server2012 AD CS實(shí)驗(yàn)配置手冊(cè)

1、-作者xxxx-日期xxxxserver2012 AD CS實(shí)驗(yàn)配置手冊(cè)【精品文檔】活動(dòng)目錄域服務(wù)實(shí)驗(yàn)配置手冊(cè)1.實(shí)現(xiàn)活動(dòng)目錄域服務(wù)12.添加RODC額外域控制器143.配置委派管理194.配置軟件限制策略241. 實(shí)現(xiàn)活動(dòng)目錄域服務(wù)一、準(zhǔn)備階段 1、計(jì)算機(jī)名稱的修改，服務(wù)器管理器，本地服務(wù)器，計(jì)算機(jī)名 計(jì)算機(jī)名稱也可以在設(shè)置，服務(wù)器信息里，計(jì)算機(jī)名稱修改（和windows 2008一樣） 2、 IP地址的修改 服務(wù)器管理器，本地服務(wù)器，以太網(wǎng) 計(jì)算機(jī)名稱和IP地址的修改也可以在計(jì)算機(jī) 二、安裝階段 1、服務(wù)器管理器，儀表板，點(diǎn)擊“添加角色和功能” 2、添加角色和功能向?qū)?3、基于角色或基于功

2、用的安裝 4、從服務(wù)器池中選擇服務(wù)器 5、選擇Active Directory域服務(wù) 6、添加某些AD需要的功能，一起安裝 7、下一步 8、 9、如果需要，自動(dòng)重新啟動(dòng)目標(biāo)服務(wù)器 10、點(diǎn)擊“安裝”，功能安裝會(huì)有進(jìn)程條。 11、提示需要配置，已在DC上安裝成功” 12、儀表板，上面你會(huì)看到旗子有一嘆號(hào)，表示有任務(wù)要繼續(xù)，那是因?yàn)閣indows 2012的域服務(wù)器，不單單是安裝,而是分2步走，第2步需要配置。 13、點(diǎn)擊“將此服務(wù)器提升為域控制器” 14、選擇“添加新林” 15、選擇功能級(jí)別和指定域控，輸入還原模式DSRM密碼。 16、因?yàn)闆](méi)有安裝DNS，所以有報(bào)警，可以無(wú)需理會(huì)。 17、輸入N

3、etBIOS域名 18、選擇SYSVOL的日志文件 19、在這里可以看到，域的安裝會(huì)自動(dòng)安裝DNS 20、 21、安裝過(guò)程，中間會(huì)自動(dòng)重啟 22、安裝完成，打開(kāi)服務(wù)器管理器，可以看到 AD DS 和DNS都會(huì)出現(xiàn)在服務(wù)器管理器的左邊，但這里不是管理界面，需要管理最好是進(jìn)入開(kāi)始菜單，登陸，里面的操作的windows 2008一樣，不再重復(fù)，你可以自己體驗(yàn)。 2. 添加RODC額外域控制器實(shí)驗(yàn)所用拓?fù)洌?.在總公司，創(chuàng)建一個(gè)域用戶tom。2.在總公司上預(yù)創(chuàng)建rodc 賬戶 .3把tom 委派給RODC 用于管理RODC.4. 在12-2上創(chuàng)建域的額外（輔助）域服務(wù)器（確定12-2能夠解析DC的域名

4、，然后再執(zhí)行安裝）。注：當(dāng)12-2變成輔助域服務(wù)器后，原來(lái)12-2的本地賬戶會(huì)被刪除?。ǖ镜刭~戶的用戶配置文件夾會(huì)保留）注：輸入 域內(nèi)的用戶名和密碼。只有Enterprise Admins 或Domain Admins 組成員，可以創(chuàng)建其他域控制器。注：建議將數(shù)據(jù)庫(kù)與日志文件分別存儲(chǔ)到不同磁盤，提高運(yùn)行效率、避免數(shù)據(jù)同時(shí)出現(xiàn)問(wèn)題以提高修復(fù)AD的能力。5，設(shè)置完成，準(zhǔn)備安裝。6.安裝完成用tom 登錄時(shí)，選擇 administrative 工具。7.點(diǎn)擊工具，進(jìn)行管理即可。3.配置委派管理1.委派域管理權(quán)利。示例，將管理權(quán)利委派給用戶：test2.下面是針對(duì)ou 進(jìn)行委派控制：3.彈出使用控制委派向?qū)В?.指定要授予權(quán)限的用戶tom。5.授予權(quán)限給用戶tom6.使用用戶tom 在其它域內(nèi)計(jì)算機(jī)上登錄，就執(zhí)行“委派的任務(wù)”了2.委派域組策略的管理。4.配置軟件限制策略1.新建路徑規(guī)則手工刷新組策略gpupdate /force后，用戶注銷再登錄后驗(yàn)證：2.新建哈希規(guī)則手工刷新組策略gpupdate /force后，用戶注銷再登錄后驗(yàn)證：注：不同版本的軟件，其可執(zhí)行文件的哈希值也都不相