Windows-Server-2008-R2-AD服務(wù)器搭建

1、Windows Server 2008 R2 AD服務(wù)器搭建Windows Server菜鳥寶典之一：Windows Server 2008 R2 AD服務(wù)器搭建一、Windows AD簡(jiǎn)介Active Directory 目錄服務(wù)可安裝在運(yùn)行 Microsoft WindowsServer2003，Standard Edition、Windows Server 2003，Enterprise Edition 和 Windows Server2003，Datacenter Edition 的服務(wù)器上。Active Directory 存儲(chǔ)有關(guān)網(wǎng)絡(luò)上的對(duì)象的信息，并使管理員和用戶更方便地查找和使

2、用這種信息。Active Directory 使用結(jié)構(gòu)化的數(shù)據(jù)存儲(chǔ)作為目錄信息的邏輯化、分層結(jié)構(gòu)的基礎(chǔ)。這種數(shù)據(jù)存儲(chǔ)，也稱為目錄，包含與 Active Directory 對(duì)象有關(guān)的信息。這些對(duì)象通常包括共享資源，如服務(wù)器、卷、打印機(jī)、網(wǎng)絡(luò)用戶和計(jì)算機(jī)帳戶。有關(guān) Active Directory 數(shù)據(jù)存儲(chǔ)的詳細(xì)信息，請(qǐng)參閱目錄數(shù)據(jù)存儲(chǔ)。通過登錄驗(yàn)證以及目錄中對(duì)象的訪問控制，將安全性集成到 Active Directory 中。通過一次網(wǎng)絡(luò)登錄，管理員可管理整個(gè)網(wǎng)絡(luò)中的目錄數(shù)據(jù)和單位，而且獲得授權(quán)的網(wǎng)絡(luò)用戶可訪問網(wǎng)絡(luò)上任何地方的資源?；诓呗缘墓芾頊p輕了即使是最復(fù)雜的網(wǎng)絡(luò)的管理。有關(guān) Activ

3、e Directory 安全性的詳細(xì)信息，請(qǐng)參閱安全概述。Active Directory 還包括： 一套規(guī)則，即架構(gòu)，定義了包含在目錄中的對(duì)象類和屬性、這些對(duì)象實(shí)例的約束和限制及其名稱的格式。有關(guān)架構(gòu)的詳細(xì)信息，請(qǐng)參閱架構(gòu)。 包含目錄中每個(gè)對(duì)象信息的全局編錄。允許用戶和管理員查找目錄信息，而與目錄中實(shí)際包含數(shù)據(jù)的域無(wú)關(guān)。有關(guān)全局編錄的詳細(xì)信息，請(qǐng)參閱全局編錄的角色。 查詢和索引機(jī)制的建立，可以使網(wǎng)絡(luò)用戶或應(yīng)用程序發(fā)布并查找這些對(duì)象及其屬性。有關(guān)查詢目錄的詳細(xì)信息，請(qǐng)參閱查找目錄信息。 通過網(wǎng)絡(luò)分發(fā)目錄數(shù)據(jù)的復(fù)制服務(wù)。域中的所有域控制器參與復(fù)制并包含它們所控制的域的所有目錄信息的完整副本。對(duì)目

4、錄數(shù)據(jù)所做的任何更改都被復(fù)制到域中的所有域控制器。有關(guān) Active Directory 復(fù)制的詳細(xì)信息，請(qǐng)參閱復(fù)制概述。 支持 Active Directory 客戶端軟件，這使得運(yùn)行 Windows95, Windows98 和 WindowsNT Server4.0 的計(jì)算機(jī)可使用 Microsoft Windows2000 Professional 或 WindowsXP Professional 上的許多功能。對(duì)于沒有運(yùn)行 Active Directory 客戶端軟件的計(jì)算機(jī)，目錄的顯示形式將與 Windows NT 的目錄相似。有關(guān)客戶端軟件的詳細(xì)信息，請(qǐng)參閱Active Dire

5、ctory 客戶端。注意 不能在運(yùn)行 Windows Server2003，Web Edition 的服務(wù)器上安裝 Active Directory，但可以將該服務(wù)器作為成員服務(wù)器加入到 Active Directory 域中。有關(guān) Windows Server2003，Web Edition 的詳細(xì)信息，請(qǐng)參閱Windows Server 2003 Web Edition 概述。二、Windows server 2008 R2 AD搭建詳細(xì)圖解1、首先準(zhǔn)備一臺(tái)Windows server 2008 R2的計(jì)算機(jī)，此服務(wù)是要做域控制器的，如果是實(shí)際生產(chǎn)環(huán)境的話建議配置稍微高一點(diǎn)，測(cè)試環(huán)境滿足按

