Windows Server 2008 R2 域控制器配置指导手册V1(正稿)

123

北京中科大洋科技发展股份有限公司 技术研究院

123

文档信息：

目 录

1 2 3 4 5 6

背景描述 ............................................................................................................................................ 3 功能描述 ............................................................................................................................................ 3 配置环境 ............................................................................................................................................ 3 配置前的准备..................................................................................................................................... 3 配置流程 ............................................................................................................................................ 4 配置步骤 ............................................................................................................................................ 4 安装环境准备..................................................................................................................................... 4 安装操作系统..................................................................................................................................... 4 安装Active Directory域服务 ............................................................................................................. 4 安装第一台域服务器 .......................................................................................................................... 9 安装第二台域服务器 ........................................................................................................................ 16

123

1 背景描述

在很多大洋公司的典型业务应用中，域控制器作为基础网络的基本功能与配置，扮演着重要的角色，因此，做好域控制器的部署工作尤为重要，本文基于Windows 2008 R2 X64操作系统，介绍了该系统下安装部署域控制器的主要方法。

2 功能描述

域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows

共享出来的资源，这样就在一定程度上保护了网络上的资源。

3 配置环境

4 配置前的准备

a) 硬件准备：

123

服务器上架并上电，连线，部署网络环境。

b)

软件准备：

Windows Server2008 R2 X64 Enterprise

5 配置流程

6 配置步骤

6.1安装环境准备

部署服务器、交换机等设备，部署网络环境并检查物理连接，确保无误。

6.2安装操作系统

此步骤本文不再赘述，请参考大洋技术研究院系统整合实验室相关文档和手册。 注意：请严格按照密码复杂度要求设置administrator账户的密码！

6.3安装Active Directory域服务

开始菜单，点击“服务器管理器”，进入Windows Sever 2008 R2 X64服务器管理器界面

123

左侧栏点击角色，进入角色管理界面。点击添加角色，进入添加角色向导。

在选择服务器角色中，勾选Active Directory域服务，此时会弹出提示安装Framework3.5.1，点击“添加必要的功能”，再点击下一步

123

点击下一步

123

点击安装，安装AD域服务和Framework功能

待AD域服务安装成功后，点击关闭。

123

北京中科大洋科技发展股份有限公司技术研究院

Dayang Research

第 8

页

总 20页

123

6.4安装第一台域服务器

1)

左侧栏中点击角色下的Active Directory域服务选项，在右侧上方点击“运行Active Directory域服

务器安装向导”

2) 按提示点击下一步，此时会有操作系统兼容性的提示，继续点击下一步

Dayang Research

第 9 页 总 20 页

123

3) 因为是第一台域控，所以选择“在新林中新建域”，点击下一步

4) 按提示输入域名，点击下一步

123

此时系统会进行一系列检查，通过后，点击下一步

5) 在林功能级别，本次配置的域控均为Windows Server 2008R2，所以该处选择Windows Server 2008

R2 (注：如果域成员有WindowsServer2003或者WindowsXP，建议此处选择WindowsServer2003的林功能级别)，点击下一步

123

在弹出对话框中点击下一步

6) 在弹出的对话框中点击 是，然后下一步

123

位置文件夹默认不修改，点击下一步

输入还原密码，点击下一步

123

7) 继续点击下一步

系统会开始安装域服务，安装结束会弹出AD域服务安装完成的对话框。

123

点击完成，完成AD域控制器的安装。按提示重启服务器。

123

6.5安装第二台域服务器

第二台域服务器的安装与第一台稍有不同。

首先要在IP地址配置界面，输入主备DNS的IP

地址。

之后进入服务器管理器界面，安装AD域服务和功能，方法步骤与第一台一样，但要注意某些具体选项的设置与安装第一台略有区别，如下：

在允许“AD域服务安装向导”之后，在创建域控时，选择“现有林”—>“向现有域添加域控制器”，点击下一步

Dayang Research

第 16 页 总 20 页

123

在弹出的对话框中，上方空白处是输入域的名称，在备用凭据中，点击设置，输入域账户和密码，点击确定

123

点击下一步

在弹出的对话框中选择正确的域名

123

在弹出的对话框中点击下一步

在弹出的对话框中，直接点击下一步