域控制器建立教程
域网络构建教程(1 )域控制器的安装和初步设置
早就说要写一个完整的域构建方案，希望能对像我当年一样摸着石头过河的同学有所帮助。
平时上班有很多工作，只能利用休息时间写，完成了第一篇先贴出来，之后的我也会陆续贴，时间不敢保证，同学们见谅吧！既然要写一个完整的教程就从什么都没有的时候写起吧！一、安装windows 2003 Server的操作系统。
最好使用 Enterprise企业版的，现在应该是sp2的版本了，而且一定要带R2。
带有许多非常不错的功能哦。
为了保证域控制器的稳定，强烈建议安装原版，优化的会给你带来许多莫名其妙的问题。
安装开始后，最初屏幕会提示按F6键以便安装第三方的SCSI或RAID驱动，如果你的磁盘认不出来，就需要在这个阶段进行安装。
截图如下：全新安装需要给磁盘分区，建议这分出C区即可，别的可以装完系统后再做，这样比较快。
注意无论怎么分，系统都会在最后自动留出8M空间，这是必须的（好在现在空间不值钱，呵呵）。
截图如下：磁盘格式务必使用NTFS，别和我提FAT，不是一个级别的东西，啥啥都不支持。
截图如下：服务器连接数的默认设置是5，注意这里的连接指的是并发连接，设大一点没关系，微软不找你的麻烦就行了。
截图如下：计算机的名称建议采用微软推荐的命名方式：**-***。
连接线前面可以是单位或部门的缩写，后面是具体机器名的缩写。
当设备日益增多时，这种命名方式会给你带来非常多的便利。
截图如下：典型网络设置是自动从DHCP服务器获取的。
因为服务器的IP地址不应该是动态分配的（呵呵，领导找不到，乐就大了），所以这里要选择自定义设置，截图如下：选择Internet协议TCP/IP这一项的属性。
注意，因为这台机器要作为第一个域控制器，这里的DNS要设置为本机的IP地址或是127.0.0.1 ，网关我就不写了，但你的要设置正确，不然DNS的递归测试会失败。
至于访问外网的事不用担心。
后面就会讲到。
截图如下：接下来的界面会询问你加入工作组（默认），还是加入域。
域网络构建教程域控制器中DHCP、WINS、DNS的安装和基本设置
域网络构建教程（2 ）域控制器中DHCP、WINS、DNS的安装和基本设置（2003Server）域控制器中的服务三剑客的安装及设置当使用DCPROMO命令提升的域控制器完成首次启动进入系统后，我们先不要忙着安装和设置，我建议大家先打开事件查看器（我平时都是在桌面建个快捷方式），在这里系统把它的喜怒哀乐都记录在了里面，想让它少发脾气，我们就要时不时的看看这里。
一、首次浏览事件查看器1、应用程序打开管理工具——事件查看器，点击左侧的应用程序，你会看到一个必然出现的警告信息，是关于MSDTC（微软分布式传输协调程序）的。
我装了N次的系统了，每次都有。
截图如下：改正方法：选择管理工具——组件服务，在左侧窗口中打开组件服务——计算机，选择之下的我的电脑，打开属性对话框。
如图：选择MSDTC选项卡，点击最下方的安全配置按钮，在弹出的窗口中直接点击确定，关闭它（不用改变其中的任何选项，微软比较搞笑），再点击确定关闭属性窗口。
然后右击窗口左侧的我的电脑，在弹出的菜单中点击停止MSDTC。
如图：之后再次右击我的电脑，在弹出的菜单中点击启动MSDTC。
现在再看看事件查看器，警告变为信息了。
如图：2、浏览其他事件系统项中会有几个警告，其中只有来源是W32Time的这个警告会反复出现。
解决方法是停掉ntpclient服务。
方法如下：在运行中输入regedit回车，运行注册表编辑器，按照下面的路径逐步打开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpC lient直到在窗口右侧看到Enabled。
把Enabled的值改成0。
如图：其他的警告和错误，如果你仔细观察的话会发现，他们都出现在域控制器第一次正式启动之前。
这主要是因为我们的DNS服务是在升级域控的同时安装的，所以才会有这些与DNS有关的警告，它们都是在升级时产生的。
域控制器建立完整教程
域控制器建立完整教程 Company number：【0089WT-8898YT-W8CCB-BUUT-202108】[上海360宽带网] [制作人：360宽带网] [] [360宽带网口号：为人民服务] 把一台成员服务器提升为域控制器(一) 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC 数目低于10台，则建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控我们现在就动手实践一下:本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。
首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统，我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下:机器名:Server由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面:向下搬运右边的滚动条，找到“网络服务”，选中:默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。
在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。
安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”在这里直接点击“下一步”:这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。
域控服务器搭建及加入域控方法
