windowsserver2012服务器建立域控详细过程
Windows Server 2012 R2 创建AD域
Windows Server 2012 R2 创建AD域前言我们按照下图来创建第一个林中的第一个域。
创建方法为先安装一台Windows服务器，然后将其升级为域控制器。
然后创建第二台域控制器，一台成员服务器与一台加入域的Win8计算机。
环境网络192.168.100.1子网掩码255.255.255.0 网关192.168.100.2域名DC1 192.168.100.11/24DC2 192.168.100.12/24Server 192.168.100.13/24PC1 192.168.100.14/24创建域的必备条件●DNS域名：先要想好一个符合dns格式的域名，如●DNS服务器：域中需要将自己注册到DNS服务器内，瓤其他计算机通过DNS服务器来找到这台机器，因此需要一台可支持AD的DNS服务器，并且支持动态更新（如果现在没有DNS服务器，则可以在创建域的过程中，选择这台域控上安装DNS服务器）注：AD需要一个SYSVOL文件夹来存储域共享文件（例如域组策略有关的文件），该文件夹必须位于NTFS磁盘，系统默认创建在系统盘，为了性能建议按照到其他分区。
创建网络中的第一台域控制器修改机器名和ip先修改ip地址，并且将dns指向自己，并且修改计算机名为DC1，升级成域控后，机器名称会自动变成安装域功能选择服务器选择域服务提升为域控制器添加新林此林根域名不要与对外服务器的DNS名称相同，如对外服务的DNS URL为，则内部的林根域名就不能是，否则未来可能会有兼容问题。
●选择林功能级别，域功能级别。
、此处我们选择的为win 2012 ，此时域功能级别只能是win 2012，如果选择其他林功能级别，还可以选择其他域功能级别●默认会直接在此服务器上安装DNS服务器●第一台域控制器必须是全局编录服务器的角色●第一台域控制器不可以是只读域控制器（RODC）这个角色是win 2008时新出来的功能●设置目录还原密码。
windows 2012 域控基本知识 -回复
windows 2012 域控基本知识-回复Windows 2012 域控基本知识在当今的企业网络环境中，域控制器起着至关重要的作用。
它是负责验证用户身份、授权和管理网络资源的中心服务器。
Windows Server 2012 是一款流行的操作系统，提供了强大的域控制器功能。
本文将一步一步介绍Windows Server 2012 域控制器的基本知识。
第一步：什么是域控制器？域控制器（Domain Controller）是一台运行Windows Server 操作系统的服务器，用于管理组织内的网络资源。
域控制器存储了用户账户、组策略、安全策略等信息，并负责用户身份验证、授权访问和资源管理等功能。
第二步：为什么需要域控制器？域控制器提供了许多重要的功能和好处。
它可以统一管理组织内的用户账户和密码，使用户在不同设备上都可以使用同一账户登录。
此外，域控制器还支持集中化的管理，可以通过组策略进行统一的安全设置和应用部署。
域控制器还可以提供集中化的存储，用来存储用户数据和共享资源。
第三步：Windows Server 2012 支持的域控制器角色在Windows Server 2012 中，有两种类型的域控制器角色：主域控制器（PDC）和附属域控制器（ADC）。
主域控制器是域的创始人，负责存储和维护域的主副本。
附属域控制器是主域控制器的副本，它们之间通过复制机制保持同步。
主域控制器和附属域控制器都可以处理用户登录、授权和资源管理等功能。
第四步：创建域控制器在Windows Server 2012 中，创建域控制器的过程相对简单。
首先，确保计算机满足域控制器要求，如操作系统版本和硬件配置。
然后，安装Active Directory 域服务角色并运行域控制器安装向导。
在向导中，选择要创建的域控制器类型（主域控制器或附属域控制器）并提供必要的设置信息，如域名称和安全凭据。
最后，等待安装和配置过程完成。
第五步：管理和维护域控制器一旦域控制器创建成功，就需要进行管理和维护。
WindowsServer2012R2辅域控制器如何升级成主域控制器
WindowsServer2012R2辅域控制器如何升级成主域控制器⼀、实验模拟故障问题： zhuyu公司架设了⼀台主域控制器和⼀台辅域控制器，某⼀天，zhuyu公司的主域控制器系统崩溃，主域控制器系统也进不去。
虽然辅域控制器可以暂时代替主域控制器的普通⼯作，但是特殊的操作辅域控制器是没办法操作的。
经过zhuyu公司领导同意， 决定把主域控制器撤⾛，直接让辅域控制器升级成主域控制器。
⼆、⽹络拓扑图：********** 注意事项 **********1、辅域控若要接管主域控的前提是主域控与辅域控上都要有DNS，并且DNS是与域控是集成的。
2、客户端进⾏域访问时⾸先会联系⾸选DNS，即主域控，但是这时的主域控已经脱离⽹络，⽆法访问。
客户端就会尝试使⽤备⽤DNS，就会联系辅域控，达到正常访问，但是这样做的话，有⼀个很明显的问题，就是访问、验证、登录会⽐以前慢很多，因为要先联系主域控。
