Windows server 2008辅助域控制器的安装方法

合集下载

[第1单元]Windows Server 2008的安装

Windows Server 2008在32位和64位计算机平台中提供标准版、企业版、数据中心版、Web服务器版和安腾版这5个版本的操作系统。
Windows Server 2008 Standard Edition （ Windows Server 2008标准版）：这个版本提供了大多数服务器所需要的角色和功能，也包括全功能的Server Core安装选项。 Windows Server 2008 Enterprise Edition （ Windows Server 2008企业版）：这个版本在标准版的基础上提供更好的可伸缩性和可用性，附带了一些企业技术和活动目录联合服务。 Windows Server 2008 Datacenter Edition （ Windows Server 2008数据中心版）：这个版本可以在企业版的基础上支持更多的内存和处理器，以及无限量使用虚拟镜像。
2、选择文件系统：硬盘中的任何一个分区，都必须被格式化成合适的文件系统后才能正常使用。目前Windows系统中常用的文件系统有 FAT、FAT32和NTFS等3种，但目前NTFS已逐步取代了其他两种文件系统，因为它支持更大的磁盘分区、提供更好的数据安全保护能力、磁盘限额、热修复以及文件压缩等许多功能。Windows Server 2008只能安装在NTFS文件系统的分区中，否则安装过程中会出现错误提示而无法正常安装。同时安装程序提供两种格式化方式：执行快速格式化：安装程序不会检查扇区的完整性，而只是删除分区中的文件；如果用户确保硬盘中没有坏扇区，且以前没有任何文件损坏的记录，就可以选择“快速格式化”。执行完全格式化：程序就会检查是否有坏扇区，避免系统将数据存储到坏扇区中；如果硬盘中有坏扇区，或者以前有文件损坏的记录，最好选择“完全格式化”。如果用户无法判断是否有坏扇区，最好也选择“完全格式化”。

WindowsServer2008R2服务器安装及设置教程

WindowsServer2008R2服务器安装及设置教程Windows Server 2008R2服务器安装及设置教程第一篇：系统安装与设置前言：本安装及设置教程适用于使用Windows2008R2为操作系统的服务器，目的是让服务器实现下列环境。

语言脚本环境：ASP、1.1、2.0、3.0、3.5、PHP（FastCGI模式）。

数据库环境：Access、MSSQL、MySQL。

FTP环境：Ser-U常见组件：AspJpeg、Jmail、LyfUpload、动易、ISAPI_ReWrite。

一、系统准备操作系统：Windows2008R2原版安装文件、服务器硬件驱动程序、SQL SERVER 2000安装盘、SQL SERVER 2000 SP4 补丁，MySQL安装包，PHP压缩包，Zend Optimizer安装包，Serv- U 囧.0.6，Aspjpeg 2.0，JMail 4.5，LyfUpload，动易组件 1.8.6，ISAPI_ReWrite，GHOST。

Windows2008R2和SQL SERVER 2000安装文件可以购买正版光盘或其他途径获得。

Windows2008R2最好是原版，SQL SERVER 2000可以选择企业版或者标准版。

SQL SERVER 2000 SP4可以直接从微软网站下载获得。

服务器硬件驱动应该在购买服务器的同时附带了。

MySQL安装文件，PHP安装文件，Zend Optimizer安装文件可以到其官方网站免费下载，或到其他下载网站获得。

Serv_U，Aspjpeg，Jmail，LyfUpload，动易组件，ISAPI_ReWrite和GHOST等均可以通过购买或者其他途径来获得。

二、系统安装分区：服务器的硬盘是320Ｇ，分成了4个区，C盘做系统盘（30G），D盘做数据库和软件盘（50G），E盘做网站目录（150G），F盘做备份盘（90G），以NTFS格式对4个区进行格式化。

Windows Server 2008 R2 域控制器部署手册

Windows Server 2008 R2 域控制器部署手册
一、域控制器安装步骤：
1、装Windows Server 2008 R2并配置计算机名称和IP地址。