域控制服务器2003服务器架设和加入域图解教程一、（域控制服务器）2003服务器架设1.首先安装2003企业版原版，真正的微软2003企业版（（（原版））！我给出2003企业版原版的下载地址： cd1迅雷下载地址：thunder://QUFodHRwOi8vZG93bi54bHlsdy5jb20vRG93bmxvYWQuYXNwP0lEPTIyNiZ zSUQ9MFpa (我不喜欢回复才可以下载愿意冒个泡的就回复下）Disc 1光盘镜像文件名：cn_win_srv_2003_r2_enterprise_with_sp2_vl_cd1_x13-46432.iso文件大小：608 MB (637,917,184 字节)发布日期 (UTC)：4/27/2007 11:06:15 PM上次更新日期 (UTC)：3/28/2008 2:37:04 AMSHA1：D0DD2782E9387328EBFA45D8804B6850ACABF520MD5：1017479075166BA7DD762392F8274FE3至于安装过程我就不详细解释了自己百度百度是我们最好的老师、。
这里服务器域管理 IP 192.168.0.254 子网掩码255.255.0.0 DNS首选服务器192.168.0.254因为是域控制是首选DNS指向服务器客服端也是一样！还有一点我们在域控制上新建一个用户（admin) 然后加入域管理员组里把所有电脑远程控制设置成被连接不准主动连接这样一个公司就你一个人可以用3389端口用你的域管理员账号很爽的你试试就知道了2.架设2003域控制器（1）开始-管理工具-管理我的服务器-添加或删除角色-先安装DNS服务器-再先安装DNS服务器完成重启电脑选择新域控制器额外控制器是备份和主控制器是同步更新的这里不讲了选择新林中的域输入一个域名比如默认就可以了这里提示DNS诊断错误是正常的选择安装DNS服务器此处的密码请牢记以后会用到！这里域控制器就OK了完成后请重启电脑。
实验3建立域控制器
实验3 建立域控制器1 实验目的1、通过实验掌握Windows Serv er 2008R2中活动目录的安装步骤。
2、通过实验掌握额外域控制器的安装步骤。
3、掌握将客户机加入或脱离域的方法。
4、掌握创建具有父子信任关系的域树的方法。
5、掌握创建具有根信任关系的域林的方法。
2 实验环境1、VMware中两台已经安装Windows Serv er 2008R2的计算机（也可通过clone 实现）（计算机名分别为ser v ier01和serv er02）。
2、1台Windows 7计算机。
3、所有计算机之间能够相互连通。
3 实验原理1、域控制器是用来保存活动目录信息的服务器。
它处于域中顶尖的位置，在构建域网络的过程中需要建立的第一台服务器就是它。
域控制器管理目录信息的变化，并把这些变化复制到同一个域中的其它域控制器上。
域控制器也负责用户的登录过程，以及其它与域有关的操作，如身份认证、目录信息查找等。
2、网络中可以有多台域控制器，以实现容错的能力。
所有域控制器都是平等的。
3、Windows系统的计算机加入域后，便可以访问AD数据库与其它域资源，例如用户可以在这些计算机上使用域用户账户来登录域，并使用此域用户账户来访问域内其它计算机内的资源。
当然，加入域的计算机也可以脱离域。
4、域树由一个或多个域构成，安装时应先创建父域，再创建子域，在域名上应具有连续性。
林由一个或多个域树构成，在建立第2个域树的根域时可以建立与已有域树的根信任关系。
域林中各个域的域名没有关联关系。
5、信任关系是用于确保一个域的用户可以访问和使用另一个域中资源的安全机制。
信任是域之间建立的关系，可以使一个域中的用户由另一个域中的域控制器进行验证。
常用的信任类型包括：（1）父子信任在域林中，父子域之间存在信任关系，称之为父子信任关系。
默认情况下，当现有域树中添加新的子域时，将建立一个新的父子信任。
来自从属域的身份验证请求将通过其父项向上传递到信任域中。
创建域控制器的步骤
创建域控制器的步骤域控制器（Domain Controller）是Windows Server操作系统中的一种角色，用于管理和控制域内的计算机、用户和组。
创建域控制器是构建Windows域环境的重要步骤，本文将详细介绍创建域控制器的步骤。
步骤一：安装Windows Server操作系统需要在一台物理或虚拟机上安装Windows Server操作系统。
可以选择最新版本的Windows Server，如Windows Server 2019。
安装过程中需要选择合适的版本和安装选项，按照提示进行操作即可完成安装。
步骤二：设置静态IP地址在安装完Windows Server操作系统后，需要为服务器设置静态IP 地址。
静态IP地址可以确保服务器在网络中具有固定的IP地址，方便其他计算机与其进行通信。
可以通过进入网络适配器设置界面，手动设置IP地址、子网掩码、默认网关和DNS服务器等信息。
步骤三：安装Active Directory域服务角色在安装完Windows Server操作系统并设置好静态IP地址后，需要安装Active Directory域服务角色。
打开服务器管理器，选择“添加角色和功能”，在向导中选择“安装基于角色的安装”选项，并选择“Active Directory域服务”作为要安装的角色。
步骤四：创建新的域安装完Active Directory域服务角色后，需要创建一个新的域。
在创建新域之前，需要进行一些准备工作，如选择域的名称和域的功能级别等。
在创建新域的过程中，可以选择创建一个新的林（Forest）或加入一个已有的林。
根据实际需求进行选择，并按照向导的提示完成域的创建。
步骤五：设置域控制器选项在创建新的域后，需要设置一些域控制器选项。
这些选项包括设置域控制器的安全性选项、DNS选项、SYSVOL复制选项等。
根据实际需求进行设置，并按照向导的提示完成域控制器选项的设置。
步骤六：完成安装和配置在设置完域控制器选项后，可以开始安装和配置域控制器。
域控配置步骤范文
域控配置步骤范文域控配置是指在网络环境中建立和配置域控制器（Domain Controller），用于管理和认证域中的用户和计算机。
下面将详细介绍域控配置的主要步骤。