3、主域控系统⽹络是断开状态，辅域控若要获取主域控全部权限，辅域控必须通过强夺的⽅式把主域的FSMO的五个⾓⾊从主域控上强夺过来使⽤，通过ntdsutil命令清理死亡的主域控的残留信息(元数据)，最后指定辅域控为GC(全局编录)。
4、修改辅域控的IP为原来主域控的IP，同时重启Netlogon服务，⼿动将主域的DNS记录（包括A记录、NS记录、SRV记录、SOA记录）更改为原主域控的IP地址，把DNS名称服务器(NS)存在的已死亡的主域控删除掉。
5、辅域控重启系统检查DNS和域控是否正常，查看⽇志⽂件是否报错。
三、操作步骤：1、辅域控制器固定IP设置。
2、主域控制器已经脱离⽹络，ping 192.168.10.30已经不通了。
3、因为主域控已经断开连接，所以，辅域控的操作主机显⽰错误。
4、在辅域控DOS命令下运⾏netdom query fsmo 查看当前的FSMO五个⾓⾊的拥有者都是test-zhuAD主域控，所有辅域控test-beiAD采⽤强夺⽅式把主域控test-zhuAD五个⾓⾊强夺过来。
windows 2012 域控基本知识
windows 2012 域控基本知识Windows Server 2012是微软推出的一款服务器操作系统，它具备许多功能和特点，而其中一个重要的功能就是域控制器（Domain Controller）。
一、什么是域控制器域控制器是Windows Server中的一个角色，用于集中管理和控制域中的用户、计算机和资源。
它允许管理员在整个网络中设置和管理全局策略，同时提供用户认证和授权的功能。
域控制器通常作为中心节点，在企业网络中起到关键的作用。
二、域的概念和作用1. 域的定义：在Windows Server中，域是由一组计算机和资源组成的逻辑网络，这些计算机和资源由一个公共的身份认证和安全机制管理。
域允许用户通过单一登录认证访问所有的网络资源。
2. 域的作用：域的建立使得网络管理更加简便和安全。
通过域控制器，管理员可以集中管理用户和计算机账户，实现统一的身份认证和授权机制。
域还提供了分层授权和管理权限的能力，可以根据不同的组织结构和安全需求对用户和计算机进行灵活的管理。
三、Windows Server 2012中的域控制器安装和配置1. 安装域控制器：要安装域控制器，首先需要将Windows Server 2012服务器添加到现有的域或创建一个新的域。
然后，通过“服务器管理器”或命令行工具执行“添加角色和功能”向导，选择“域控制器”角色，并按照提示完成安装过程。
2. 配置域控制器：安装完成后，需要进行一些配置来使域控制器正常工作。
首先，需要指定域的名称和安全设置。
然后，设置域控制器的网络连接、IP地址和DNS等网络设置。
还可以配置域的全局策略、用户和计算机对象的属性，以及安全和审计设置。
3. 备份和恢复：域控制器存储着大量的关键数据，因此备份和恢复操作非常重要。
Windows Server 2012提供了一套完整的备份和恢复工具，可以对域控制器的系统状态、活动目录数据库和配置信息进行定期备份，并在需要时进行恢复。
Server 2012 文件服务器的搭建与权限分配实例
Server 2012 文件服务器的搭建与权限分配实例在本文中，我们将详细介绍如何搭建一个 Server 2012 文件服务器，并实现对文件的权限分配。
Server 2012 是一款功能强大的服务器操作系统，它提供了许多高级功能和工具，适用于中小型企业的文件共享和管理。
一、搭建 Server 2012 文件服务器1. 安装 Server 2012 操作系统- 下载合适的 Server 2012 镜像文件，并创建一个启动盘。
- 将启动盘插入服务器，并启动服务器。
- 按照安装向导的指示，选择合适的语言、时区和键盘布局。
- 选择“自定义”安装类型，并选择要安装的磁盘分区。
- 完成安装过程，并设置管理员密码。
2. 安装文件服务角色- 打开“服务器管理器”，并点击“添加角色和功能”。
- 在“添加角色和功能向导”中，选择“基于角色或基于功能的安装”。
- 在“服务器角色”中，选择“文件和存储服务”。
- 在“文件和存储服务”中，选择“文件服务器”和“DFS 命名空间”。
- 完成安装过程，并重启服务器。
3. 配置文件共享- 打开“服务器管理器”，并点击“文件和存储服务”。
- 在“文件和存储服务”中，选择“共享文件夹”。
- 点击“任务”菜单，选择“新建共享文件夹”。
- 在“共享文件夹向导”中，选择要共享的文件夹路径，并设置共享名称。
- 选择共享的权限和配额，并完成共享设置。
4. 配置访问权限- 打开“服务器管理器”，并点击“文件和存储服务”。
- 在“文件和存储服务”中，选择“共享文件夹”。
- 右键点击要配置权限的共享文件夹，并选择“属性”。
- 在“共享”选项卡中，点击“高级共享”。
- 在“高级共享”中，点击“权限”。
- 在“权限”对话框中，点击“添加”来添加用户或组。
- 选择要添加的用户或组，并设置相应的权限。
- 点击“确定”保存设置。
二、权限分配实例假设我们有一个文件服务器，其中包含了公司各个部门的文件夹。
我们需要为每个部门设置不同的访问权限，以确保文件的安全性和机密性。
创建域控制器的步骤