2、点击“开始”，在“搜索程序和文件”中输入Dcpromo.exe后按回车键。

3、如下图进入域控制器安装的准备；
4、进入AD DS安装向导，点击“下一步”；
5、在操作系统兼容性，点击“下一步”；
6、选择“在新林中创建域”后点击“下一步”；
7、输入域名“”后点击“下一步”；
8、选择合适的林功能级别级别（建议使用Windows Server 2008 R2），之后点击“下一步”；
9、在其他域控制器选项，点击“下一步”；
10、点击“是”，继续安装；
11、在指定数据库、日志文件及SYSVOL位置，点击“下一步”；
12、输入目录服务还原模式密码后，点击“下一步”；
13、回顾AD DS相关配置，点击“下一步”后进入活动目录安装进程；
14、安装完成后，点击“确定”后点击“立即重新启动”，如下图；
15、重新启动后，使用域管理员帐号登陆域控制器。

windows2008域控制器的搭建

2008_域环境搭建目录第一章虚拟场景 (2)1、公司简介 (2)2、公司现有IT状况 (2)第二章实验设计 (3)1、域规划 (3)2、计算机规划 (3)第三章具体实施 (4)1、建立根域 (4)1.1准备 (4)1.2 安装 (4)2、建立子域 (13)3、额外域控制器建立 (18)4、站点的建立与连接 (25)4.1 创建站点 (25)4.2 定义站点子网 (26)4.3 定位服务器 (27)4.4 配置站点连接器 (28)5角色迁移 (28)第四章实验中的问题 (33)第一章虚拟场景1、公司简介某公司通过合理的运营和管理，发展迅速，员工人数已有200人左右，现在该公司总部设在长春，两个子公司分部在大连和沈阳，为了满足公司未来的发展和企业运营的需求，公司决定重新部署企业网络。

公司决定部署一个由200台计算机组成的局域网。

用于完成企业数据通信和资源共享。

公司内部有：人力资源部、行政部、财务部、工程部、销售部、总经理办公室2、公司现有IT状况公司已有一个局域网，运行200台计算机，服务器操作系统是windows server 2008，客户机的操作系统是windows xp，工作在工作组模式下，员工一人一机办公。

公司从ISP申请2M专线用于与各个子公司相连，实现各公司间资源交换与共享。

由于计算机比较多，管理上缺乏层次，公司希望能够利用windows域环境管理所有网络资源，提高办公效率，加强内部网络安全，规范计算机使用。

第二章实验设计1、域规划一改以往的工作组模式，组建域，使管理更方便，工作的环境更安全，用户可以在任意一台域内的计算机登录，共享网络资源。

在总公司长春建立根域内部子网172.16.18.0/24大连分部建立子域内部子网10.10.10.0/24沈阳分部建立子域内部子网192.168.80.0/242、计算机规划DC情况如下表:地区DC计算机名IP 子网掩码DNS长春Mywingc 172.16.18.51 255.255.255.0 172.16.18.51 Mywinsu 172.16.18.216 255.255.255.0 172.16.18.51大连Hanwin01 10.10.10.1 255.255.255.0 172.16.18.51 Hanwin02 10.10..10.216 255.255.255.0 172.16.18.512M沈阳Tbwin01 192.168.80.173 255.255.255.0 172.16.18.51 Shiwin02 192.168.80.215 255.255.255.0 172.16.18.51第三章具体实施1、建立根域1.1准备对于安装WINDOWS 2008 SERVER 的服务器，对硬件有如下要求：处理器最低1.0GHz x86或1.4GHz x64推荐2.0GHz或更高；安腾版则需要Itanium 2内存最低512MB 推荐2GB或更多内存最大支持32位标准版4GB、企业版和数据中心版64GB 64位标准版32GB，其他版本2TB硬盘最少10GB，推荐40GB或更多内存大于16GB的系统需要更多空间用于页面、休眠和转存储文件备注光驱要求DVD-ROM；显示器要求至少SVGA 800×600分辨率，或更高；在安装根域服务器前，首先要确定你的计算机IP地址（IPV4）为静态，DNS指向本机的IP地址（DNS安装会在下面操作中说明） IPV6 禁用1.2 安装在安装windows 2008 之后（安装过程不详细介绍），选择“开始”－“管理工具”—“服务器管理器”选项，然后选择添加角色在服务器角色中选择AD域服务（DNS不可与AD一起勾选）然后单击下一步，进入一个对AD的简介界面，单击下一步进入安装界面点击安装。