1.预备工作在开始域控配置之前，需要进行一些预备工作。
首先，需要确定好域名和域控制器的命名规则，包括域名后缀和域控制器的主机名。
其次，需要确保网络环境正常工作，包括IP地址和DNS设置的正确配置。
2.安装操作系统首先，需要在物理机或虚拟机上安装适合的操作系统，建议选择Windows Server系列操作系统，如Windows Server 2024或Windows Server 2024、操作系统的版本和硬件需求可以根据实际情况来选择。
3.添加角色和功能在操作系统安装完成后，需要通过“服务器管理器”添加域控制器角色和相关功能。
打开“服务器管理器”，点击“管理”->“添加角色和功能”，然后按照向导的指导完成添加。
4. 安装Active Directory域服务在添加角色和功能完成后，需要在“服务器管理器”中选择“添加角色和功能”的“选定服务角色”页面，勾选“Active Directory域服务”，安装Active Directory域服务。
5.创建新的林在Active Directory域服务安装完成后，需要配置新的林。
在“Active Directory域服务安装配置向导”中，选择“创建新的域”，并输入根域和域的名称。
然后，选择域功能级别和林功能级别，可以根据实际需求选择适合的级别。
6.设置域控制器选项在设置域控制器选项的页面上，可以选择是否安装DNS服务器和DHCP服务器。
如果网络环境中已经有现有的DNS服务器和DHCP服务器，可以选择不安装。
7.设置目录服务恢复密码在设置了域控制器选项后，需要设置目录服务恢复密码。
这个密码用于恢复目录服务的数据，需要妥善保管。
8.安装在确认配置的页面上，可以查看和确认所做的配置。
如果确认无误，点击“安装”按钮开始安装域控制器。
域控搭建方案
域控搭建方案一、概述在现代企业中，域控（Domain Controller）是一种对网络上的计算机和用户进行集中管理的解决方案。
通过搭建域控，企业可以实现用户账户、权限管理、安全策略等的集中控制，提高网络管理效率，并增强整体网络的安全性。
本文将详细介绍域控搭建方案。
二、准备工作2.1 硬件准备搭建域控需要一台或多台适用的服务器或计算机，确保具备足够的性能和存储空间。
服务器建议使用性能较好的硬件，例如至少4核CPU、8GB内存和500GB硬盘空间。
2.2 软件准备•Windows Server操作系统：选择适合企业规模和需求的Windows Server版本，如Windows Server 2019。
•Windows Server ISO镜像：下载合适的Windows Server ISO镜像文件进行安装。
2.3 网络准备•IP地址规划：根据实际网络环境，规划IP地址分配方案。
建议使用专用IP 地址段，如192.168.0.0/24。
•域名系统（DNS）配置：设置合适的DNS服务器地址，确保域控可以解析外部域名和本地域名。
三、安装和配置域控3.1 安装操作系统按照安装向导，使用准备好的Windows Server ISO镜像文件，进行操作系统的安装。
在安装过程中，根据实际需求进行分区和设置管理员密码。
3.2 添加域控角色在安装完成后，打开Server Manager管理工具，选择“添加角色和功能”，进入角色和功能安装向导。
选择“Active Directory域服务”角色，并安装相关功能。
3.3 创建新域在角色安装完成后，打开Server Manager或直接在欢迎界面上点击“配置Active Directory域服务”按钮，进入配置向导。
选择“创建新的域”，并按照向导提示完成域的创建。
3.4 配置DNS服务器在域控创建完成后，进入Server Manager的“工具”菜单，选择“DNS”管理工具。
AD域控制服务器教程(2023最新版)
AD域控制服务器教程
AD域控制服务器教程
⒈介绍
本文档旨在向读者介绍如何设置和管理Active Directory（AD）域控制服务器。
AD域控制服务器是一种用于集中管理网络上所有计算机、用户和组的服务器，它提供了一种安全的身份验证和授权机制，为网络管理员带来了很大的便利和管理效率。
本文将详细介绍AD域控制服务器的安装、配置和管理过程。
⒉准备工作
在安装和配置AD域控制服务器之前，需要进行以下准备工作：
⑴确保服务器符合最低硬件要求
⑵确保服务器操作系统支持AD域控制
⑶确定域名和域控制器的名称
⑷确定网络设置，包括IP地质、子网掩码、默认网关等
⒊安装AD域控制服务器
⑴并安装Windows Server操作系统
⑵添加域控制器角色
⑶运行域控制器安装向导，进行域控制器的安装
⑷完成安装过程并重新启动服务器
⒋配置AD域控制服务器
⑴连接到AD域控制服务器
⑵配置域名系统 (DNS)
⑶配置动态主机配置协议 (DHCP)
⑷配置组策略
⑸配置安全性设置
⑹配置用户和组
⒌管理AD域控制服务器
⑴添加和删除AD域用户和组
⑵设置用户和组的权限
⑶配置域控制器的复制
⑷监视域控制器的性能
⑸进行域控制器备份和恢复
⒍故障排除和常见问题解决
⑴常见错误消息及其解决方案
⑵域控制器无法启动的解决方法
⑶用户无法登录的解决方法
⑷域控制器复制失败的解决方法
附件：<附件名称>
法律名词及注释：
⒈AD（Active Directory）：是由微软公司开发的一种用于集中管理计算机、用户和组的目录服务。
新建域控制器的方法
新建域控制器的方法我折腾了好久新建域控制器这事儿，总算找到点门道。
说实话啊，这活儿一开始我也是瞎摸索，走了不少弯路。
我刚开始的时候，以为只要按照一些基本的网络配置步骤来就可以了。
我就先把服务器的基础设置都弄好，像安装操作系统啦，确保网络连接稳定这些。
就好比盖房子，你得先把地基打好是吧。
但我当时就忽略了一件很重要的事，就是在安装之前一定要好好规划好域的名称，这东西就像是房子的地址，要是你起得不合适，后期麻烦就大了。
我当时起了个名字，后来才发现不符合公司的命名规则，结果就得重新来。
然后就是安装活动目录服务。
这个过程啊，就像是在房子里装修出一个个不同功能的房间一样。