创建域控制器的步骤域控制器（Domain Controller）是Windows Server操作系统中的一种角色，用于管理和控制域内的计算机、用户和组。
创建域控制器是构建Windows域环境的重要步骤，本文将详细介绍创建域控制器的步骤。
步骤一：安装Windows Server操作系统需要在一台物理或虚拟机上安装Windows Server操作系统。
可以选择最新版本的Windows Server，如Windows Server 2019。
安装过程中需要选择合适的版本和安装选项，按照提示进行操作即可完成安装。
步骤二：设置静态IP地址在安装完Windows Server操作系统后，需要为服务器设置静态IP 地址。
静态IP地址可以确保服务器在网络中具有固定的IP地址，方便其他计算机与其进行通信。
可以通过进入网络适配器设置界面，手动设置IP地址、子网掩码、默认网关和DNS服务器等信息。
步骤三：安装Active Directory域服务角色在安装完Windows Server操作系统并设置好静态IP地址后，需要安装Active Directory域服务角色。
打开服务器管理器，选择“添加角色和功能”，在向导中选择“安装基于角色的安装”选项，并选择“Active Directory域服务”作为要安装的角色。
步骤四：创建新的域安装完Active Directory域服务角色后，需要创建一个新的域。
在创建新域之前，需要进行一些准备工作，如选择域的名称和域的功能级别等。
在创建新域的过程中，可以选择创建一个新的林（Forest）或加入一个已有的林。
根据实际需求进行选择，并按照向导的提示完成域的创建。
步骤五：设置域控制器选项在创建新的域后，需要设置一些域控制器选项。
这些选项包括设置域控制器的安全性选项、DNS选项、SYSVOL复制选项等。
根据实际需求进行设置，并按照向导的提示完成域控制器选项的设置。
步骤六：完成安装和配置在设置完域控制器选项后，可以开始安装和配置域控制器。
windows2012如何搭建WDS
windows2012如何搭建WDS要搭建Windows Server 2012中的Windows Deployment Services (WDS)以实现操作系统批量部署，您可以按照以下步骤进行操作：1. 准备环境确保您的服务器满足以下条件：•安装有Windows Server 2012操作系统。
•已加入到Active Directory域（如果计划在域环境中使用WDS）。
•具备固定且唯一的IP地址。
•网卡支持并已启用PXE（Preboot Execution Environment）。
2. 安装WDS角色通过图形界面安装：•打开服务器管理器。
•在左侧导航栏中，点击管理，然后选择添加角色和功能。
•在安装类型页面，保持默认选择基于角色或基于功能的安装，点击下一步。
•在服务器选择页面，选择您当前服务器（如果是远程管理，则选择相应的远程服务器），点击下一步。
•在服务器角色页面，勾选Windows Deployment Services，系统会自动添加所需依赖项。
确认后点击下一步。
•在功能页面，如有需要，可以查看并添加额外功能（如.NET Framework 等），然后点击下一步。
•在确认页面，检查所选选项无误后，点击安装。
等待安装过程完成。
通过PowerShell 安装：Powershell1Install-WindowsFeature -Name WDS -IncludeManagementTools3. 配置WDS服务器初始化WDS服务：•完成安装后，在服务器管理器中，找到并打开Windows Deployment Services。
•右击服务器名称，选择初始化服务器。
•选择与Active Directory集成（如果适用），并设置一个授权账户用于访问映像。
•选择存储映像和捕获文件的路径，以及是否允许未批准的计算机加入（根据组织策略决定）。
•完成初始化向导。
4. 添加启动映像下载或提取启动映像：•从Microsoft官方或其他可信源获取适用于Windows Server 2012的最新PXE启动映像（通常是.wim文件）。
域控配置步骤范文
域控配置步骤范文域控配置是指在网络环境中建立和配置域控制器（Domain Controller），用于管理和认证域中的用户和计算机。
下面将详细介绍域控配置的主要步骤。
1.预备工作在开始域控配置之前，需要进行一些预备工作。
首先，需要确定好域名和域控制器的命名规则，包括域名后缀和域控制器的主机名。
其次，需要确保网络环境正常工作，包括IP地址和DNS设置的正确配置。
2.安装操作系统首先，需要在物理机或虚拟机上安装适合的操作系统，建议选择Windows Server系列操作系统，如Windows Server 2024或Windows Server 2024、操作系统的版本和硬件需求可以根据实际情况来选择。
3.添加角色和功能在操作系统安装完成后，需要通过“服务器管理器”添加域控制器角色和相关功能。
打开“服务器管理器”，点击“管理”->“添加角色和功能”，然后按照向导的指导完成添加。
