类型” 窗口，采用默认的 “基于角色或基于

功能的安装”，单击 “下一步”按钮继续。

（3）打开“添加角色和功能向导一选择目标服务器”窗口，采用默认的“从服务器池中

选择服务器”单选项，单击 “下一步” 按钮继续。

 

(4）打开 “添加角色和功能向导一选择服务器角色”窗口，勾选“Active Directory 域服

务”复选框，弹出“添加角色和功能向导一添加 Active Directory 域服务所需功能”对话框，单击“添加功能”按钮，单击“下一步” 按钮继续。

（5）打开 “添加角色和功能向导一选择功能”窗口，单击“下一步”按钮继续。

（6）打开“添加角色和功能向导—Active Directory 域服务” 窗口，阅读 “Active Directory

域服务简介和注意事项”后，单击 “下一步” 按钮继续。

 

 

(7）打开“添加角色和功能向导一确认安装所选内容”窗口，单击“安装”按钮开始安

装“Active Directory 域服务”。单击“关闭”按钮，则退出向导，

后续再升级为域控制器；如果此时单击 “将此服务器提升为域控制器”选项，则打开域控制器安装向导。

 

 

 

(8）打开“Active Directory 域服务配置向导-部署配置”窗口，如果是整个组织中的第一个域或者想让该域完全独立于原有的林，则选择“添加新林”单选项；若

想让该域成为原来的域中的子域，则应选择“将域控制器添加到现有域” 单选项：若不想让该域成为现有域的子域，则选择“将新域添加到现有林” 单选项。这里选择“添加新林”单选项，“根域名” 处输入“edu.on”。单击 “下一步” 按钮继续。

(9）打开 “Active Directory 域服务配置向导-域控制器选项” 窗口，选择林功能级别和域功能级别，在“键入目录服务还原模式密码”和“确认密码”栏输入相同的密码。单击 “下一步” 按钮继续。

 

(10）打开“Active Directory 域服务配置向导一DNS 选项”窗口，出现警告提示，目前不会有影响 （因为这是第一个域控制器），因此不必理会它，直接单击 “下步”按钮。

(11）打开“Active Directory 域服务配置向导一其他选项” 窗口，默认接受将 EDU 作为默认 “域 NetBIOS 名”。单击 “下一步”按钮。

(12）打开 “Active Directory 域服务配置向导一路径” 窗口，单击 “下一步”按钮，弹出 “数据库、日志文件和 SYSVOL 文件夹”对话框，接受默认设置。单击 “下一步”按钮。

 

（13）打开“Active Directory 域服务 配置向导一查看选项” 窗口，显示 “检查你的选择”

中列举了前几步设置的所有信息，检查无误后单击 “下一步” 按钮。

(14)打开“Active Directory 域服务配置向导一先决条件检查”窗口，如果检查成功通过，

则单击 “安装”按钮，否则根据窗口提示信息先排除问题，然后安装。安装完成后会自动重新启动。

 

 

步骤二.检查dns服务器内的记录是否完备。

1. 检查主机记录。

 

 

      2.检查_tcp、_udp等文件夹。

 

      3.排除注册失败的问题。

 

步骤三.添加额外的域控制器。

 、

创建另一台虚拟机，跟第一台一样的步骤 设置好

 

 

将两台虚拟机都换成桥接网卡

 

将两台虚拟机都设置好ip地址

使用第二台虚拟机 将两台虚拟机建立连接

 

最后步骤

创建子域

下述操作跟上面的会有不同。

 

 

 

最后一步，将域控制器降级，要在控制器上面操作。

 

删除掉选中的功能

 

当然，它会显示先降级后删除，我们就要给他一步一步进行降级。

 

删除完重启之后 就删除完了。

 

四、项目总结（遇到的问题、解决方法）

要注意两台虚拟机加入同一个域时，要在虚拟机软件上改成桥接网卡。

五、知识点及扩展（整个项目设计的主要知识点、扩展补充）

域是一种管理边界，用于一组计算机共享共用的安全数据库，域实际上就是一组服务器和工作站的集合