你得仔细按照步骤来，配置各种参数。
我记得我当时有一步设置错了权限，结果导致在测试的时候部分用户连不上。
后来我又得重新看每一个设置。
还有硬件方面的准备也很重要。
你不能随便找个服务器就来当域控制器。
它得有足够的内存、存储空间和处理能力。
我试过用一个配置比较低的服务器，那速度慢得像蜗牛爬。
新用户想要登录域的时候，等半天都没反应。
我觉得比较重要的就是备份。
在新建的过程中，一定要随时备份数据和配置文件。
这就像你走路的时候，每隔一段路就做个标记，要是走错了还能回到原点重新开始。
我有一次就因为没备份，设置错了一个关键的参数，结果整个域的配置都乱了套，只能从头开始做。
再就是测试环节，这就好比是房子盖好之后要验收。
你要全面测试各种功能，包括用户登录、权限管理、组策略实施这些。
你得从不同用户的角度去测试，这样才能找出漏洞。
我之前就是只从管理员的角度测试，结果普通用户登录的时候出现好多问题。
说到这里，我还想起来网络设置这里面还有个DNS的配置特别重要。
如果DNS配置得不好，就像是你迷路了没有导航一样，机器之间都不知道怎么互相联系。
哦对了，域控制器的安全设置也要一开始就规划好。
这个安全设置包含很多方面，像密码策略、账户锁定策略之类的。
我自己犯过的错就是把密码策略设置得太宽松了，这就给安全留下了隐患。
域控文件服务器搭建与使用详解
域控文件服务器搭建与使用详解分类：活动目录要求:1.所有的员工都能访问所属部门的共享文件和公司的共享文件，但是不能对该共享文件进行修改，只能读取。
2.员工自己有自己私有的共享文件，该员工对自己的文件拥有所有的权限3.管理员能访问所有的共享文件，但是不能访问员工自己的私有文件4.超过一定使用空间的员工给予提醒为了达到上述要求，我们在文件服务器上可以做如下的设置。
先以采购部为例，进行问题的说明。
1.首先在域中建立采购部的员工账号，即用户名和密码2.新建“"文件服务器“”根目录调整权限如下图-Eg4.“三级目录”采购共享”调整.惊处: 琉s ■&布 组型触卢相 票承出血」宙午去・事后干., t 值小F 较匹m 中野用氧ii 书也定件照I 勺否iXSDXidd&ALilriA-v) 同gi .1q v^rt. Jnrajm**3 Fwrsil髀 I 蚁南的阪鼻I ■冠X 口 八兄广«F 十仔 3.二级目录“采购部”权限调整 率明目的就用I 商案忠泗团事卜 1联 沙城熊户名⑹」 逞壬叫邙「由附不典本j 妻囱生哪 ' 野 :主!iW 修改 母II 幅M 亍 身出京斗士中若 读取 恐蝴 卡 d 断触行 列此文件在内音 蝌 y 「誉A " 胪当轲wn 寻m 的淆半#高 高蜒州 丁能贡加⑶ 工年 不购乒母 状喜挈已其早 井享市百： VHJt iftatrAH 20Ltif"L 白 16 与2痛定 我消此0 |时就再射弧|=M，珥i串得需以工干毋!即啊市尸中;k*册；甘依此诉？击'F小掰・*册1硼自尊严呼ttJ.rr.A- +女方2I立*亍H把口也、子女与肥■"■T琳= "看出千啕冏蹒瞒" 3所弃交付・环空蜴曲mM.子女闹।5.个人文件夹的添加—仙 又It 嵬/蚱网g1通％ 14 T 嵯项.陷备丽曲的喉i ! 。
❷ ，计算口• ■反的笈li ・支万张青学，转乖■ 不।著石耳工中率不日尤加［里•济秘iffl 田里方请社蟒I ，四■由“勒, 壮的 I 国银粕B 神伴1虫 口侑坪口『1 苣不工” ,1匕' 离能. "才tHW* - ft¥ - 3*51件内 屏*1 ■ F ■ M | StsflU 5IU* 忤 Lt U ■.III ^J 用队 lb 五忖H 」至鼻式・ 仃5 hff 的富电肾总。
域控制器的搭建详细
在部署其根域的时候，首先应该考虑其安全性，根域一旦崩溃掉，后果将不堪设想，所以我将部署两台域控制器，一台主控，一台额控，以达到冗余的特性。
我用windows2003做实验，首先做好基本设置，我的主域控Ip为192.168.1.1，额外域控ip为192.168.1.2一，在主域控上设置好Ip二，为了安全起见，我新建一个账号wangwang，把此账号加入administrators 组.三，将当前用户切换到wangwang,开始部署根域。
因为此域服务器为根DC，同时也作为DNS服务器，所以选择第二项。
此我为目录服务的还原密码，一定要记牢。
接下来就慢慢等待。
等完成后重启，这样第一台根DC就做好了。
域控建好后，想要把成员机器加入到域：出现以下提示，说明就成功加入域了！上文说到了，额外域控充分显示了冗余的特性，对于维护主域控的安全性有可靠的保障。
下面我们在主域控的基础是来搭建另一台域控——额外域。
额外域所在的机器的Ip为：192.168.1.2ip设置如下：开始部署。
前面两步与部署主域一样，不同的是第三步：这个时候我们输入的是域管理员的用户名和密码输入域名注意这里输入的还原密码最好和根域保持一致到这一步直到最后完成后重启就好了。
接下来我们来看看域中DNS的问题。
因为DNS在根域上，域中的用户要求上网，必须将其DN S指向根域，即192.168.1.1，然后再将根域的DNS转发到公网的DNS，这样我们就可以上网了。
如下图：但是，如果根域崩了，不能用了，DNS也就不能用了，自然就不能上网了，所以为了安全起见，我们应该在额外DC上创建辅助DNS。
然后点击下一步完成即可。
最后在根域服务器上作区域复制：注意在客户端设置DNS的时候最好填入两个DNS，一个主的，一个辅的，当主域失效了，我们就可以提升额外域控为主域控了。
建立子域之前，我们最好先将子域所在的机器加入域，然后再提升为子域。
ip设置如下：加入域的方法在前文提到，不说了。
建立第一台域控制器
1：AD-DS结构图
2：打开服务器管理器，单击仪表处的添加角色和功能，出现添加新的角色和功能向导，点击下一步
3.选择基于角色或基于功能的安装，持续点击下一步，直到出现下图界面
勾选Active Directory 域服务，单击添加功能按钮，持续单击下一步，直到出现下图界面，点击安装
4.耐心等待安装完成