4. 安装Active Directory域服务在添加角色和功能完成后，需要在“服务器管理器”中选择“添加角色和功能”的“选定服务角色”页面，勾选“Active Directory域服务”，安装Active Directory域服务。
5.创建新的林在Active Directory域服务安装完成后，需要配置新的林。
在“Active Directory域服务安装配置向导”中，选择“创建新的域”，并输入根域和域的名称。
然后，选择域功能级别和林功能级别，可以根据实际需求选择适合的级别。
6.设置域控制器选项在设置域控制器选项的页面上，可以选择是否安装DNS服务器和DHCP服务器。
如果网络环境中已经有现有的DNS服务器和DHCP服务器，可以选择不安装。
7.设置目录服务恢复密码在设置了域控制器选项后，需要设置目录服务恢复密码。
这个密码用于恢复目录服务的数据，需要妥善保管。
8.安装在确认配置的页面上，可以查看和确认所做的配置。
如果确认无误，点击“安装”按钮开始安装域控制器。
域控搭建方案
域控搭建方案一、概述在现代企业中，域控（Domain Controller）是一种对网络上的计算机和用户进行集中管理的解决方案。
通过搭建域控，企业可以实现用户账户、权限管理、安全策略等的集中控制，提高网络管理效率，并增强整体网络的安全性。
本文将详细介绍域控搭建方案。
二、准备工作2.1 硬件准备搭建域控需要一台或多台适用的服务器或计算机，确保具备足够的性能和存储空间。
服务器建议使用性能较好的硬件，例如至少4核CPU、8GB内存和500GB硬盘空间。
2.2 软件准备•Windows Server操作系统：选择适合企业规模和需求的Windows Server版本，如Windows Server 2019。
•Windows Server ISO镜像：下载合适的Windows Server ISO镜像文件进行安装。
2.3 网络准备•IP地址规划：根据实际网络环境，规划IP地址分配方案。
建议使用专用IP 地址段，如192.168.0.0/24。
•域名系统（DNS）配置：设置合适的DNS服务器地址，确保域控可以解析外部域名和本地域名。
三、安装和配置域控3.1 安装操作系统按照安装向导，使用准备好的Windows Server ISO镜像文件，进行操作系统的安装。
在安装过程中，根据实际需求进行分区和设置管理员密码。
3.2 添加域控角色在安装完成后，打开Server Manager管理工具，选择“添加角色和功能”，进入角色和功能安装向导。
选择“Active Directory域服务”角色，并安装相关功能。
3.3 创建新域在角色安装完成后，打开Server Manager或直接在欢迎界面上点击“配置Active Directory域服务”按钮，进入配置向导。
选择“创建新的域”，并按照向导提示完成域的创建。
3.4 配置DNS服务器在域控创建完成后，进入Server Manager的“工具”菜单，选择“DNS”管理工具。
WindowsServer2012网络服务器配置与管理 组策略
账户策略 本地策略 脚本设置 用户工作环境设置 软件安装与删除 限制软件运行 文件夹重定向 限制访问“可移动存储设备” 其它众多系统设置
计算机配置： 当计算机开机时，系统会根据计算机配置的内容
来设置计算机环境。包括桌面外观、安全设置、 应用程序分配和计算机启动和关机脚本运行等
第二种是使用MSI文件包装EXE文件。前者容易实现，
但是只能发布软件，而不能分配软件，不提供升级 软件功能。该方法实现起来困难，需要使用第三方 软件 。
步骤1：把被发布的文件“IE8-WindowsXP-x86-CHS.exe”拷贝到共享文件 夹下。
步骤2：在和EXE同一目录下，创建以“.ZAP”为后缀的文件，内容为：
一个被发布或分配的软件，在安装完成后，如果
此软件程序内有关键的文件损坏、遗失或被用户
不小心删除，系统会自动探测到此不正常现象， 并且会自动修复、重新安装此软件。
一个被发布或分配的软件，在用户将其安装完成 后，如果不想再让用户使用此软件，只要将该程 序从组策略内发布或分配的软件清单删除，并设 置下次用户登录或计算机启动时删除，系统会自 动删除这个软件。
发布或分配软件前的准备工作 ：
◦ 步骤1：在服务器上创建共享文件夹把文件夹共享出 来，确保组策略会影响到的各用户对目录至少具有读 的权限。
◦ 步骤2：在一客户端测试是否可以正常访问共享文件 夹。
◦ 步骤3：准备合适的被部署软件，把软件拷贝到共享 文件夹下，可以根据需要建立子文件夹。组策略对被 部署的软件有一定的要求，通常是MSI文件，如果是 EXE文件，请按照后面小节介绍的方法打包。
◦ 执行操作：“开始” “控制面板” “添加或删除程序”“添加程 序”。
windowsserver2012创建域和域中地用户
一、创建域控服务器
添加角色和功能
选择Active Directory域服务和DNS服务器
安装完毕后，配置域控服务器，没有林和域的情况下，选择添加新林，该林即为根域名。
都设置完毕后点击安装
安装完毕重启计算机
至此，已经创建完一个新域和管理这个域的一台域控服务器（还可以增加多台）
二、让其他计算机加入该域。
登陆要加入该域的计算机，先更改IP地址，把首选DNS设置成域控服务器的IP地址。
