Windows Server 2012活动目录的概述与部署2018-5-12
windows server 2012活动目录知识点总结
•Domain Directory Partition其中存储着该域内的对象，如用户、组、计算机与组织单元等对象。每个域各自拥有一份域目录分区，它会被复制到同一个域内的所有域控制器，并不会被复制到其他域的域控制器。
•紧急复制,以减少密码复制延迟所造成的问题。任何DC上的密码被修改后,其他DC尽快联系PDC并修改
•负责整个森林的同步时间(kerberos在允许用户访问网络资源之前,检查时间同步)
•net time /setsntp:
•目的:为防用户的密码被猜测，当密码错误次数达到预设值时，该账号将被锁定BadPasswordCount
域：
域是活动目录中逻辑结构的核心单元，是一个有安全边界的计算机集合。一个域包含许多计算机，它们由管理员设定，共用一个目录数据库，一个域有一个唯一的名字。
容器与OU:
–容器与对象相似，有自己的名称，也是一些属性的集合。容器可以包含其它的对象，也可以包含其它的容器。OU是AD中的一个特殊的容器，他可以包含对象、OU和组策略。
–OU可以把对象组织到一个逻辑结构中，使其能最佳适应组织的需要。
–委派OU的管理控制权，必须把OU及OU包含对象的具体的权限指定给一个或几个用户和组。
看图写DN
Administrator@UPN的认识。
二、快照准备（无内容）
三、管理域账户和组
账户类型：计算机账户，用户账户，组账户
跟踪尚未写入活动目录数据库文件的数据
Res1.log
Res2.log
WindowsServer2012活动目录企业应用任务4 对软件进行升级和重新部署
对软件进行升级和重新部署
图6-19 添加升级数据包
对软件进行升级和重新部署
在图中可以选择将其他GPO所部署的旧软件升级。另 外还可以通过界面最下方来选择先删除旧版软件，再安 装新版软件，或直接将旧版软件升级。
返回到前一个界面后单击“确定”按钮。
图6-20为完成后的界面，其中Advanced Installer 14.2.1左侧的向上箭头，表示它是用来升级的软件。
对软件进行升级和重新部署
完成文件更新后，请如图6-22所示【选中该软件并单击右键→所有任务→重 新部署应用程序】。
图6-22 重新部署应用程序
对软件进行升级和重新部署
重新部署软件后，用户的计算机何时才会安装该service pack或修补程序呢？可分为下面3种情况。
• 若该软件是分配给用户，则下一次用户登录时，该软件的快捷方式与 登录值都会被更新，不过需等用户再次运行此软件时，才会开始安装 。
2. 重新部署
• 一个已部署的软件，如果之后软件厂商发布了 service pack（服务包）或修补程序，则可以通过重 新部署来为此软件安装service pack或修补程序。
• 如果已经部署的软件因为感染计算机病毒或其 他因素而无法正常运行，也可以通过重新部署来 让客户端重新安装已部署的软件。
对软件进行升级和重新部署
• 强制升级：无论是发布或分配新版的软件，原来 旧版的软件都会被自动升级，不过刚开始此新版软件 并未被完全安装（例如仅建立快捷方式），用户需要 使用此程序的快捷方式或需要执行此软件时，系统才 会开始完整地安装这个新版本的软件。
对软件进行升级和重新部署
• 选择性升级：无论是发布或分配新版的软件，原来旧 版的软件都不会被自动升级，用户必须通过控制台来安 装这个新版本的软件。
配置Server2012活动目录
配置Server2012活动目录
佚名
【期刊名称】《网络运维与管理》
【年(卷),期】2013(000)016
【摘要】导读在升级到Windows Server2012之后，需要对活动目录AD进行
配置，本文介绍具体配置方法。
【总页数】2页(P52-53)
【正文语种】中文
【中图分类】TP316.7
【相关文献】
1.Windows2000活动目录的配置及管理
2.Exchange Server菩萨2007的活动目录管理员指南——使用活动目录必须了解的Exchange Server 2007新功能
3.LDAP认证——配置UNIX和Linux客户端使用活动目录
4.跟踪活动目录的修改：使用这个方便的脚本DIY活动目录审计
5.谁动了我的活动目录？活动目录的配置
与变更管理工具
因版权原因，仅展示原文概要，查看原文内容请购买。