部署windows server 2008只读域控制器

部署windows server 2008只读域控制器只读域控制器(RODC) 是Windows Server? 2008 操作系统中的一种新类型的域控制器。

借助RODC，组织可以在无法保证物理安全性的位置中轻松部署域控制器。

RODC 承载Active Directory(R) 域服务(AD DS) 数据库的只读分区。

RODC的作用？由于RODC 是只读的，并且其他域控制器不从其进行复制，它们会出现一些异常的行为。

例如，延迟对象（即，因为DC 的复制时间不能长于林的生存周期，所以除了特殊的DC，该类对象已从其他位置删除）通常由DC 的出站复制伙伴检测。

但是，由于RODC 没有入站复制伙伴，因而它们不会检测延迟对象。

如果林中其他域的用户试图向RODC 验证，RODC 必须能够访问其所在域的完全DC 来获取信任密码，以便将验证请求正确传递给用户域中的DC。

如果在其域中RODC 和完全DC 之间的网络连接不可用，验证将失败。

RODC 提供了一种在要求快速、可靠的身份验证服务但不能确保可写域控制器的物理安全性的位置中更安全地部署域控制器的方法。

但是，您的组织也可选择根据特殊管理要求部署RODC。

例如，行业(LOB) 应用程序只有在安装在域控制器上的情况下，才可以成功运行。

或者，域控制器可能是分支机构中唯一的服务器，并且可能必须承载服务器应用程序。

在这种情况下，LOB 应用程序的所有者必须经常以交互方式登录到域控制器，或使用终端服务配置和管理应用程序。

此情况产生了在可写域控制器上可能无法接受的安全风险。

RODC 为在此方案中部署域控制器提供了更安全的机制。

您可以向非管理域用户授予登录到RODC 的权限，同时最小化Active Directory 林的安全风险。

还可以在其他方案中部署RODC。

下面我就来部署一下windows server 2008只读域控制器，部署windows server 2008只读域控制器我选择了两台电脑，server1和server2，server 1 为DNS服务器，域控制器，IP：192.168.1.10；ser ver2为只读域控制器，IP：192.168.1.11，DNS：192.168.1.10注意：两台电脑的操作系统必须是windows server 2008操作系统一、查看林功能、与功能级别在server1计算机上操作。

2008 AD 域服务部署配置额外域控 adprep命令

选择Active Directory 域服务部署配置安装Active Directory 域服务(AD DS) 时，可以选择以下可能的部署配置之一：向域中添加新的域控制器向林中添加新的子域，或作为一个选项添加新的域树注意只有在选中位于Active Directory 域服务安装向导的“欢迎使用Active Directory 域服务安装向导”页上的“使用高级模式安装”复选框时，用于安装新域树的选项才会出现。

创建新的林下列各部分将详细介绍上述的每个部署配置。

向域中添加新的域控制器如果域中已有一个域控制器，则可以向该域添加其他域控制器，以提高网络服务的可用性和可靠性。

通过添加其他域控制器，有助于提供容错，平衡现有域控制器的负载，以及向站点提供其他基础结构支持。

当域中有多个域控制器时，如果某个域控制器出现故障或必须断开连接，该域可继续正常工作。

此外，多个域控制器使客户端在登录网络时可以更方便地连接到域控制器，从而还可以提高性能。

准备现有域向现有的Active Directory 域添加运行Windows Server 2008 R2 的域控制器之前，必须通过运行Adprep.exe 来准备林和域。

请务必运行Windows Server 2008 R2 安装介质随附的Adprep 版本。

此版本的Adprep 可以添加运行Windows Server 2008 R2 的域控制器所需的架构对象和属性，并且可以修改对新对象和现有对象的权限。

根据需要为环境运行以下adprep 参数：添加运行Windows Server 2008 R2 的域控制器之前，请在承载架构操作主机角色（架构主机）的林中的域控制器上运行一次adprep /forestprep。

若要运行此命令，您必须是包括架构主机的域的Enterprise Admins 组、Schema Admins 组和Domain Admins 组的成员。

此外，请在每个计划将运行Windows Server 2008 R2 的域控制器添加到其中的域中，在承载基础结构操作主机角色（基础结构主机）的域控制器上运行一次adprep /domainprep /gpprep。

