Windows_Server_2008_安裝及AD部署附詳圖

1、Windows Server 2008安裝 AD 部署一、 AD 安裝說明：服務(wù)器上已安裝LDAP 后不能再安裝AD 域服務(wù)器，應(yīng)為兩者用的端口都是相同的在運(yùn)行里輸入”dcpromo”，啟動(dòng) AD 域安裝引導(dǎo)選擇在 “新林中新建域 ”輸入你想要的域名選擇域功能級(jí)別（默認(rèn)的 2003 即可）選擇“ windows server 2008 ”進(jìn)行下一步安裝在彈出的窗口中，系統(tǒng)會(huì)自動(dòng)把 DNS 勾選，因?yàn)槭怯蛑械牡谝慌_(tái)域控制器，所以默認(rèn)為全局錄服務(wù)器。單擊“下一步”這里我們選擇“是”進(jìn)行下一步安裝選擇數(shù)據(jù)庫文件存放的位置，單擊“下一步”這里要求軟入還原模式密碼，與2003 不同，在 2003 中此步

2、驟可跳過，不輸入任務(wù)密碼，但是在 2008 中這樣是不可以的。這時(shí)系統(tǒng)會(huì)生成一個(gè)配置信息，我們可以選擇導(dǎo)出，以用于在CORE 模式的2008 中部署DC。單機(jī)下一步，進(jìn)行安裝，安裝完成后，會(huì)提示計(jì)算機(jī)進(jìn)行重新啟動(dòng)。根據(jù)提示重啟機(jī)器后，打開服務(wù)器管理-角色，給大家看看AD 管理器吧（：二、 AD 域證書安裝（可選）說明：本步驟為可選項(xiàng)，如果在使用SSL 加密連接AD 域時(shí)必須在服務(wù)器上先安裝AD域證書打開服務(wù)器管理界面，選中“角色”后，點(diǎn)擊右側(cè)界面中的“添加角色”在彈出的角色向?qū)Э蛑校瑢ⅰ癆ctive Directory證書服務(wù)”勾選上，并點(diǎn)擊【下一步】繼續(xù)點(diǎn)【下一步】繼續(xù)點(diǎn)【下一步】（默認(rèn)只選

3、擇“證書頒發(fā)機(jī)構(gòu)”即可）繼續(xù)點(diǎn)【下一步】（默認(rèn)選擇“企業(yè)”）在界面中選擇“根證書”，繼續(xù)點(diǎn)【下一步】繼續(xù)點(diǎn)【下一步】（默認(rèn)選擇“新建私鑰”）繼續(xù)點(diǎn)【下一步】（默認(rèn)算法選擇“SHA1 ”，長度為“ 2048”）繼續(xù)點(diǎn)【下一步】（默認(rèn)）繼續(xù)點(diǎn)【下一步】（默認(rèn)）繼續(xù)點(diǎn)【下一步】（默認(rèn)）最后點(diǎn)擊【安裝】，開始安裝證書安裝完成后點(diǎn)擊【關(guān)閉】，最后重啟機(jī)器（注意如果不重啟機(jī)器證書不會(huì)生效，使用SSL連接 AD 域時(shí)會(huì)連接失?。┲貑⒑罂梢栽凇痉?wù)器管理】-【角色】下看到三、創(chuàng)建組織和用戶并賦權(quán)限1.創(chuàng)建組織單位在【服務(wù)器管理】-【角色】 -【 ActiveDirectory域服務(wù)】下，選擇域名（）右鍵選擇【

4、新建】 -【組織單位】；輸入組織機(jī)構(gòu)名稱“111”點(diǎn)擊【確定】后，創(chuàng)建組織機(jī)構(gòu)名稱2.在組織機(jī)構(gòu)下創(chuàng)建用戶組在彈出的組信息框中填寫對(duì)應(yīng)的組名稱點(diǎn)確定后生成組3.在組織機(jī)構(gòu)下創(chuàng)建用戶在彈出的用戶信息框中填寫對(duì)應(yīng)的用戶名稱點(diǎn)擊【下一步】后，在彈出的密碼框中輸入用戶密碼點(diǎn)擊【下一步】后再點(diǎn)擊【完成】，創(chuàng)建用戶成功4.給用戶授權(quán)管理員權(quán)限選擇中要授權(quán)的用戶（如：yuchen）選擇當(dāng)前組織結(jié)構(gòu)名稱（如：111）右鍵選擇“委派控制”在彈出的向?qū)Ы缑嬷悬c(diǎn)擊【下一步】在彈出的用戶或組中，將要賦予管理權(quán)限的用戶添加進(jìn)來，然后點(diǎn)擊【下一步】在列表中勾選所有的管理員權(quán)限，點(diǎn)擊【下一步】點(diǎn)擊【下一步】后再點(diǎn)擊【完成】

5、，授權(quán)完成四、在控制臺(tái)配置AD 域在控制臺(tái)中添加創(chuàng)建的AD 域，具體配置如下：1.在【系統(tǒng)配置】 -【認(rèn)證管理】 -【 LDAP 認(rèn)證源】中添加配置的AD 域說明：不加密端口為389加密端口為636 （需要 AD 證書） 管理用戶和密碼為之前創(chuàng)建并賦予權(quán)限的用戶（列如：yuchen）AD 域前要加 1.在【系統(tǒng)配置】-【認(rèn)證管理】 -【 LDAP 認(rèn)證源信息對(duì)應(yīng)】中配置AD 域源的字段關(guān)系對(duì)應(yīng)；注意：對(duì)應(yīng)的名稱大小寫是區(qū)分的，必須按照?qǐng)D中的關(guān)系一一對(duì)應(yīng)說明：配置好后同步用戶試試，如果正常圖0735 李震16:12:26默認(rèn)情況下： LDAP過濾條件中填寫(objectClass=user)則只同步一級(jí)目錄項(xiàng)目上使用基線版本進(jìn)行域同步時(shí)，如果域的組織有多層，在LDAP過濾條件中增加：(|(&(objectclass=user)(sAMAccountType=805306368)(objectclass=organizationalUnit)域用戶同步如果同步一級(jí)用戶：LDAP 過濾條件為： (objectClass=user)域用戶同步如