Windows Server 2012 活动目录项目式教程项目12 AGUDLP项目实战
→→通过本地组的授权（如服务器共享目录
权限），实现全林用户的授权
项目分析
AGUDLP原则的应用。
项目实施
项目实训题
项目要求：
某公司目前正在进行集团办公自动化项目的开发，该项目由总公司软件组和分公司软 件组共同研发，由总公司业务组负责需求调研，分公司销售组负责前期推广宣传 。为促进该项目的良好运转，总公司决定通过一台成员服务器上搭建FTP服务， 用于数据共享和网站发布。（总公司父域、分公司为子域，成员服务器架设在总 公司） 以学生姓名的简写.cn为域名建立自己的公司域，采用的IP地址段统一为10.x.y/24（x 为班级编号，y为学号） 项目要求： 1、FTP服务有两个目录：【数据共享】和【网站发布】 2、FTP服务允许软件组对这两个目录写入、删除和读取权限 3、允许业务组写入、删除和读取【数据共享】目录 4、允许销售组读取【网站发布】目录。 5、查看ftp服务2个目录的权限 6、分别用业务组、软件组、销售组用户访问ftp，验证权限授权正确与否。 7、截取实验结果。
项目12 AGUDLP项目实战
课程的内容
AGUDLP原则的应用？
项目背景
EDU公司目前正在进行集团办公自动化项目的开发，该 项目由总公司软件组和分公司软件组共同研发，由总公 司业务组负责需求调研，分公司销售组负责前期推广宣 传。为促进该项目的良好运转，总公司决定通过一台成 员服务器上搭建FTP服务，用于数据共享和网站发布。
AGUDL结构
AGUDLP的实施
AGDLP应用
1、AGDLP原则（适用于单林环境）
→①将用户加入到全局组Gຫໍສະໝຸດ →②将全局组加入到本地组DL
→③设置本地组的权限P →→通过本地组的授权（如服务器共享 目录权限），实现全域用户的授权
WindowsServer2012活动目录企业应用任务1 组策略的备份、还原与查看组策略
组策略的备份、还原与查看组策略
三、实训项目演示
请读者观看实训项目演示…………
组策略的备份、还原与查看组策略
任务1 组策略的备份、还原与查看组策略
图7-22 查看组策略结果
Windows网络操作系统
实训视频
实训项目 组策略的备份、还原与查看组策略
组策略的备份、还原与查看组策略
一、项目设计
通过规范的管理组策略，从而提高域环境的可用 性，实现域用户和计算机的高效管理。
组策略的备份、还原与查看组策略
二、任务
• ① 组策略的阻止和强制继承（请参考7.1.1和 7.1.2）。
在图7-17，单击“管理备份”打开管理备份对话框。可以 通过管理备份将已经备份的组策略进行【还原】，图7-18 所示。
图7-18 组策略管理
组策略的备份、还原与查看组策略
在【服务器管理器】主窗口下，单击【组策略管理】，在弹出 的【组策略管理】界面中找到【Default Domain Policy】，右 键单击，在弹出的快捷菜单中选择【保存报告】，将报告保存到 指定位置，然后双击指定位置保存的文件，就可以通过网页的方 式可以查看该组策略进行设置的条目，如图7-19、图7-20所示。
在【服务器管理器】主窗口下，单击【组策略管理】，在弹出 的【组策略管理】界面中找到【组策略对象】，右键单击，在 弹出的快捷菜单中选择【全部备份】或者在单个策略右键单击 ，在弹出的快捷菜单中选择【备份】可以备份组策略，如图717所示。
组策略的备份、还原与查看组策略
WindowsServer2012活动目录企业应用项目1 构建活动目录实验实训环境
角色：虚拟机2，独立服务器 主机名：win2012-2 IP地址：192.168.10.2/24 操作系统：Windows Server 2012 R2
图3-1 安装与配置Hyper-V服务器拓扑图
1.3 项目实施
Windows Server 2012 R2安装完成后，默认没有安装 Hyper-V角色，需要单独安装Hyper-V角色。安装Hyper-V角色 可通过“添加角色向导”完成。 1.3.1 任务1 安装和卸载Hyper-V角色
1.2 项目设计及准备
角色：虚拟机1，独立服务服务器 主机名：win2012-1 IP地址：192.168.10.1/24 操作系统：Windows Server 2012 R2
角色：Hyper-V服务器 主机名：win2012-0 IP地址：192.168.10.100/24 操作系统：Windows Server 2012 R2