server 2008 主辅域控切换

一、加入辅助域控win2008-2 主域控：服务器2008-1，IP：192.168.1.30服务器win2008-2，IP：192.168.1.31，DNS配成win2008-1的IP，先将win2008-2加入域，加入后以域管理员登入win2008-2服务器，运行dcpromo,勾选高级模式安装，选下一步，继续下一步，选现有林--向现有域添加域控制器，下一步，默认已填入域名，设置里填入域管理员账户密码，下一步，默认不变，继续下一步，选是，继续，正在提升域，从父域复制相关的信息，经过几分钟后，提升完成，点击“完成”退出安装向导，重启生效，重启后以域管理员登入win2008-2，查看是否成为辅助域控，打开用户和计算机，看到已有两个域控，右键域名选操作主机，发现主域控是win2008-1,或输入netdom query fsmo,（2003需要安装系统盘Support目录下的support tools工具）五个角色都在win2008-1上，二、当主域控掉线时，辅助域控升级为主域控以域管理员登入主域控win2008-1,在user里建立用户111，win7客户端以用户111登入域，配置“隐藏和禁用桌面所有项目”的组策略，运行中输入gpmc.msc,组策略右键选编辑，用户配置--策略--管理模板--桌面--隐藏和禁用桌面上所有项目，选启用，进入辅助域控2008-2，发现组策略以自动同步，win7注销仍然以用户111登陆，发现组策略已生效，现在将主域控win2008-1关机，发现win7不能跟新组策略，一直停留在下面的界面，再把辅助域控win2008-2的IP改为原主域控的192.168.1.30，发现win7仍不能更新组策略，并报错，在win2008-2中输入netdom query fsmo,发现五个角色还是win2008-1，现在用命令行强制将主机和角色切过来：在命令提示符下输入ntdsutil回车，再输入roles回车，再输入connections回车，再输入connect to server ,提示绑定成功后，输入q推出，如图，输入问号可以看到一些帮助信息，现在用seize来进行强制夺取，分别输入：Seize infrastructure masterSeize naming masterSeize PDCSeize RID masterSeize schema master以上的命令在输入完成一条后都会确认要占用角色，选择是，选择是后，如图会看到报错，这是正常的，因为主域控win2008-1不在线，所以在夺取时会有这个出错信息，接下来的各个角色的夺取也会有这个出错信息，以上命令全部完成后，按q推出，再看下五个角色的所有者已经是win2008-2服务器了，现在win7客户端还不能从win2008-2更新策略,进入站点和服务，删除原win2008-1的NTDS Setting,再进入用户和计算机，删除原域控win2008-1,现在客户端win7已经能从win2008-2更新策略了，三、把修好的win2008-1再恢复成主域控现在把恢复后装完系统的win2008-1重新加入域，重启后先把win2008-1按照之前的步骤升成辅助域控，此时主域控win2008-2,辅助域控win2008-1同时在线状态，如需要将win2008-1恢复成主域控要进行以下操作：将五个角色从win2008-2迁移到win2008-1,进入主域控win2008-2的命令提示符输入：ntdsutil回车，再输入：roles 回车，再输入connections回车，再输入connect to server win2008-1,提示绑定成功后，输入q退出，如图：输入？可以看到提示，然后分别输入：Transfer infrastructure masterTransfer naming masterTransfer PDCTransfer RID masterTransfer schema master以上的命令在输入完成一条后都会有提示是否传送角色到新的服务器，选择”是“，如图：然后接着一条一条完成即可，完成以上按q退出界面，差点win2008-1是否已升级成主域控，在主辅域控命令提示符中都输入：netdom query fsmo,发现五个角色已经都在win2008-1上了，选用户和计算机--域名右键--操作主机，发现主域控已是win2008-1,最后再把两个域控的ip换回来，win2008-1,win2008-2,进入win2008-1的站点和服务--右键辅助域控win2008-2的NTDS Settings--去掉全局编录前面的钩，这时客户端命令提示符输入：gpupdate/force,然后ping ,发现默认域控是win2008-1的ip否则会是win2008-2，。

server2008r2安装教程

server2008r2安装教程Windows Server 2008 R2是微软推出的一款服务器操作系统，注重于提供高性能、高可靠性和高安全性的服务器平台。

本教程将带您详细了解如何安装Windows Server 2008 R2。

一、准备工作在开始安装之前，您需要确保以下准备工作已完成：1. 确保您具有Windows Server 2008 R2的安装介质或安装文件镜像；2. 检查您的计算机硬件是否符合最低系统要求；3. 备份重要的数据和文件，以防安装过程中出现数据丢失。