然后打开计算机属性，选择更改设置
然后选择更改
点击确定，然后输入此台计算机的管理员账户和密码
然后重启计算机后生效。
三、为在该域中的计算机创建可用于登陆的账户和密码。
第一种方法：
在域控服务器上，选择AD DS服务，选择其中的域控服务器然后右键选择Active Directory 管理中心
创建即可。
第二种方法
域控服务器中选择计算机属性
选择创建新账户
然后选择当前域添加即可
选择完成创建完毕。
Windows Server 2012网络操作系统(第2版)课件第4章 Windows Server 2012域服务的配置与管理
4.2 Active Directory与域
5．域控制器、站点和成员服务器 (2)站点。站点(Site) 代表网络的物理结构，而域代表组织
的逻辑结构。站点是一个或多个 IP 子网地址的计算机 集合，往往用来描述域环境网络的物理结构或拓扑。为 了确保域内目录信息的有效交换，域中的计算机需要很 好地连接，尤其是不同子网内的计算机，通过站点可以 简化Active Directory内站点之间的复制、身份验证等 活动，提高工作效率。 (3)成员服务器。一个成员服务器就是一台在Windows Server 2012 域环境中实现一定功能或提供某项服务的 服务器，如通常使用的文件服务器、FTP 应用服务器、 数据库服务器或者Web 服务器。成员服务器不是域控制 器，不执行用户身份验证并且不存储安全策略信息，这 对网络中的其他服务具有更强的处理能力。
4.1 工作场景导入
【引导问题】 (1)如何创建Active Directory？创建时对服务器有
什么要求？创建完成后如何管理？ (2)一台Windows客户机如何添加到域中？如何使用
Active Directory中的资源？ (3)组织单位是什么？如何创建和管理？ (4)域用户账号与本地用户账号有何区别？如何创建
4.2 Active Directory与域
2．活动目录的特性 1)服务的集成性
活动目录的集成性包括内容更丰富，主要体现在3 个方面：用户及资源的管理、基于目录的网络服务、网络 应用管理。 2)信息的安全性
在 Windows Server 2012 系统支持多种网络安全 协议，使用这些协议能够获得更强大、更有效的安全性。 3)管理的简易性
4.1 工作场景导入
【工作场景】 XYZ公司是一家大型制造企业，公司有许多内设部门
ServerR部署域控、额外域控及FSMO角色转移和夺取
Server2012R2部署域控、额外域控及FSMO角色转移和夺取网络环境：2012R2+DHCP操作系统：WindowsServer2012R2Standard网卡信息：IP：192.168.100.1/242012R2+DHCP操作系统：WindowsServer2012R2Standard网卡信息：IP：192.168.100.2/24DHCP配置如下：网关：无，配置2台服务器为DHCP故障转移一、主域的安装及配置配置网卡信息，如下图打开服务器管理器，点击添加角色和功能如下图选择安装类型：基于角色或基于功能的安装，如下图池中仅一台主机，保持默认（此图是在未更改主机名时截取的，更改后的截图找不到了，拿来顶替），如下图选择AD域服务并添加功能，如下图功能不做添加，不选择直接下一步，跳转到添加ADDS域服务向导，如下图确认安装所选内容，点击安装，如下图正在安装域服务器，如下图安装完毕，点击关闭，如下图点击服务器管理器上方的小旗子查看提示内容，选择将此服务器提示为域控制器，如下图因为这是此域中第一个域，选择添加新林并输入根域名信息，如下图选择域控制器林和域功能级别并设置DSRM密码，如下图出现DNS敬告，因为没有安装DNS，忽略，直接下一步，如下图NETBIOS设置，保持默认，直接下一步，如下图17指定ADDS数据库、日志文件和SYSVOL存放的位置，如下图配置选项查看，可检查是否有问题，有问题点击上一步返回，否则直接下一步，如下图AD域服务器部署前先决条件检查，检查通过后，点击安装，如下图正在配置域服务，配置完成后会自动重启。
如下图重启后，登录AD服务器，配置DNS反向查找区域，没有反向查找区域时，nslookup解析会出现问题，如下图DNS反向查找区域配置向导，如下图在区域类型中选择主要区域，如下图设置传送作用域，如下图设置反向查找IP类型，如下图输入反向查找区域名称，如下图指定反响查找更新类型，如下图完成DNS反向查找区域建立，如下图在DNS反向查找区域中查看记录，如下图二、上面设置已经完成主域的部署，接下来，部署额外域控。
win server 2012域控组策略
win server 2012域控组策略Windows Server 2012是微软推出的一款专为企业级服务器设计的操作系统。
在Windows Server 2012中，域控制器（Domain Controller）是一个重要的角色，用于管理网络中的用户、计算机和其他资源。
组策略（Group Policy）是Windows Server 2012中的一项功能，用于集中管理和配置网络上的计算机和用户的设置。
在Windows Server 2012中，域控制器是一个可以存储和管理安全凭据、身份信息和策略信息的服务器。