目前主流的服务器CPU均支持以上要求，只要 支持硬件虚拟化功能，其他两个要求基本都能够满 足。为了安全起见，在购置硬件设备之前，最好事 先到CPU厂商的网站上确认CPU的型号是否满足以上 要求。
1.2 项目设计及准备
① 安装好Windows Server 2012 R2，并利用“服务器 管理器”添加“Hyper-V”角色。 ② 对Hyper-V服务器进行配置。 ③ 利用“Hyper-V管理器”建立虚拟机。 本项目的参数配置及网络拓扑图如图1-1所示。
① 安装Windows Server 2012 R2 Hyper-V功能，基本 硬件需求如下。 CPU：最少1 GHz，建议2 GHz以及速度更快的CPU。 内存：最少512 MB，建议1 GB。 完整安装Windows Server 2012 R2建议2 GB内存。 安装64位标准版或者数据中心版，最多支持2 TB内 存。 磁盘：完整安装Windows Server 2012 R2建议40 GB 磁盘空间，安装Server Core建议10 GB磁盘空间。
windows-server-2012-部署活动目录服务
windows server 2012 部署活动目录服务今天我们来学习如何在Windows Server 2012中创建域.安装前提条件：1.安装者必须具有本地管理员权限2.操作系统版本必须满足条件（Windows Server 2008 除Web版外都满足）3.本地磁盘至少有一个分区是NTFS文件系统4.有TCP/IP设置（IP位置、子网掩码等）5.有相应的DNS服务器支持6.静态的IP位置，并把DNS指向自己的IP位置7.有足够的可用空间注意：Dcpromo.exe 已弃用。
在 Windows Server 2012 中，如果你从命令提示符运行dcpromo.exe（无任何参数），你将收到引导你到服务器管理器的信息，在该服务器管理器中，你可使用“添加角色”向导安装 Active Directory 域服务。
如果你从命令提示符运行 dcpromo /unattend，你仍可执行使用 Dcpromo.exe 的无人参与安装。
这可让组织继续使用基于 dcpromo.exe 的自动化 Active Directory 域服务 (AD DS) 安装例程，直到它们可以使用 Windows PowerShell 重写那些例程。
实验环境使用1台虚拟机，DC的IP是192.168.6.1,DNS位置指向自己.1.首先检查操作系统的版本2.检查网络的IP位置和DNS位置指向3.打开“服务器管理器”，点击“添加角色和功能”4.选择“基于角色或基于功能的安装”5.选择安装角色的服务器6.选择安装“AD域服务”7.完成AD域服务的安装8.开始进行“AD域服务配置向导”9.选择新建林，域名为10.选择林功能级别和域功能级别，指定是否为DNS服务器和全局编目GC11.制定DNS委派12.设置NETBIOS名13.指定AD DS数据库，日志文件和SYSVOL存放位置14.检查安装参数选项15.首先验证后进行AD的安装16.安装AD成功后进行重新启动，打开“服务器管理器”查看17.打开"AD用户和计算机"工具进行查看18.打开"DNS服务器"工具进行查看19.打开"组策略管理"工具进行查看20.打开"AD管理中心"工具进行查看本文出自“微软技术专题”博客，请务必保留此出处bbb://nickzp.blog.51ctoaaa/12728/1064693。
《Windows Server 2012活动目录企业应用 微课》读书笔记思维导图
内容提要
第一部分 构建AD DS环境
第2章 建立域树 和林
第1章 部署与管 理AD DS
第3章 管理域用 户账户和组
1
1.1 理论基础
1.2 实践项目 2
设计与准备
3 1.3 实践项目
实施
4
1.4 习题
5 1.5 实训项目
部署与管理活 动目录
1
2.1 理论基础
2.2 实践项目 2
设计与准备
10.1 理论基 1
础
10.2 实践项 2
目设计与准备
3 10.3 实践项
目实施
4
10.4 习题
5 10.5 实训项
目维护AD DS
参考文献
谢谢观看
读书笔记
最 新
版
本
6.2 实践项目设 计与准备
6.3 实践项目实 施
6.4 习题
第三部分 管理与维护AD DS
第7章 配置2活动 目录的对象和信 任
第8章 配置 2Active Direct...