二、安装过程1. 将安装介质插入计算机的光驱，或者将安装文件镜像解压到计算机的某个位置；2. 开机并进入BIOS设置，将光驱或USB设备设置为首选启动设备；3. 保存并退出BIOS设置，计算机将自动从安装介质启动；4. 出现安装界面后，选择适当的语言和其他首选项，并点击“下一步”按钮；5. 在安装类型界面上，选择“自定义（高级）”选项，以进行全新安装；6. 选择安装目标所在的磁盘分区，并点击“下一步”按钮；7. 系统将开始复制和安装所需文件，这个过程可能需要一些时间，请耐心等待；8. 安装完成后，系统会自动重启，您可以按照提示进行必要的配置，如设置管理员密码、输入产品密钥等；9. 在系统配置完成后，将出现登录界面，您可以使用管理员帐户登录；10. 至此，Windows Server 2008 R2的安装已经完成。

三、安装后的配置在完成安装后，您还需要进行一些必要的配置以确保服务器的正常运行：1. 更新系统：打开Windows更新，下载并安装最新的安全补丁和更新；2. 配置网络：根据实际情况，设置服务器的IP地址、子网掩码、网关等网络配置；3. 安装和配置防火墙：根据实际需要，安装适当的防火墙软件，并对其进行配置；4. 安装服务器角色和功能：根据实际需求，选择安装适当的服务器角色和功能，如域控制器、DNS服务器等；5. 配置远程访问：如果需要远程管理服务器，您可以启用远程桌面或其他远程访问功能；6. 配置安全策略：根据实际需求，配置服务器的安全策略以保护系统和数据的安全；7. 配置备份和恢复：设置定期备份和恢复计划，确保服务器数据的安全性和可靠性；8. 监控和优化性能：使用性能监视工具和优化工具监控和调整服务器的性能。

Windows Server 2008 安装过程图文详解

一、Windows Server 2008 安装过程图文详解工具/原料•Windows Server 2008 R2安装光盘•足够的硬件配置方法/步骤安装系统之前，请确保硬盘里没有重要的资料!！！首先设置光盘启动，将系统光盘放入光驱，开始激动人心的2008 R2的安装。

第一个界面，如图。

正在装载系统文件……1.2很快，你就可以看到这个了，如图.先选择好你的语言及其他，点击：下一步。

2.3这个才是真正的开始安装，呵呵,点击:现在安装。

如图。

3. 4到了这里，请选择你要安装的版本，我当然是要安装完整版的企业版啦。

如图。

4.5打勾:接受，再下一步。

如图.5.6安装方式的选择,这个根据你的需要，如果你是从低版本升级到2008的话，你就点击升级吧，其他的当然是自定义啦，如图.因为我的是新装，硬盘上无任何数据呢。

安装之前，得先分区,这个大家都懂的了,如图。

所以，我们点击：驱动器选项。

6.8然后点击：新建，如图。

7.9一般来说，2008的系统占用空间约为20G 左右，但实际安装建议50G以上，如图。

8.10提示：要为系统文件创建额外的分区，这是必须的，点确定吧,如图。

9.吧11然后会返回上一层，这时，硬盘还有空间，我们先把他分成另一个区.先占击未分配的空间,再新建。

如图.10.12分完区后，会返回上一层,这时,大家要小心看清楚，因为我们要安装系统到“C盘”,我们必须这个分区，如图.错了你就得重新安装系统了，好累的。

开始安装了，安装是一个漫长的过程……这个过程如图。

.大约要半小时多.可能反复重启几次终于完成安装了，然后会自动重启……如图。

11.15看到这，有点激活了，如图。

当然还是要设置一个密码。

点击:确定。

12.16设置密码是有些要求的：有长度要求（4个以上字符）、复杂性(要有大小写及数字）要求及历史要求.设置好了,点击:右箭头，如图。

会提示：密码成功修改，请保管你的密码哦。

13.18第一次进入桌面，会先准备好用户信息配置等等，请稍后，如图.到此，系统正式安装完成了，快来尝试新功能吧。

Windows Server 2008 R2安装过程

Windows Server 2008 R2安装过程以下将通过Windows Server 2008的安装过程、操作技巧、常见问题等方面深入剖析Windows Server 2008的优势。

具体如下一、Windows Server 2008 R2安装过程本文安装Windows Server 2008 R2操作系统进行演示，其与Windows Server 2008等版本的安装方式基本类似，可相互对比参照。