6、照Windows 2008 R2的最低要求就好了，注意了，Windows 2008 R2只有64位的版本。2、安裝過程圖解：（1）查看一下系統(tǒng)的版本，開始運(yùn)行，cmd，systeminfo,就能看到如下圖的信息（這步貌似感覺很多余）（2）以管理員權(quán)限運(yùn)行，dcpromo（傳說(shuō)中的強(qiáng)大的dcpromo??！:(mars_13):mars_13): / ）（3）略等片刻，就會(huì)出現(xiàn)以下界面了，上面有一個(gè)“使用高級(jí)模式安裝”此處作為一個(gè)剛?cè)腴T的小菜菜來(lái)說(shuō)可以先暫且不要?jiǎng)?，等研究稍微深入一點(diǎn)之后呢嘗試的來(lái)一下?。闳绻欢ㄒ獊?lái)一下，也不反對(duì)）（4）點(diǎn)擊下一步之后，就會(huì)出現(xiàn)以下一個(gè)讓人覺得很可怕的警告，菜菜

7、們不要擔(dān)心，也不用害怕，此處無(wú)傷大雅，只是一個(gè)開始前的小小插曲，你完全可以無(wú)視掉！當(dāng)然，還是推薦大家能搞明白此處警告的來(lái)源，想了解的童鞋們可以進(jìn)此界面中推薦的那個(gè)微軟KB網(wǎng)頁(yè)看個(gè)究竟。（5）下一步之后呢，開始我們搭建AD的配置階段了，此處大家需要注意的是，如果你是第一次搭建也是你整個(gè)內(nèi)網(wǎng)中的第一臺(tái)域控制器，那么請(qǐng)務(wù)必選擇第二項(xiàng)“在新林中新建域”，上面的項(xiàng)是你內(nèi)網(wǎng)中存在AD環(huán)境再想搭建額外域控制器的時(shí)候使用的。（6）下一步之后，配置命名你的域名，這個(gè)要慎重，因?yàn)檫@個(gè)配置完畢之后要修改很麻煩的，而且域重命名的風(fēng)險(xiǎn)不是一般的大；（7）下一步之后，配置你域的功能級(jí)別，童鞋們注意了，這里需要強(qiáng)調(diào)的是，如

8、果你的AD中以后可能會(huì)出現(xiàn)server 2003系統(tǒng)的域控制器，請(qǐng)務(wù)必選擇2003的域功能級(jí)別，要不你以后那些server 2003的服務(wù)器就做不了域控制器了，保險(xiǎn)起見的話，安裝第一臺(tái)DC的時(shí)候，都選擇的低一點(diǎn)吧，以后要升到2008的域功能級(jí)別是沒問題的，但是選了2008的功能級(jí)別，以后要降級(jí)就難了?。?）設(shè)置完域功能級(jí)別之后呢就是您AD中比較重要的DNS服務(wù)器的安裝了，默認(rèn)情況下是推薦DC跟DNS裝在一臺(tái)服務(wù)器上的，DNS不占啥資源，您也不用擔(dān)心它耗了你服務(wù)器的資源，跟DC裝在一起了也能便于后續(xù)的維護(hù)及數(shù)據(jù)的同步與備份，強(qiáng)烈推薦！在到達(dá)這步的時(shí)候，童鞋們一定要檢查一下自己服務(wù)器的配置，服務(wù)器

9、的DNS是否指向的是自己，這個(gè)很重要，不然你的DNS安裝會(huì)有問題的。（9）點(diǎn)擊的下一步之后，會(huì)彈出一個(gè)很嚇人的警告，你依然無(wú)視掉它，點(diǎn)是吧！這個(gè)其實(shí)是Windows server的庸人自擾，別管它！要研究一下這個(gè)警告的童鞋，可以去微軟technet上搜尋一下，此處就不多講（10）越過了DNS報(bào)警的火焰山，咱們后續(xù)就要開始收尾配置了，AD的數(shù)據(jù)庫(kù)文件跟日志文件，微軟的安裝界面上說(shuō)推薦安裝在不同的位置，簡(jiǎn)直是瞎扯淡，童鞋們這個(gè)位置不要改，種種測(cè)試跟排錯(cuò)時(shí)發(fā)現(xiàn)，微軟的所有對(duì)于此處的配置都是按默認(rèn)來(lái)的，你改了跟別的系統(tǒng)結(jié)合的時(shí)候很容易出錯(cuò)（這個(gè)真有）（11）按默認(rèn)下一步之后就是您老人家要記牢的一個(gè)密碼了“域還原密碼”，此密碼相當(dāng)?shù)闹匾?，后續(xù)做數(shù)據(jù)庫(kù)遷移、備份、整理、恢復(fù)的時(shí)候都可能用到，千萬(wàn)別隨便搞一個(gè)（12）下一步之后就是查看一下你整個(gè)DC搭建的配置信息