第9章 管理操作 主机
第10章 维护AD DS
1
7.1 理论基础
7.2 实践项目 2
设计与准备
3 7.3 实践项目
实施
04
第三部分 管理与维护 AD DS
05 参考文献
本书以目前被广泛应用的WindowsServer2012R2为例，采用教、学、做相结合的模式，着眼实践应用，以 企业真实案例为基础，全面、系统地介绍活动目录在企业中的应用。全书共分3部分：构建ADDS环境、配置与管 理组策略和管理与维护ADDS。本书结构合理，知识全面且实例丰富，语言通俗易懂。本书采用“任务驱动、项 目导向”的方式，注重知识的实用性和可操作性，强调职业技能训练。本书所有项目的知识点、技能点和项目实 训操作都已录制成微课，并以二维码形式嵌入相应位置，读者可通过扫码看微课。本书适合高等院校、高等职业 院校计算机网络相关专业学生，以及WindowsServer2012R2初、中级用户、网络系统管理工程师、网络系统运 维工程师和社会培训人员等学习，是网络工程师bi备的学习宝典。
Windows Server 2012服务器配置与实训学习单元2 活动目录配置与用户管理
任务一
建立域控制器
任务实施 Windows Server 2012上安装活动目录域服务
1.在Windows Server 2012上安装活动目录域服务
14）确认制定域控制器的功能和站点信息，并设置DSRM密码，点击“下一 步”。
任务一
建立域控制器
任务实施 Windows Server 2012上安装活动目录域服务
任务一
建立域控制器
任务背景与分析
3.任务工单
客户名称： xx学校网络中心
任务单号：P2014060201
现场地点 客户要求 现场环境及参数
XX学校网络中心机房
日期：
2014年9月2日
1)建立域控制器 2)通过CMD指令行验证AD是否安装成功。 3)确认NetBios域名，指定AD DS数据库、日志和SYSVOL的存储位置 ，并查看配置的详细信息。 4)域控制器名称为“”
任务一
建立域控制器
任务背景与分析
2.任务分析 根据该校校园网络的业务需求并结合该学校的具体网络实 际，可以看出该网络规模还是很大的，客户要求安装域控 制器来对各部门和相关教师的办公电脑进行统一管理。要 完成此任务，就必须了解活动目录及域控制器的有关知识 和操作。本任务实现的工作流程是：确认用户需求与功能 分析-填写安装工单-安装规划-实施域控制器安装-完成配 置基本服务。
任务一
建立域控制器
任务实施 Windows Server 2012上安装活动目录域服务
1.在Windows Server 2012上安装活动目录域服务
1）设置指定AD角色服务器的IP地址和DNS服务器地址，因为是安装活动目 录，所以二者要一致。
2）点击“服务器管理器”。
WindowsServer2012活动目录企业应用项目12 在AD DS中发布资源相关知识
Active Directory域服务相关知识
项目拓扑图
Active Directory域服务相关知识
项目目标
• 将共享文件夹发布到AD DS • 查找AD DS内的资源 • 将共享打印机发布到AD DS
Active Directory域服务相关知识
第 1 节：相关知识 第 2 节：项目设计及准备 第 3 节：项目实施 习题
Active Directory域服务相关知识
2．解决方案 将打印机、文件共享添加到对应计算机上（发布到AD中），员工通过AD
查找工具就可以快速查找到这些资源。
Active Directory域服务相关知识
12.4 习题
一、实训目的 二、项目环境 三、项目要求
Windows Server 2012
活动目录项目教程
项目12 在AD DS中发布资源
杨云 编著
Active Directory域服务相关知识
项目背景
将资源发布（publish）到Active Directory域服务（AD DS）后，域用户便 能够很方便地找到这些资源。可以被发布的资源包含用户账户、计算机账 户、共享文件夹、共享打印机与网络服务等，其中有的是在建立对象时就 会自动被发布，例如用户与计算机账户，而有的需要手动发布，例如共享 文件夹。
Active Directory域服务相关知识