按F11进入BOOT Manag进入之后选择BIOS BOOT MENU 选择DVD从光驱启动硬盘读取文件选择语言点击安装以下选择项，主要根据授权序列号和系统需求进行选择，这里以企业版完全安装版进行讲解。

出现选择安装语言等选项，我们可以选择中文选项，直接下一步，不用改变。

选择版本点击接受选择安装版本后，会出现许可条款，点击我接受，下一步就可以进行下面安装。

Windows Server 2008 R2安装类型上面有两个选项，如果想从以前的Windows Server 2003服务器（或者其他）版本升级，就选择第一项，当然最好的情况是选自定义，全新安装，这也是基于系统稳定和安全的考虑。

选择方式服务器单独安装阵列卡的在此界面认不到硬盘，需加载阵列卡驱动点击加载驱程序点击浏览，找到放置驱动的U盘，选择正确的驱动在此附加阵列卡驱动下载网址server 2008 R2 H310-H710驱动：/cViBxikAngckt 访问密码 29d1server 2008 R2 H330-H730驱动：/cViBcYLfKnpXz 访问密码 7d46磁盘如果你是全新的硬件系统，硬盘也没有进行分区的话，可以用Windows Server 2008 R2自带的工具进行分区格式化操作。

选择驱动器选项（高级）进行分区磁盘分区点击“驱动器选项（高级）”可以打开详细的操作选项。

分区显示当使用Windows Server 2008 R2自带工具进行分区操作的时候，默认会在硬盘里生成一个大约100M左右的系统区，这个分区主要用来保存系统启动的相关文件。

Windows-server2008搭建域控服务器

目录一、搭建域控制器步骤 (2)二、搭建额外域控制器步骤（可搭建多个额外域控制器） (1)三、创建计算机账号和用户账号 (16)四、将员工电脑加入域 (22)五、将员工电脑退出域 (24)六、组策略--设置员工登录域后加入本地管理员组（这样员工自己可以安装卸载软件） (28)七、组策略—员工电脑禁用可移动磁盘 (31)八、组策略—密码复杂性 (32)九、组策略—域控制器不可用时客户机仍可以继续登录 (32)十、域共享文件夹和备份到额外域控制器 (33)一、搭建域控制器步骤FERT 公司拓扑如下所示：1. DNS 前期准备DNS 服务器对域来说是不可或缺的，一方面，域中的计算机使用DNS 域名，DNS 需要为域中的计算机提供域名解析服务；另外一个重要的原因是域中的计算机需要利用DNS 提供的SRV 记录来定位域控制器，因此我们在创建域之前需要先做好DNS 的准备工作。

那么究竟由哪台计算机来负责做DNS 服务器呢？一般工程师有两种选择，要么使用域控制器来做DNS 服务器，要么使用一台单独的DNS 服务器。

这里直接使用域控制器来做DNS 服务器。

2.设置域控制器的TCP/IP 属性IP 地址设为静态，首选DNS 设为127.0.0.13.Win 键+R 输入dcpromo ，开始域控制器的创建主域控制器（也是DNS 服务器）额外域控制器（也用DNS 服务器）员工电脑员工电脑员工电脑员工电脑交换机阅读操作兼容性说明，单击下一步按钮；在“选择某一部署配置”页面中，选择“在新林中新建域”；在“命名林根域”页面输入目录林根域的FQDN名，这里命名为;在“选择林功能级别”页面中选择林功能级别；注，以下是各种级别的支持度。

在“其他域控制器选项”页面中选择“DNS服务器”；设置数据库、日志文件和SYSVOL的存储位置；这里选择默认；在“目录还原模式的Administrator密码“页中，输入密码；在“摘要“页，检查所有的选择，单击下一步；开始安装和配置活动目录服务；安装完成后单击“完成”，如下图所示，服务器需要重启；二、搭建额外域控制器步骤（可搭建多个额外域控制器）设置TCP/IP属性为静态IP地址，DNS设为第一台域控制器的IP地址。

