windows_server域环境搭建
Windows Server 2003加域方法
Windows Server 2003加域方法
目录
1设置DNS服务器 (3)
2更改计算机名 (4)
3为服务器加域 (6)
1设置DNS服务器
在需要加域的Windows Server 2003服务器上，编辑网卡属性。
设置DNS服务器地址为域控制器的地址，可按照实际环境输入首选DNS服务器和备用DNS服务器地址。
2更改计算机名
如需更改计算机名，则右键选择我的电脑属性，选择计算机名选项卡，点击更改。
在计算机名中输入需更改的计算机名，点击确定。
点击确定。
系统提示需要重启，点击否，待完成加域后重启。
3为服务器加域
右键选择我的电脑属性，选择计算机名选项卡，点击更改。
在域中，根据实际环境输入域名，ADOA域名为，ADPRD域名为，点击确定。
输入分行管理员用户名与密码，点击确定。
等待验证成功后，将收到如下提示，点击确定。
重新启动使加域生效。
Windows Server 2003AD域控制器搭建与软件派发
“我的电脑”里打开的话，那么组织单元的应用对象将
同样在本机的“我的电脑”中查找，而不到存放程序包 的文件夹中去运行安装文件了。因此正确的路径方式应 使用本地计算机的 UNC 路径，即 \\服务器名\共享名\路
径\文件名.msi
4.2 发布发布
3） 发布软件
4.2 发布发布
3） 发布软件
与设置用户登录脚本类似，打开“组策略编辑器”，在“用户配置”下选择 “软件安装”，在该项上右击，选择“新建”/“程序包”，在出现的“打开” 文件对话框左侧选择“网上邻居”，然后从网络上找到自己存放安装程序的 共享文件夹，打开其中的MSI文件。
PS：从网上邻居打开安装程序包，是为了保证网络里
PS：关于Winstall的使用方法可到网上查找 /ly676830315@126/blog/static/1017337222012715519532/
4.2 发布发布
2） 建立共享文件夹
在服务器上新建一个共享文件夹，如share，也可以使用域控制器默认的 sysvol文件夹，从安全的角度考虑，可将共享文件夹的权限设置为“读取”。 将封装好的MSI程序包放入共享文件夹内。
4.2 发布发布
通过设置用户登录脚本发布的软件在用户每次登录时都会安装，这是我们 不希望的，尤其是对于那些有安装向导的软件，那么有没有更好的方法让 用户在登录时就自动安装了，而用户自己察觉不到呢？
1） 软件封装 使用域控制器的软件发布功能，对软件是有一定要求的，对于那些exe等格 式的安装包是无法发布的，必须将软件打包成MSI程序包。 制作MSI程序包的软件很多，但不是随便哪一种都可以，最好采用微软的 WinSTALL，通过两次获取系统的快照，进行对比，制作MSI格式的软件包。
域环境搭建步骤-概述说明以及解释
域环境搭建步骤-概述说明以及解释1.引言1.1 概述搭建域环境是在网络中建立一个安全、稳定的系统环境，用于管理和共享资源。
在很多企业和组织中，域环境被广泛应用，可以帮助管理网络用户、计算机、打印机等资源。
域环境搭建的过程，需要考虑硬件和软件环境的搭建步骤，确保系统的正常运行。
在硬件环境搭建步骤中，需要选择适合的服务器和网络设备，保证系统的性能和稳定性。
而在软件环境搭建步骤中，需要安装和配置操作系统、域控制器等软件，确保系统的安全和可靠性。
本文将详细介绍域环境搭建的步骤和注意事项，帮助读者了解如何搭建一个高效的域环境，提高系统管理的效率和安全性。
1.2 文章结构:本文主要分为引言、正文和结论三部分。
在引言部分中，我们将对域环境搭建的概念和意义进行概述，介绍文章的结构和目的。
接下来，在正文部分，我们将分为准备工作、硬件环境搭建步骤和软件环境搭建步骤三个小节来详细讨论如何搭建域环境。