12.1 相关知识
活动目录中有很多对象，如用户、组、打印机、共享文件夹等。如果活 动目录中的用户要访问这些活动目录中的资源，就必须让用户在活动目录 中看到这些对象。有些活动目录对象如用户、组和计算机账号默认就在活 动目录中，用户可以直接利用活动目录工具来访问这些对象。而有些活动 目录对象，如打印机和共享文件夹，默认是不在活动目录中的，如果想让 用户能够在活动目录中访问这些默认没有在活动目录中的资源，就必须把 它们加入到活动目录中。我们把默认没有在活动目录中的对象加入到活动 目录中的过程称为“发布”。
windows server 2012部署主域控制器
Windows server 2012 R2
Active Directory域控制器的部署
一、准备阶段
1、计算机名称命名
2、IP地址修改、DNS修改
二、安装阶段
1、服务器管理器，仪表盘，点击“添加角色和功能”
2、添加角色和功能向导
3、基于角色或基于功能的安装
4、从服务器池中选择服务器
5、选择Active Directory域服务安装
6、添加Active Directory域服务所需的功能
7、下一步
9、下一步
10、如果需要，自动重新启动目标服务器
11、点击“安装”，功能会有进程条，直至安装完成。
12、仪表盘，上面旗子边上有一叹号，表示有任务要继续，点击“将此服务器提升为域控制器”
13、选择“添加新林”，输入根域名。
14、选择功能级别和指定域控，输入还原模式（DSRM）的密码。
15、因为没有安装DNS，所以会有报警，可以不用理会。
16、输入NetBIOS域名
17、选择SYSVOL的日志文件
18、在这里可以看到，域的安装会自动安装DNS
19、点击安装直到完成
20、安装完成重启计算机后你可以看到AD DS和DNS均已经安装完成。
21、打开Active Directory用户和计算机后可以看到以下界面，接下来我们可以创建OU和user等。
22、打开DNS管理器可以看到DNS的一些记录
23、网络中的第一个域控制器部署完毕。
Windows Server 2012网络管理项目教程项目2 ：活动目录的配置与管理
任务1实施过程1：安装活动目录
3、安装活动目录时的登录用户必须有管理员组（Administrators）权限；
4、符合DNS规格的域名，如； 5、有相应DNS服务器的支持，用于解析域名而且当前服务器的TCP/IP设置 里的DNS地址需要配置成该DNS服务器地址；
2.2 任务1：创建网络中第一台域控制器
典型的AD结构图
域林
域
abc公司根域 xyz公司根域
信任关系 组织单元
xyz公司销售子 域
域树
finance.xyz.co m xyz公司财务子 域finance.ab.co m abc公司财务子 域
abc公司销售子 域
Windows网络管理（Windows Server 2012版）
项目2 ：活动目录的配置与管理
2.0 案例场景
ABC公司近年发展迅猛，规模不断扩大，员工人数从十几人增加到几百人。 公司内部计算机数量增加到500余台，与此同时，公司的网络管理工作越来 越重，越来越困难。随着网络规模的扩大，原来简单易用的工作组网络模型 暴露了越来越多的问题，如：用户权限无法统一管理，软件无法集中分发， 共享文件权限混乱等等。公司网络管理部门决定在一台Windows Server 2012 服务器（IP：10.1.1.100/8）上启用活动目录服务，实现对公司内网的所有计 算机，用户帐号，共享资源，安全策略的集中管理。
工作组与域模式
Windows中的“工作组”（Work Group）是将不同的计算 机按功能分别列入不同的组中，以便于管理。如一个公司， 会分为财务部、销售部等，然后财务部的计算机全部列入 财务部的工作组中，销售部的计算机全部都列入销售部的 工作组中等。如果需要访问财务部的资源，就在“网上邻 居”里找到财务部的工作组，双击即可看到那个财务部的 计算机了。
Windows Server 2012 活动目录项目式教程项目18 通过组策略限制计算机无法使用系统的部分功能
相关知识
GPO1
本地
GPO2 站点
GPO3
GPO4 域 GPO5 OU
OU
OU
相关知识 3、组策略的功能？