Server 2008 域控及辅域

这里以两台server 2008以例，为了清楚两块以上网卡与一块网卡搭建域控的区别，将DC1一、根域的建立DC1配置以管理员登录系统查看网卡信息及主机名选择“开始”→“管理工具”→打开“服务器管理器”，单击“角色”→单击“添加角色”，在服务器角色中勾选“Active Directory域服务”，勾选时在弹出的对话框中单击“添加必需的功能”（注：DNS不可与AD一起勾选）单击下一步，进入一个对AD的简介界界单击下一步进入安装界面安装完成后会出现如下画面单击“关闭该向导并启动Active Directory域服务安装向导(dcpromo.exe)”，进入域服务安装向导勾选“使用高级模式安装”选择“在新林中新建域”输入域名（FQDN），此处以以例单击下一步时会自动检查输入的FQDN是否有重复或错误等默认即可选择林功能级别，此处模拟环境使用的系统全为Server 2008 R2单击下一步将检查DNS，此环境之前无安装，这里将会安装DNS此时是由于第二张网卡没有配置固定IP而弹出的提示，单击“是（Y），该计算机将使用DHCP 服务器自动分配的IP地址（不推荐）”此时单击按钮“是（Y）”默认即可设置“目录服务还原模式”的密码，必须输入密码，密码要求强密码显示摘要勾选“完成后重新启动”重启后即完成域控的安装二、额外域控制器建立（即辅域控）查看网卡信息及主机名（DNS需指向根域）与根域一样选择“开始”→“管理工具”→打开“服务器管理器”，单击“角色”→单击“添加角色”，在服务器角色中勾选“Active Directory域服务”，勾选时在弹出的对话框中单击“添加必需的功能”（注：DNS不可与AD一起勾选）添加“AD域服务”后，运行域服务安装向导此时选择“现有林(E)”下的“向现有域添加域控制器”由于是要向域（）中添加辅域，所以在此处输入域名：；单击设置，输入域中有权限的用户密码下一步单击按钮“是(Y)”默认即可输入“目录服务还原模式”密码重启后完成三、域的基本操作登录域控，单击“开始”→“管理工具”→打开“AD用户和计算机”1、建立OU右击域（）→“新建”→单击“组织单位”输入名称，勾选“防止容器意外删除”，此处以abc为例建立成功2、新建用户在刚新建的OU里新建用户test右击OU“abc”→“新建”→单击“用户”，注：此时右侧无任何用户按下图输入test用户信息输入密码完成建立成功3、。

server2008主辅域控切换

server2008主辅域控切换
一、加入辅助域控win2008-2 主域控：服务器2008-1，IP：192.168.1.30
服务器win2008-2，IP：192.168.1.31，DNS配成win2008-1的IP，
先将win2008-2加入域，
加入后以域管理员登入win2008-2服务器，运行dcpromo,勾选高级模式安装，选下一步，
继续下一步，
选现有林--向现有域添加域控制器，下一步，
默认已填入域名，设置里填入域管理员账户密码，下一步，
默认不变，继续下一步，
选是，继续，
正在提升域，从父域复制相关的信息，
经过几分钟后，提升完成，点击“完成”退出安装向导，
重启生效，
重启后以域管理员登入win2008-2，查看是否成为辅助域控，打开用户和计算机，。

win2008R2主AD安装

【WIN08R2 Active Directory】之一部署企业中第一台Windows Server 2008 R2域控制器前言对于活动目录（AD）来讲，从Windows 2000到现在有非常多的文章在对其进行探讨，微软公司每推出一代新的Windows系统，这一重要服务技术不管是从功能上还是从性能上都在不断进步。

在此，以最新Windows Server 2008 R2（以后简称WIN08R2）系统为例，从零开始讲述关于WIN08R2活动目录相关技术。

希望能一直坚持写完！——胖哥通过多年来AD在企业中的部署，技术人员几乎都知道与活动目录相关的一系列概念了，如：域、域树、域林、OU和站点，还有域控制器（DC）等。

那么，对于一个AD来讲是从哪里开始实现的呢？也许有人将是从第一台DC开始的。

的确，AD的起点是从安装第一台DC开始的。

但是，可能很少有人会意识到在安装第一台DC时，实际上是在部署AD的第一个域——根域，第一棵域树，乃至实现一个单域的域林。

只不过这个林中只有一棵域树，这棵域树中只有一个域，而且域中就只有这一台计算机——第一个DC。

由此可见，在企业中即使是在部署安装第一台DC之前，所考虑的并不仅仅是怎样去安装一台域控制器那么简单，而是要考虑好整个域林、域树的规划，以及相关服务，如：DNS服务等的规划的部署。