它与Active Directory（AD）服务一起工作，用于对用户、计算机和其他资源进行身份验证和授权。
域控制器通过组策略来管理网络上的计算机和用户的设置。
组策略是Windows Server 2012中的一项功能，它允许管理员集中管理网络上的计算机和用户的设置。
管理员可以使用组策略来配置计算机的安全设置、网络设置、软件安装等。
组策略可以设置在本地计算机上，也可以设置在域控制器上。
在使用组策略管理网络上的计算机和用户设置时，可以使用组策略管理器（Group Policy Management Console，GPMC）进行配置。
GPMC是一个控制台管理工具，它允许管理员创建、编辑和管理组策略对象（Group Policy Object，GPO）。
通过GPMC，管理员可以创建GPO，并将其链接到特定的域、组织单位、站点或计算机。
GPO是组策略的基本单位，它包含一组配置设置和策略规则。
每个GPO都可以包含计算机配置和用户配置。
计算机配置设置适用于计算机上的所有用户，而用户配置设置则只适用于指定的用户。
管理员可以通过GPO来配置计算机的安全设置、网络设置、软件安装等。
除了GPO之外，还可以使用组策略首选项（Group Policy Preferences，GPP）来配置更灵活的设置。
GPP允许管理员配置计算机和用户的设置，包括注册表设置、本地用户和组、文件设置等。
如何建立域控制器
如何建立域控制器?注意：您必须在提升前或在提升过程中在某一位置安装一个DNS 服务器。
在将计算机提升为域控制器后，它在DNS 中注册服务，这些服务使轻型目录访问协议(LDAP) 查询能够针对此域控制器上的目录执行。
1. 管理工具-配置服务器-ACTIVE DIRECTORY-启动ACTIVE DIRECTORY向导或单击开始，单击运行，键入dcpromo，然后单击确定。
2. 这将启动“Active Directory 安装向导”。
单击下一步。
3. Active Directory 安装向导会询问一系列问题，以确定此服务器将担任的角色。
因为您要将此服务器安装为目录林中的第一个域控制器，请单击“新域的域控制器”。
4. 单击下一步。
5. 由于此域控制器还将充当新域目录树中的第一个域控制器，请单击“创建一个新的域目录树”。
6. 单击下一步。
7. 由于这将是新目录林中的第一个域控制器，所以它将是您的组织中的第一个域。
单击“创建域目录树的新目录林”。
8. 单击下一步。
9. 在新域名屏幕上，以完全限定域名的形式键入新域的完整DNS 名称（例如：）。
10. 在NetBIOS 域名屏幕的NetBIOS 名称框中，填入您的完全限定域名的第一部分（例如：MICROSOFT）。
11. 数据库位置和日志位置框将填入默认位置(Rootdrive\Winnt\Ntds)。
为获得最佳性能和可恢复性，请将数据库和日志分别存储在不同的硬盘上。
将日志位置值更改为另一硬盘。
12. 单击下一步。
13. 在共享的系统卷屏幕中，只要该卷使用NTFS 文件系统，就可以接受Rootdrive\Winnt\Sysvol 作为默认位置。
这是Sysvol 文件夹所要求的。
14. 单击下一步。
15. 如果没有可用的DNS 服务器，则会出现“向导无法联系到处理名称Domain Name的DNS 服务器以确定它是否支持动态更新。
请确认DNS 配置，或者在此计算机上安装并配置一个DNS 服务器”这一消息。
windows2012 域服务器的账户锁定策略
windows2012 域服务器的账户锁定策略（原创版）目录一、引言二、Windows Server 2012 域服务器概述1.实验设备与环境2.实验目的与要求三、域服务器搭建1.配置 Windows Server 2012 静态 IP2.安装域控制器3.验证安装4.创建用户四、Windows 加入域1.服务器之间的 Ping 通测试2.修改 Win7 的 DNS 设置3.重启网卡4.登录域控制器五、Linux 加入域1.修改 Kali 的 DNS 设置2.安装软件3.编辑/etc/resolv.conf4.编辑/etc/hosts文件5.加入域六、结论正文一、引言在企业网络环境中，为了提高网络安全和管理效率，常常需要搭建域服务器来实现集中式的用户管理和权限控制。
本文将以 Windows Server 2012 为例，介绍如何搭建域服务器，以及实现账户锁定策略。
二、Windows Server 2012 域服务器概述1.实验设备与环境本次实验采用的设备包括：一台安装了 Windows Server 2012 的服务器，一台安装了 Windows 7 的客户端计算机，以及一台安装了 Kali Linux 的 Linux 客户端计算机。
实验环境为局域网，所有设备均通过静态 IP 地址进行连接。
2.实验目的与要求通过本次实验，我们将搭建一个基于 Windows Server 2012 的域服务器，并实现账户锁定策略。
实验要求所有设备之间可以互相 Ping 通，客户端能够加入域并登录域控制器。