* 通过在站点或域级别为整个组织设置组 策略来集中管理，或在组织单元的级别为 每个部门部署组策略的分散组策略设置。 * 确保用户有适合完成他们工作的环境。 可以确保用户通过组策略设置控制注册表 的应用和系统设置，修改计算机和用户环 境的脚本、自动软件安装以及本地计算机、 域和网络的安全设置，还可以控制用户数 据文件的存储位置。
我问你答
(1) 请解释一下计算机策略所应用的范围？
(2) 组策略没有进行刷新组策略的情况下多久生效？ (3) 针对业务部OU用户进行限制使用计算机策略进行限 制能否生效？ (4) 请解释一下计算机策略具体的作用？
项目实训题
通过组策略限制计算机无法使用USB存储设备，并
截取实验结果。
相关知识
6、组策略对象和活动目录容器？
组策略容器（GPC）
• 存储在AD数据库中 • 提供组策略的版本信息
组策略对象（GPO）
• 包含组策略设置 • 在两个位置中的存储内容
组策略模板（GPT）
• 存储在SYSVOL 文件夹中 • 提供组策略设置
相关知识
GPO与活动目录容器
GPO1 Site GPO2
相关知识
1、AD管理员大量重复性的劳动
1.对所有的公司客户机部署安装一个公司内部生产系统的软件。
2.对所有的计算机都强制安装最新的微软补丁。 3.禁止生产部用户使用QQ软件。 4.允许财务部计算机安装管家婆财务管理软件。
时间、 重复性、 可复制性、 自动化操作
相关知识
2、组策略是什么？ 组策略是一种一旦定义了用户的工作 环境，就可以依赖windows 来连续推 行定义好的组策略设置的技术手段。 还可以将组策略与活动目录容器（站 点、域和OU）链接起来，如图18-1所 示，组策略会对这些容器中的所有用 户和计算机进行工作环境的统一部署 设置。
安装配置Windows server 2012 Active Directory域服务
安装配置Windows server 2012 Active Directory域服务1、检查服务器名，查看IP地址是否填写2、安装Windows server 2012 AD1) 打开“服务器管理器>>选择>>添加角色和功能”2）默认“下一步”3）选择“基于角色或基于功能的安装”>>下一步4）默认“选择服务器”>>下一步5) 下一步选择“Active Directory域服务”（系统会自动关联所依赖的环境及相应管理工具）6）勾选完“Active Directory域服务”>>下一步7）默认>>“下一步”8）默认>>“下一步”9）选择“安装”10）正在安装11）安装完成2、配置Active Directory域服务1）打开“服务器管理器2）“安装成功之后服务器管理器下方会多一个AD DS”>>“点击通知栏下方的将此服务器提升为域控制器”3）弹出域服务配置向导, 选择“添加新林“，输入域名如下图：4)下一步输入目录还原密码>>下一步5）默认>>“下一步”6）默认>>“下一步”7）默认>>“下一步”8）默认>>“下一步”9）选择“安装10）正在安装11）安装成功之后系统自动重启12）重启完成12）登录到域13）现在可以看到已安装了AD和DNS14）服务器管理器界面二、安装配置证书颁发机构1、安装证书颁发机构1）打开“服务器管理器>>选择>>添加角色和功能”2）默认>>“下一步”3）选择“基于角色或基于功能的安装”>>下一步4）默认>>“下一步”5）勾选“Active Directory证书服务”6）添加功能7）添加完“Active Directory证书服务>>下一步”8）默认>>“下一步”9）默认>>“下一步”10）勾选“证书颁发机构Web注册”11）添加功能（系统会自动关联所依赖的环境及相应管理工具）12）默认>>“下一步”13）默认>>“下一步”14）选择“安装”15）安装完成2、配置证书服务1）打开“服务器管理器>>点击通知栏下方>>配置目标服务器上的Active Directory 证书服务”2）默认>>“下一步”3）勾选“证书颁发机构>>证书颁发机构Web注册>>下一步”4）勾选“企业CA(E) >>下一步”5)勾选“创建新的私钥（R）>>下一步”6）默认>>“下一步”7）指定CA名称（默认也可以的）>>“下一步”8）修改CA公用名>>“下一步”9）默认>>“下一步”(可以指定有效期)10）默认>>“下一步”11）选择“配置”12）正在配置13）配置完成14）刷新一下仪表板，证书服务器已经配置完成15）打开证书颁发机构可以看到安装成功。