并且要考虑清楚，每一个服务实现的位置，每一个步骤实现的做法。

只有这样走下来，所部属的AD才能更大的满足现在和以后的需要。

在此，由安装域林中第一台DC的过程，可以了解到在部署前需要考虑的一系列基本问题。

一、DC网络属性的基本配置对于将要安装成为DC的服务器来讲，其系统配置以及基本的磁盘规划在此就不在累述了，但是关键的网络连接属性是必须要注意的。

可以通过打开本地连接的属性来进行配置其IP 属性。

作为服务器DC的IP地址一定要是静态的IP地址，虽然不一定需要配置默认网关，但是DNS服务器指向一定要配置正确，因为AD的工作是紧密依赖于DNS服务的。

win2008r2安装教程

win2008r2安装教程Windows Server 2008 R2 是微软推出的一款服务器操作系统，具备高性能、可靠性和安全性。

以下是安装Windows Server 2008 R2的教程：1. 准备工作：a. 确保你的计算机满足Windows Server 2008 R2的最低系统要求，如硬件配置和磁盘空间。

b. 获取Windows Server 2008 R2的安装光盘或ISO镜像文件。

2. 启动计算机并进入BIOS设置界面，将引导设备设置为光盘驱动器或USB。

3. 将Windows Server 2008 R2安装光盘插入计算机的光盘驱动器或将ISO镜像文件制作成可引导的USB。

4. 重新启动计算机并按照屏幕上的提示，在引导设备上启动计算机。

5. 在Windows Server 2008 R2的启动菜单中选择“安装操作系统”。

6. 选择安装语言、时间和货币格式等首选项，并点击“下一步”。

7. 在安装程序中选择“安装现场”或“自定义（高级）”。

8. 如果你选择“自定义（高级）”，则需要选择要安装WindowsServer 2008 R2的硬盘分区。

你可以选择一个现有的分区，也可以创建一个新的分区。

9. 选择一个分区后，点击“下一步”开始安装。

安装过程将自动进行，期间可能需要重启计算机。

10. 在安装完成后，系统将自动重启。

你需要设置管理员密码和计算机名称等信息。

11. 在登录界面上输入管理员账户和密码，点击“确定”登录系统。

12. 进入Windows Server 2008 R2后，你可以根据需要进行系统的优化和配置。

总结：以上是Windows Server 2008 R2的安装教程，包括准备工作、磁盘分区、安装过程等内容。

希望这个教程对你安装Windows Server 2008 R2有所帮助。

在安装过程中，注意备份重要数据，确保系统安装成功并能正常运行。

Window server 2008 R2 SP1系统及域服务器

Window server 2008 R2 SP1系统及域服务器安装配置手册1Window server 2008 R2 SP1系统硬件要求：2Window server 2008 R2 SP1系统安装：本安装过程以光盘安装方式进行讲解，其他的安装方式都具有相似性，不做过多说明。

机器配置要求和Windows 7差不多。

首先将电脑配置从CD-ROM启动（或者启动按快捷键调出bootmenu），出现“按任意键开始安装——”的英文提示按任意键开始进行安装过程。

本教程以图解方式为主，间或文字进行说明。

2.1开始安装将系统安装盘放入光驱，重启计算机，将计算机从光盘引导，进入安装界面。

2.2语言区域设置选择安装语言、时间和货币格式、键盘和输入方法，单击“下一步”。

2.3正式安装现在已经可以安装系统，点击“现在安装”2.4系统正在准备安装程序2.5选择要安装的server2008 R2的版本版本不一样所安装的组件及角色都不一样。

在这里我们选择Windows Server 2008 R2 Enterprises （完全安装），单击“下一步”2.6Microsoft安装许可条款勾选“我接受许可条款（A）”，单击“下一步”2.7选择进行何种类型的安装我们选择“自定义（高级）安装”，点击“自定义（高级）安装”2.8选择要按照的位置我们这里可以选择“驱动器选项（高级）（A）”对硬盘进行分区及格式化操作，现在我们选择磁盘0，单击“下一步”2.9开始自动复制文件安装系统功能及更新，并显示安装进度。

安装完毕后系统自动重启。

2.10安装完成系统为第一次登录做准备。

2.11首次登录需要给系统管理员设置一个密码，点击“确定”按钮。

输入要设置的密码，点击蓝色箭头按钮。

（密码规则：）2.13出现按“ctrl+alt+delete”登录界面。

2.14第一次登录系统登录成功后会显示初始配置任务窗口，我们可以按照提示一步一步配置服务器。

也可以先不配置服务器，点击“关闭即可”。