5.点击“将此服务器提升为域控制器”，出现下图界面
6．单击添加新林，输入根域名：，单击下一步
输入密码，密码是强制性要求的，要求有三种形式以上的符号
出现此警告界面，因为目前不会有影响，不必理会它，单击下一步
系统会自动给此域定义一个netbios域名，可以修改此名称，此处不做修改，单击下一步
点击下一步
出现此问题，解决方法：修改本地administrator的密码，使用命令提示符，如下图：
修改之后，又出现此问题
再次使用命令提示符进行操作
还是不行。
于是只好重新装了windows servers 2012，并重新装到失败的那一个环节，终于成功了，一时激动竟直接点了安装，而忘记了截图。
安装完毕之后，虚拟机2012直接重启。
7.接下来重启之后，查看一下首选DNS服务器的IP地址，由于这台域控制器同时也是DNS 服务器，因此会将首选DNS服务器的IP地址改为代表自己的127.0.0.1
至此，AD-DS域搭建成功。
8.确认AD-DS域是否正常：第一步：检查主机记录
第二步：检查SRV记录
检查ADDS数据库文件与SYSVOL文件夹
利用net share命令检查SYSVOL文件夹是否被设置为共享文件夹
新增加的管理工具
查看事件日志文件
至此，2.3一节全部完成。
域控服务器安装及设置
域控服务器安装及设置域控服务器（Domain Controller）是在Windows Server操作系统上安装并设置的一种服务器角色，用于管理和控制整个网络中的用户、计算机和其他资源。
域控服务器建立了一个集中的身份认证和授权机制，为网络提供安全和统一的管理。
以下是域控服务器的安装和设置过程：第一步：准备工作1.确保服务器满足安装要求：首先，确保服务器硬件配置和操作系统版本符合域控服务器的最低要求；其次，确认服务器上没有其他应用程序或服务在运行。
2.配置网络设置：为服务器分配一个静态IP地址，并设置正确的DNS服务器地址。
DNS服务器地址通常设置为本地服务器自身的IP地址。
第二步：安装域控服务器角色1. 打开服务器管理器：在Windows Server操作系统上，打开服务器管理器，可以通过点击任务栏的“开始”按钮，选择“服务器管理器”。
2.添加角色和功能：在服务器管理器中，点击左侧的“管理”选项卡，然后选择“添加角色和功能”链接。
3.选择服务器：在“添加角色和功能向导”中，点击“下一步”，选择要安装域控服务器角色的服务器。
4.选择角色：在“服务器角色”页面中，选择“活动目录域服务”角色，并点击“下一步”。
5.选择功能：在“功能”页面中，没有特殊需求的情况下，保持默认设置，点击“下一步”。
6.安装选择：在“安装”页面中，点击“下一步”。
7.安装过程：在“确认安装选择”页面中，点击“安装”开始安装域控服务器角色。
第三步：配置域控服务器1.等待安装完成：安装过程可能需要一些时间，请耐心等待。
2.完成安装：安装完成后，点击“关闭”。
3.配置域控服务器角色：在服务器管理器中，点击左侧的“完成域控服务器设置”链接，然后按照向导指引进行配置。
4.添加新林或域：在“活动目录域服务安装向导”中，选择“添加一个新的林”（如果需要创建新的域）或“将该服务器提升为域控服务器”（如果已经存在域，需要添加该服务器到现有域中）。
域控制器设置教程(图文)
1：配置域控制器（DC）搭建出公司的办公环境。
第一步：配置DC时有两种方法，第一种是输入命令，开始---运行----dcpromo ，弹出如下画面，按照AD安装向导进行安装。
第二种配置DC的方式是在开始---管理工具---管理您的服务器---添加或删除角色---弹出配置您的服务器向导，如图：单击下一步---域控制器（active directory）---下一步---下一步。
，出现AD安装向导（和输入命令相同）---下一步---下一步，出现AD安装向导（和输入命令相同）---下一步---下一步，出现AD安装向导（和输入命令相同）---下一步---下一步出现AD安装向导（和输入命令相同）---下一步---下一步，选择新域的域控制器---下一步注：因为是创建新的域环境，所以选择新域的域控制器。
单击下一步后会出现创建一个新域的对话框，图片如下，注：林比树大，另外每一个选项下面都有很详细的介绍，读懂就可以了。
选择您要创建域控制器的正确选项后，单击下一步。
输入您的在ISP上注册的域名或一个不与公网连接的域名，本例中使用的是 。
输入成功后单击下一步。
注：此过程向导会搜索环境内是否有重名，时间会慢一点，如果域名在环境中已经存在的话，会出现如下提示：NETBIOS名称不分大小写。
确认域名无误后，单击下一步：注：数据库文件夹的位置更改为非系统分区，日志文件可以选择默认。
更改完成后单击下一步。
选择共享文件夹的位置，单击下一步。
出现DNS注册诊断对话框。
注：第一次配置都会出现诊断失败的情况。
选择在这台计算机上安装并配置DNS服务器，并将这台DNS服务器设为这台计算机的首选DNS服务器单击下一步。
保持默认就可以了，这里不讲解了，下一步。
设置一个还原密码，还原密码是用于服务器管理域控制器的帐户密码。
设置完成后单击下一步，进入最后的内容确认。
确认无误后单击下一步，进行系统自动安装域控制器（DC）。
注：安装域控制器的服务器上面必须用于DNS服务器。
如何建立域控制器
如何建立域控制器?注意：您必须在提升前或在提升过程中在某一位置安装一个DNS 服务器。
在将计算机提升为域控制器后，它在DNS 中注册服务，这些服务使轻型目录访问协议(LDAP) 查询能够针对此域控制器上的目录执行。
1. 管理工具-配置服务器-ACTIVE DIRECTORY-启动ACTIVE DIRECTORY向导或单击开始，单击运行，键入dcpromo，然后单击确定。
2. 这将启动“Active Directory 安装向导”。
单击下一步。
3. Active Directory 安装向导会询问一系列问题，以确定此服务器将担任的角色。
因为您要将此服务器安装为目录林中的第一个域控制器，请单击“新域的域控制器”。
4. 单击下一步。