三、域服务器搭建1.配置 Windows Server 2012 静态 IP为了确保设备之间的通信顺畅，我们需要为 Windows Server 2012 设置静态 IP 地址。
2.安装域控制器在 Windows Server 2012 中，我们需要添加“域控制器”角色功能，以实现域的创建和管理。
3.验证安装安装完成后，我们可以通过命令行工具“netdom query fsmo”来验证域控制器是否安装成功。
windows server 2012服务器建立域控详细过程
Active Directory概述：使用Active Directory(R) 域服务(AD DS) 服务器角色，可以创建用于用户和资源管理的可伸缩、安全及可管理的基础机构，并可以提供对启用目录的应用程序（如Microsoft(R) Exchange Server）的支持。
AD DS 提供了一个分布式数据库，该数据库可以存储和管理有关网络资源的信息，以及启用了目录的应用程序中特定于应用程序的数据。
运行AD DS 的服务器称为域控制器。
管理员可以使用AD DS 将网络元素（如用户、计算机和其他设备）整理到层次内嵌结构。
内嵌层次结构包括Active Directory 林、林中的域以及每个域中的组织单位(OU)。
1、使用本地管理员登录。
2、修改计算机名为“DC”3、更改计算机名后，需要重新启动服务器。
4、设置服务器固定IP。
5、通过服务器管理器中添加角色，进行域服务角色安装。
（注windows server 2012中已不能使用dcpromo进入域安装向导）6、默认选择“下一步”。
7、选择“基于角色或基于功能的安装”。
下一步。
8、选择本地服务器“DC”。
下一步。
9、选择“Active Directory域服务。
10、默认选项。
下一步。
11、默认选项。
下一步。
12、选择“如果需要，自动重新启动目标服务器”。
按“安装”。
（备注：指定备用源路径，指向windows server 2012安装盘）13、安装完成。
按“关闭”。
14、选择服务器任务详细信息，选择“部署后配置”按：将此服务器提升为域控制器。
15、选择“添加新林”，填写根域名： 。
16、选择林和域功能级别是windows server 2003,提供域控制器功能，选择“域名系统（DNS）服务器。
默认是选“全局编录”。
并设置活动目录还原密码。
17、默认选择下一步。
18、默认显示NetBIOS是MCITP。
19、默认选择下一步。
20、显示安装信息，下一步。
windowsserver2012ad活动目录部署系列(五)备份和还原域控制器
windowsserver2012ad活动目录部署系列（五）备份和还原域控制器在前篇博文中，我们介绍了用户资源的权限分配，用户只要在登录时输入一次口令，就能访问基于该域所分配给他的所有资源。
但是我们需要考虑一个问题：万一域控制器坏了怎么办？！如果这个域控制器损坏了，那用户登录时可就无法获得令牌了，没有了这个令牌，用户就不能访问域中的资源，那么整个域的资源分配趋于崩溃。
那我们应该如何预防这种灾难性的后果呢？我们可以考虑对活动目录进行备份以及部署额外域控制器，本篇博文我们先看如何利用对Active Directory 的备份来实现域控制器的灾难重建。
如果只有一个域控制器，那么我们可以利用Windows 自带的备份工具对Active directory 进行完全备份，这样万一这个域控制器有个三长两短，备份可以帮助我们从困境中解脱出来。
备份域控制器：1、在Florence上的服务器管理器中添加“WindowsServer Backup”功能此步骤与“添加角色”类似，此外不再重复，如有需要请参考/ronsarah/article/details/94237592、利用Windows Server Backup，进行系统状态的备份打开Windows Server Backup，右键点击“本地备份”，选择“一次性备份”，如下图所示：选择“添加项目”，选择“系统状态”，选择“远程共享文件夹”，备份最好放在别的计算机磁盘上，指定远程文件夹路径，这里放在Berlin 的共享文件夹“ADBackup”上，点击“备份”，开始备份，总容量7G多，大概需要10~20分钟时间，请稍等...备份完成！备份完成后，我们假设域控制器Florence 发生了物理故障，现在我们用另外一台计算机来接替Florence。
我们把这台新计算机也命名为Florence，IP 设置和原域控制器也保持一致，尤其是一定要把DNS 指向为 提供解析支持的那个DNS 服务器，在此例中就是192.168.11.1。
WindowsServer2012搭建域控服务器
WindowsServer2012搭建域控服务器
本篇文章适合初次搭建域控服务器人使用。
初始系统安装环境VMware11，windowsserver2012新安装没有配置DNS服务。
搭建域控服务器之前请明确自己安装server是什么版本，web版没有active document 服务器角色，active document是搭建域控的前提。
确认完版本之后就可以开始搭建之旅。
1.安装完操作系统后进入桌面，如下图点击标注方位。
2.如下图点击，添加角色和功能。
3.如图所示点击下一步。