Windows Server 2012 部署
Windows Server 2012部署目录1 .准备工作 (1)1.1 软件与配置需求 (1)2 .Windows部署服务搭建 (1)2.1 主要步骤 (1)2.2 AD DS搭建 (1)2.3 DHCP和DNS搭建 (9)2.4 配置WDS (21)3 . 用户与权限设置 (31)4 . 向启动映像中加入网卡驱动 (35)1.准备工作1.1软件与配置需求1.Windows Server 20122.Windows ADK 8.1——用于制作和修改映像，如不需要，可以不安装。
3.设置静态IP地址192.168.1.21。
2.Windows部署服务搭建2.1主要步骤1.AD DS（Active Directory Domain Server）：活动目录域服务器，可以存储用户、计算机和网路资源信息，并使资源可以被用户和应用程序访问。
2.DHCP Server：动态主机配置协议，用于为PXE客户机分配IP地址。
3.WDS：（Windows Deployment Service）：Windows 部署服务，用于向PXE客户机分发启动文件和安装文件。
2.2AD DS搭建1.打开Server Manager，桌面左下角的图标1，点击添加角色和功能2。
2.点击安装类型1->基于角色或者基于功能的安装2->下一步不要勾选DNS server根据自己的需要修改路径，一般不用修改。
检查需要安装的其他组件，点击安装，完成后会系统会重新启动。
2.3DHCP和DNS搭建首先设置静态IP地址，然后重复上一节步骤到如下图。
用户名使用的是本地计算机管理员账户，这里可以修改为其他已经建立的计算机账户。
但一般使用默认即可。
不适用路由器，所以不需要设置wins和默认网关2.4配置WDS自定义路径和文件夹，并保证有足够大的空间用来存放启动映像和安装映像。
启动Windows部署服务启动服务后，点开列表。
右键点击《安装映像》->《添加安装映像》写入映像组名称，如windows 7在source文件夹中将intall.wim导入同样将boot.wim导入《启动映像》文件夹中。
管控Windows Server 2012活动目录数据库
责任编辑：季莹投稿信箱：netadmin@基础设施与数据管理I nfrastructure Mgmt. & Data Mgmt.管控 Windows Server2012活动目录数据库■河南郭建伟编者按：对于微软的活动目录域环境来说，活动目录数据库的可谓是其核心内容。
在A D数据 库中包含了关于域环境的几乎所有基础数据，从本质上讲，A D数据库是事务处理类型的数据库。
正是因为该数据库地位特殊，所以对其维护和管理就显得极为重要了。
A D数据库的构成打开“％s y s t e m r o o t%\n t d s”目录，可显示和AD数据库相关的文件，包括“ntds.dit”、“ebdxxx.log，，、“ebd.chk，，、“res1.log”、“reslog2. log”、“temp.ebd”等，其中的“ntds.dit”是活动目录数据库文件，“ebd.log”是当前的曰志文件，当该文件被写满后，会按照数字编号被命令为 “ebdx xx.log”。
注意，活动目录会循环删除曰志文件。
“res1.log”和“reslog2.log”是预留的曰志空间文件，“ebd.chk”是数据库检查点文件，检查点一般用于在恢复和初始化时验证数据库的一致性。
“temp.ebd”是维护A D数据库时使用的临时文件，“ebdt mp.log”是暂时日志填充文件。