5. 由于此域控制器还将充当新域目录树中的第一个域控制器，请单击“创建一个新的域目录树”。
6. 单击下一步。
7. 由于这将是新目录林中的第一个域控制器，所以它将是您的组织中的第一个域。
单击“创建域目录树的新目录林”。
8. 单击下一步。
9. 在新域名屏幕上，以完全限定域名的形式键入新域的完整DNS 名称（例如：）。
10. 在NetBIOS 域名屏幕的NetBIOS 名称框中，填入您的完全限定域名的第一部分（例如：MICROSOFT）。
11. 数据库位置和日志位置框将填入默认位置(Rootdrive\Winnt\Ntds)。
为获得最佳性能和可恢复性，请将数据库和日志分别存储在不同的硬盘上。
将日志位置值更改为另一硬盘。
12. 单击下一步。
13. 在共享的系统卷屏幕中，只要该卷使用NTFS 文件系统，就可以接受Rootdrive\Winnt\Sysvol 作为默认位置。
这是Sysvol 文件夹所要求的。
14. 单击下一步。
15. 如果没有可用的DNS 服务器，则会出现“向导无法联系到处理名称Domain Name的DNS 服务器以确定它是否支持动态更新。
请确认DNS 配置，或者在此计算机上安装并配置一个DNS 服务器”这一消息。
构建域控制器
实验二构建域控制器班级___________ 学生姓名__________学号__________ 指导老师__________一、实验目的：1、能够将独立服务器升级为域控制器；2、能够将独立服务器升级为成员服务器；3、能够管理不同的域。
二、实验要求、方法与步骤1、实验要求：每人能够独立完成域控制器的安装，并把一台服务器加入到域中，同时能够对域进行管理。
2、具体要求：1）在虚拟机上安装Windows Server 2003操作系统；2）在真实机上安装XP操作系统；3）创建新域，将虚拟机升级为域控制器，同时作为DNS域名服务器；4）将真实机加入到域中；5）对域进行管理。
3、实验准备：1）系统需求：已安装了Windows Server 2003操作系统；2）保证由交换机/HUB连接的局域网彼此间能够通信；3）安装虚拟机VMware。
4、实验步骤：4-1 将安装了Windows Server 2003的计算机升级为域控制器（域名为）1）打开“开始”—“管理工具”选项中的“管理您的服务器”命令，启动命令配置向导；2）安装配置DNS；将虚拟机设置为DNS服务器3）指定新的Net BIOS名；4）可以改变活动目录数据库以及日志存放路径；5）选择在该计算机上安装DNS；6）输入活动目录的恢复密码；7）等待安装；8）安装完毕后确定本地连接属性设置。
4-2 域控制器降级为成员服务器1）输入“dcpromo”命令；2）回答是否域中的最后一个域控制器；4-3将安装XP操作系统的真实机加入域中1）首先确认DNS指向了域控制器2）“系统属性”—“计算机名”4-4 对域进行管理1）设置域控制器的属性2）创建域信任关系3）管理站点三、实验体会。
计算机域图文教程(全集)
Active Directory 高级应用1.新建域控制器首先，先安装一个全新的windows server 2003 企业版，用管理员登陆装域之前我们先看一下机器的配置情况，先查看一下计算机名，鼠标右键我的电脑-属性，打开系统属性选项卡，点击计算机名标签，这里计算机名为dc,环境是工作组WORKGROUP，因为还没有加入域，所以这里显示的是工作组我们再来查看一下计算机的IP设置情况，鼠标右键网上邻居-属性，打开网络连接窗口，鼠标右键本地连接-属性，打开本地连接属性，选择Internet协议(tcp/ip)点属性，打开Internet协议(tcp/ip)属性选项卡，这里我们把IP设置为192.168.2.1,子网掩码255.255.0.0，DNS设置为192.168.2.1好了，准备工作已经做好了，现在我们开始安装AD拉，还有一点要注意，安装AD时会用到系统安装光盘，所以我们现在把系统盘装入光驱，现在开始装DC，点击开始-运行，输入dcpromo,确定这是欢迎向导界面，点击下一步这是操作系统兼容性，点击下一步这里是选择域控制器类型，因为我们这里是域中的第一台域控制器，所以我们选新域的域控制器，点击下一步我们选在新林中的域，点击下一步这里让我们添入新的域名，我们在新域的DNS全名里写入,点击下一步这里让我们添写域的NetBIOS域名，直接默认就好了，点击下一步这里让我们选择数据库文件夹和日志文件夹的安装目录，默认就好了，当然这里我们也能够更改，如果C盘够大直接默认就好拉，这里我就不修改了，点击下一步这里让我们选择共享的系统卷的保存位置，默认好拉，点击下一步这里已经运行了一次DNS注册诊断，因为我们之前没有安装DNS服务器，所以诊断结果是没有在超时间隔以内响应，这里我们选择第2项，在这台计算机上安装并配置DNS 服务器，并讲这台DNS服务器设为这台计算机的首先DNS服务器，这也是我们在安装AD之前配置IP时为什么把DNS添写自己的IP，点击下一步这里让我们选择操作系统的兼容权限，如果我们的客户机都是2000版本以上我们选择第2项，只与windows 2000或windows server 2003操作系统兼容的权限，点击下一步这里让我们输入目录服务还原模式的管理员密码，如果AD意外损坏了，我们需要还原AD，还原是需要密码的，这里我们输入一个密码，这里的密码不用与管理员的密码相同，只是作为AD还原使用，密码不要忘了，要不万一需要还原时我们还原不了拉，点击下一步这里显示了之前我们配置的相关信息，点击下一步开始安装了，我们稍等几分钟就会安装完成AD安装完成拉，我们点击完成这里问我们是否立即重新启动，我们选择立即重新启动这是重新启动之后登陆界面，我们点击选项会看到多出来个登陆到，这里我们选择zhen，输入管理员密码，点击确定，登陆计算机登陆后我们鼠标右键我的电脑-属性-计算机名，查看一下，完整的计算机名已经变为,工作组也换成了域。
添加域控制器
添加域控制器
• 步骤1：配置服务器向导 选择“管理工具”→“配置您的服务器向导”打开配置服 务器向导，单击”下一步“。