4.如图所示点击下一步。
5.如图所示点击下一步。
6.如图所示勾选，会出来功能选择图图添加功能选择点击添加功能。
7.如图所示点击下一步。
8.如图所示点击下一步。
9.如图所示点击下一步。
10.如图所示点击下一步。
11.如图所示点击安装。
12.等待安装
13.如图安装完成，点击关闭。
14.如图点击将次服务器提升为域控服务器。
15.如图填写（可根据实际输入根域名），点击下一步。
16.输入密码点击下一步。
17.默认点击下一步，安装DNS服务器。
18.输入域名，点击下一步。
19.点击安装。
20.等待安装完毕，点击关闭，会重启，重启完之后就安装完成。
21.检验安装是否成功，如下图操作，出现下面结果，就安装成功。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
使用 Active Directory(R) 域服务 (AD DS) 服务器角色，可以创建用于用户和资源管理的可伸缩、安全及可管理的基础机构，并可以提供对启用目录的应用程序（如Microsoft(R) Exchange Server）的支持。
AD DS 提供了一个分布式数据库，该数据库可以存储和管理有关网络资源的信息，以及启用了目录的应用程序中特定于应用程序的数据。
运行 AD DS 的服务器称为域控制器。
管理员可以使用 AD DS 将网络元素（如用户、计算机和其他设备）整理到层次内嵌结构。
内嵌层次结构包括 Active Directory 林、林中的域以及每个域中的组织单位 (OU)。
1、使用本地管理员登录。
2、修改计算机名为“DC”
3、更改计算机名后，需要重新启动服务器。
4、设置服务器固定IP。
5、通过服务器管理器中添加角色，进行域服务角色安装。
（注windows server 2012中已不能使用dcpromo进入域安装向导）
6、默认选择“下一步”。
7、选择“基于角色或基于功能的安装”。
下一步。
8、选择本地服务器“DC”。
下一步。
9、选择“Active Directory域服务。
10、默认选项。
下一步。
11、默认选项。
下一步。
12、选择“如果需要，自动重新启动目标服务器”。
按“安装”。
（备注：指定备用源路径，指向windows server 2012安装盘）
13、安装完成。
按“关闭”。
14、选择服务器任务详细信息，选择“部署后配置”按：将此服务器提升为域控制器。
15、选择“添加新林”，填写根域名：。
16、选择林和域功能级别是windows server 2003,提供域控制器功能，选择“域名系统（DNS）服务器。
默认是选“全局编录”。
并设置活动目录还原密码。
17、默认选择下一步。
18、默认显示NetBIOS是MCITP。
19、默认选择下一步。
20、显示安装信息，下一步。
21、查看导出安装AD脚本。
22、选择“安装”。
23、安装过程会自动重启。
24、安装好后，使用域管理员登录。
25、登录后，进入开始菜单。
26、通过Active Directory域和信任关系，查看操作主机信息。
27、Active Directory站点和服务查看站点信息。
现默认站点只有一台域控服务器。
28、Active Directory用户和计算机中新建 OU，取名“IT”。
29、Active Directory用户和计算机在IT组织中新建用户“jack”。
30、使用ADSI编辑器查看OU组织结构。
小结：
将网络元素组织为分层结构可带来以下好处：
林可以充当组织的安全边界并定义管理员的授权范围。
默认情况下，一个林包含一个域（称为林根域）。
在林中还可以创建其他域，以提供AD DS 数据分区，从而使组织仅在需要时复制数据。
因此，在可用带宽有限的网络上，AD DS 可以进行全局缩放。
Active Directory 域还支持与管理相关的许多其他核心功能，包括网络范围的用户标识、身份验证和信任关系。
OU 简化了授权的委派以方便管理大量对象。
所有者可以通过委派将对象的全部或有限授权转移给其他用户或组。
委派十分重要，因为它有助于将大量对象的管理分发到多个被信任执行管理任务的人。
安全性方面：
安全性能过登录身份验证以及到目录中资源的访问控制与 AD DS 集成。
借助单点网络登录，管理员可以管理其整个网络中的目录数据和组织。
授权网络用户还可以使用单点网络登录访问网络中任意位置的资源。
基于策略的管理简化了即使最复杂的网络的管理。
其他AD DS 功能：
一组规则，即架构，它定义包含在目录中的对象和属性的类别、这些对象的实例的约束和限制及其名称的格式。
包含有关目录中每个对象的信息的全局编录。
无论目录中的哪个域实际包含目录信息，用户和管理员都可以使用全局编录查找这些数据。
一种查询和索
引机制，以便对象及其属性可由网络用户或应用程序发布和发现。
一种复制服务，可在整个网络中分发目录数据。
域中所有可写域控制器均参与复制，并包含其域的所有目录信息的完整副本。
对目录数据的任何更改均复制到域中的所有域控制器。
操作主机角色（也称为灵活单主机操作或FSMO）。
包含操作主机角色的域控制器被指定为执行特定任务，以确保一致性以及消除目录中有冲突的条目。
资料来源：快帮网。