重定向A D数据库位置维护AD数据库时，管理员必D:\Windows\system32\cmd.<r o s o f t U in do u s [肺本6-3-9600]2013 Microsoft Corporation〇保留所有权利〇U s e r s V I dm in i s t i'a t o i'>n t d s u t i lt d s u t i l：a c t i u e i n s t a n c e N TD S1_命令，将A D数据库移动到指定目录中，继续执行“info”命令来查图1执行n t d sutil命令须在CMD窗口中执行“n e t s t o p ntds”命令，停止活动目录域服务。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Windows Server 2012活动目录的概述与部署
1、域架构重要性
2、活动目录的逻辑结构
3、活动目录的物理结构
三个概念：
域：用来描述一种系统架构，用来描述环境的，和“工作组”相对应，由工作组升级而来的高级架构，在域架构中，域最大优势就是可以实现统一化管理。
域的优势：可以实现统一化管理，怎么个统一化？比如张三王五赵六都要安装OFFICE，如果你部署了域架构，就没有必要跑到他们面前一个一个去安装，你只要在服务器上写一条策略，那第二天早上那三个人计算机自动装好。
所以对于重复性的劳动只要做一次就可以了，只要在域控制器把安装OFFICE指令分发下去。
那么他们下次开机时就会运行这个指令，在大环境上，域架构大大的节约了工作量提高了工作效率。
活动目录：是微软提供的目录服务（查询，身份验证），活动目录的核心包含了活动目录数据库，在活动目录数据库中包含了域中所有的对象（用户，计算机，组。
）
域是一个广义上的概念，而活动目录就是把这广义上的概念做了具体化，活动目录做主要的事情就是用来身份验证。
域控制器：在域架构中用来管理所有客户端的服务器，是域架构的核心，每个域控制器上都包含了活动目录数据库。
所谓windows架构就两种，要么工作组，要么是域。
域是一种非常宏观的概念。
我们可以说我们的公司计算机是工作组的。
他们公司是域架构的。
工作组环境管理效率是比较低的，适合比较小的环境当中。
计算机上百台的可以考虑上域架构来管理
域是架构、活动目录是服务、域控制器是服务器
在Windows server 2012 r2只有数据中心版和标准版。
文件系统必须要是NTFS格式？为什么？活动目录数据库有可能大于4GB，
下面开始建设域控制器
建设之前有个前提条件，第一步要把IP地址设好，如果第一台域控制器，而DNS要指向自己，比如IP地址是192.168.1.2，那么DNS服务器首选也要设置为192.168.1.2，或者为127.0.0.1，第二步就是要把计算名设置好，如下图。
以下开始安装域控制器界面
器提升为域控制器”。
我们点击它，开始把服务器升级为域控制器。
如下图
域功能级别：限制的是整个域中域控制器操作系统版本
系统版本有windows server 2000，windows server 2003，windows server 2008，windows server 2008 R2，windows server 2012
如果域功能级别为windows server 2003模式
那么DC：只能是2003，2008，2008 R2
如果是域功能级别2008的，那么兼容向上的。
如2012 ，2012 R2
问题：
如何保证域的高可用？
1、不要在域控制器运行大型的服务（Exchange，Lync，SharePoint，SQL Server）
2、不要让公网直接能够访问到域控制器
3、为公司的DC部署多台备份域控制器
客户端：分发多个DNS地址
4、定期为公司的域控制器进行备份（少于180天）
安装完成之后重启电脑，到了输入密码界面，
如果域没有DNS是没法工作的。
安装好的域控制器里面检查下DNS，在DNS里面正反查找区域下这两个目录都要有，和，有这两个表示域控制器安装正确的。
接下来我们根据实际情况在活动目录中创建一个目录。
比如公司有上海北京深圳广州分公司等。
如图
然后我们给客户端创建新的域用户，客户端加入域后才能登录到域网络来。
如图
接下来我们让客户端加入到我们域服务器来，客户端首先要保持能和服务器进行通讯。
如果客户端和服务器IP不在同一个网段，那么中间要有个三层路由设备来做路由，还有就是客户端DNS要指向服务器。
设置好了客户端建议ping下服务器看是否正常通讯。
点击更改
END。