• 步骤2：添加域控制器 在”服务器角色“中选择”域控制器“，完成后单击”下 一步“。
• 步骤3：启劢活劢目录安装向导 单击”下一步“启动安装向导
• 步骤4：活劢目录安装向导 单击”下一步“。
• 步骤18：重启Windows系统 单击“立即重新启动”。
二、计算机加入域
WindowsXP操作系统的计算机加入到域。
• 设置客户端的IP地址
设置完网络以后，在“我的电脑”上击右键， 选“属性”，点“计算机名”
在这里把“隶属于”改成域，并输 入:“”，并点确定
输入刚刚在域控上建的那个“swg”的帐号， 点确定
• 步骤10：选择数据库和日志文件夹
• 步骤11：指定共享系统卷的文件夹
• 步骤12：DNS注册诊断 行到检查是否存在DNS服务器，如果没有则提示“诊断失 败”，选择:“在这台计算机上安装并配置DNS，并将这台 DNS服务器设为这台计算机的首选DNS服务器”。单击 “下一步”。
• 步骤13：选择默认权限 在“权限”中选择“只与Windows 2000或Window 2003操作 系统兼容的权限”，该权限使得只有经过验证的用户才能 读取域的信息，单击“下一步”。
2.加入域的计算机（，用户可以在域中 的任何一台计算机上工作，但是每个用户都有其对应的Winows 桌面环境（组策略）和使用网络资源的权限。
实验步骤
• 方案的实施步骤依次为： 1. 添加域控制器 2. 计算机加入域 3. 创建组策略 4. 测试组策略
• 步骤14：设置还原模式的管理员密码
注意：这里 是一个重点， 还原密码， 设置好以后 一定要记住 这个密码， 千万别忘记 了，因为在 以后AD坏了， 可以在开机 的时候按F8 进入修复AD 服务时要用 到这个密码 的。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
把一台成员服务器提升为域控制器(一) 目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下:本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。
首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统，我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下:机器名:ServerIP:192.168.5.1子网掩码:255.255.255.0DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器)由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面:向下搬运右边的滚动条，找到“网络服务”，选中:默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。
在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。
安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”在这里直接点击“下一步”:这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。
然后点击“下一步”:在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步”:既然是第一台域控，那么当然也是选择“在新林中的域”:在这里我们要指定一个域名，我在这里指定的是demo.，这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦。
在这里要指定AD数据库和日志的存放位置，如果不是C盘的空间有问题的话，建议采用默认。
这里是指定SYSVOL文件夹的位置，还是那句话，没有特殊情况，不建议修改:第一次部署时总会出现上面那个DNS注册诊断出错的画面，主要是因为虽然安装了DNS，但由于并没有配置它，网络上还没有可用的DNS服务器，所以才会出现响应超时的现像，所以在这里要选择:“在这台计算机上安装并配置DNS，并将这台DNS服务器设为这台计算机的首选DNS服务器”。
“这是一个权限的选择项，在这里，我选择第二项:“只与Windows 2000或Window 2003操作系统兼容的权限”，因为在我做实验的整个环境里，并没有Windows 2000以前的操作系统存在”这里是一个重点，还原密码，希望大家设置好以后一定要记住这个密码，千万别忘记了，因为在后面的关于活动目录恢复的文章上要用到这个密码的。
这是确认画面，请仔细检查刚刚输入的信息是否有误，尤其是域名书写是否正确，因为改域名可不是闹着玩的，如果有的话可以点上一步进入重输，如果确认无误的话，那么点“下一步”就正式开安装了:几分钟后，安装完成:点完成:点“立即重新启动”。
然后来看一下安装了AD后和没有安装的时候有些什么区别，首先第一感觉就是关机和开机的速度明显变慢了，再看一下登陆界面:多出了一个“登陆到”的选择框:进入系统后，右键点击“我的电脑”选“属性”，点“计算机”怎么样?和安装AD以前不一样吧，其它的比如没有本地用户了，在管理工具里多出么多图标什么的，这些将在以后的文章里讲述，这里就不再详谈了。
把一台成员服务器提升为域控制器(二)在我的上一篇文章中，已经把一台名为Server的成员服务器提升为了域控制器，那我们现在来看一下如何把下面的工作站加入到域。
由于从网络安全性考虑，尽量少的使用域管理员帐号，所以先在域控制器上建立一个委派帐号，登陆到域控制器，运行“dsa.msc”，出现“AD用户和计算机”管理控制台:先来新建一个用户，展开“demo.”，在“Users”上击右键，点“新建”-“用户”:然后出现一个新建用户的向导，在这里，我新建了一个名为“swg”的用户，并且把密码设为“永不过期”。
这样点“下一步”，直到完成，就可以完成用户的创建。
然后在“demo.”上点击右键，先择“委派控制”:就会出现一个“委派控制向导”:点击“下一步”:点击中间的“添加”按钮，并输入刚刚创建的“swg”:然后点“确定”:再点“下一步”:在上面的画面中，暂时不需要让该用户去“管理组策略链接”，所以在这里，仅仅选择“将计算机加入到域”，然后点“下一步”:最后是一个信息核对画面，要是没有什么问题的话，直接点“完成”就可以了。
接下来转到客户端，看看怎么把XP进来，在实验中采用的客户端操作系统是Windows XP专业版，需要大家注意的是Windows XP 的Home版由于针对的是家庭用户，所以不能加入域，大家别弄错了哟，我们先来设置一下这台XP的网络:计算机名:TestXPIP:192.168.5.5子网掩码:255.255.225.0DNS服务器:192.168.5.1，设置完网络以后，在“我的电脑”上击右键，选“属性”，点“计算机名”。
在这里把“隶属于”改成域，并输入:“demo.”，并点确定，这是会出现如下画面:输入刚刚在域控上建的那个“swg”的帐号，点确定:出现上述画面就表示成功加入了，然后点确定，点重启就算OK了。
来看一下登陆画面有没有什么不一样:看到那个“登陆到”了吧，可以选择域登陆还是本机登陆了，在这里选择域“DEMO”，这样就可以用域用户进行登陆了。
进入系统后，在“我的电脑”上击右键，选“属性”，点“计算机名”:看到用黑框标出来的地方和没有加入到域的时候的区别的吧?当把下面的客户端加入到域后，如果域控制器处于关闭状态或者死机的话，那么，会发现下面的客户机无法登陆到域，所以再建立一台域控制器，用来防止其中一台出现意外损坏的情况是很有必要的。
后来建立的那台域控制器叫额外域控制器。
来看看额外域控制器的建立过程吧: 当然网络设置永远是在第一步的:计算机名:BserverIP:192.168.5.2子网掩码:255.255.255.0DNS:192.168.5.1既然是提升为域控制器，那么DNS组件也是要添加的，添加方法和我的第一篇文章中所定的一样，这里就不再重复了。
添加完成后，同样是点击“开始”-“运行”-“dcpromo”:出现的向导和操作系统兼容性同安装第一台域控时是一样的，唯一要注意的是下面的那个画面:安装第一台时选择的是“新域的域控制器”，这里要选择的是“现有域的额外域控制器”，然后点“下一步”:在这里，输入域的管理员帐号的密码，在“域”里填入相应域的DNS全名或NetBios名，点“下一步”:在这里一定要填入现有域的DNS全名，然后再点“下一步”，接下去的操作和安装第一台域控制器时是一样的，所以就不再写下去了，直到完成就可以了。
活动目录之用户配置文件关于域用户的开设在前面的文章中(如何把一台成员服务器提升为域控制器(一)、(二))已经涉及过了，所以在这里开设用户的方法就不再重复了，本篇文章主要向大家介绍一下用户配置文件。
首先，什么是用户配置文件?根据微软的官方解释:用户配置文件就是在用户登陆时定义系统加载所需环境的设置和文件和集合，它包括所有用户专用的配置设置。
用户配置文件存在于系统的什么位置呢?那么用户配置文件包括哪些内容呢?来给大家看一副截图:用户配置文件的保存位置在:系统盘(一般是C盘)下的“Documents and Settings”文件夹下，有一个和你的登陆用户名相同的文件夹，该用户配置文件就保存在这里，顺便提示一下，如果本机和域上有一个同名用户，并且都登陆过的话，那么就会出现在同名文件夹后面拖后缀的情况，举个例子:比如在一个域(demo.)里面有一台计算机(testxp)，本地有一个swg的帐号，域上也有一个swg的帐号，并且都登陆过这台计算机，那么会发生如下情况:本地帐号先登陆:那么本地的swg的用户配置文件夹为swg，而域用户的用户配置文件夹为swg.demo。
域帐号先登陆:那么域用户的用户配置文件夹为swg，本地用户的配置文件夹为swg.testxp。
通过上面的截图，我们可看出，用户配置文件包括桌面设置、我的文档、收藏夹、IE设置等一些个性化的配置。
另外需要说明的是在“Documents and Settings”文件夹下有一个名为“All Users”的文件夹，如果你在这个文件夹下的“桌面”文件夹下新建一个文件的话，你会发现所有用户在登陆时的桌面上都有这个文件，所以这个文件夹里的配置是对这台计算机的每个用户均起作用的。
当网络变成域构架后，所有的域用户可以在任意一台域内的计算机登陆，当你在一台计算机上的用户配置文件修改后，你会发现到另一台计算机上登陆时，所有的设置还是原来的，并没有发生修改，这是因为用户的配置文件是保存在本地的，不管是域用户还是本地用户，都是保存在那台登陆的计算机上。
我们可以在“我的电脑”上击“右键”，选“属性”，点“高级”，然后在“用户配置文件”里点“设置”:请注意“类型”里用红框标出的部分，全部是“本地”，这就说明用户配置文件保存在本地，那么如何才能让用户的配置文件随着帐号走，也就是不管用户在哪台计算机上登陆都能保持用户配置文件一致呢?为了解决这个问题，就要用到漫游用户配置文件，原理就是把用户配置文件保存在一个网络的公共位置，当用户在计算机上登陆里，会从网络公共位置把用户配置文件下载到本地并加以应用，然后当用户注销时，会把本地的用户配置文件同步到网络公共位置，以保证公共位置用户配置文件的有效性，以便下一次使用。
那么如何来实现这个功能呢?现在就来实践一下:首先，要在一个网络的公共位置开设一个共享文件夹，用来存放用户配置文件，在个实验里，就在域控制器上开设一个为share的共享文件夹，并开放权限:然后，点击“开始-设置-控制面板-管理工具”，双击“AD用户和计算机”，并选中相应的用户，这里以“swg”帐号为例:在“swg”帐号上双击，然后选“配置文件”，在“用户配置文件-配置文件路径”里输入:\\192.168.5.1\share\%username%，“192.168.5.1”是域控制器的IP地址，如下图所示:然后点确定，接下去就到客户端去，用“swg”帐号登陆一下，看看会发生什么变化。