最后，在结论部分，我们将总结本文的主要内容，探讨搭建域环境的意义，并展望未来可能的发展方向。
通过本文的阐述，读者将了解到如何从头开始搭建一个完整的域环境，并对其重要性有更深入的认识。
1.3 目的在搭建域环境之前，我们需要明确本文的目的。
本文旨在指导读者如何正确搭建一个稳定、安全的域环境，以满足企业或组织中对于统一管理、安全控制和资源共享的需求。
通过本文的指导，读者可以了解到域环境搭建的必要性和重要性，掌握具体的硬件和软件环境搭建步骤，从而为实际的工作中提供有力的支持和指导。
希望通过本文的分享，读者可以在搭建域环境的过程中避免一些常见的错误和问题，确保顺利完成搭建工作，提升工作效率和质量。
同时，也希望通过本文的推广，能够促进域环境搭建技术的传播和应用，为更多用户提供帮助和支持。
愿本文能够为读者带来启发和收获，实现预期的目的。
2.正文2.1 准备工作在进行域环境搭建之前，我们需要做一些准备工作，以确保顺利完成整个过程。
以下是准备工作的步骤：1.明确目标：首先，我们需要明确搭建域环境的目的和需求。
Windows Server 2012 R2 创建AD域
Windows Server 2012 R2 创建AD域前言我们按照下图来创建第一个林中的第一个域。
创建方法为先安装一台Windows服务器，然后将其升级为域控制器。
然后创建第二台域控制器，一台成员服务器与一台加入域的Win8计算机。
环境网络192.168.100.1子网掩码255.255.255.0 网关192.168.100.2域名DC1 192.168.100.11/24DC2 192.168.100.12/24Server 192.168.100.13/24PC1 192.168.100.14/24创建域的必备条件●DNS域名：先要想好一个符合dns格式的域名，如●DNS服务器：域中需要将自己注册到DNS服务器内，瓤其他计算机通过DNS服务器来找到这台机器，因此需要一台可支持AD的DNS服务器，并且支持动态更新（如果现在没有DNS服务器，则可以在创建域的过程中，选择这台域控上安装DNS服务器）注：AD需要一个SYSVOL文件夹来存储域共享文件（例如域组策略有关的文件），该文件夹必须位于NTFS磁盘，系统默认创建在系统盘，为了性能建议按照到其他分区。
创建网络中的第一台域控制器修改机器名和ip先修改ip地址，并且将dns指向自己，并且修改计算机名为DC1，升级成域控后，机器名称会自动变成安装域功能选择服务器选择域服务提升为域控制器添加新林此林根域名不要与对外服务器的DNS名称相同，如对外服务的DNS URL为，则内部的林根域名就不能是，否则未来可能会有兼容问题。
●选择林功能级别，域功能级别。
、此处我们选择的为win 2012 ，此时域功能级别只能是win 2012，如果选择其他林功能级别，还可以选择其他域功能级别●默认会直接在此服务器上安装DNS服务器●第一台域控制器必须是全局编录服务器的角色●第一台域控制器不可以是只读域控制器（RODC）这个角色是win 2008时新出来的功能●设置目录还原密码。
建立Windows Server 2019 Active Domain 域
创建单域林—部署配置
安装域控制器服务器角色 打开server manager，选择manage菜单，然后选择add roles and features：
创建单域林—步骤
检查DNS服务器内的记录
提升为域控制器后服务器会自动重启。 域控制器会将自己所扮演的角色注册到DNS服务器，以便让其他计算机能够通过DNS服务 器来查找到这台域控制器。
7，林
一个林（Forest）是单个Active Directory的实例。如果只设置一个域控制器，其实就是在 创建一个最小的林，也成为单域林。
了解AD林架构
创建域的优点 ： ① 在一个中心位置管理用户和计算机 ② 使用GPO（组策略对象）集中式地保护和管理每一个系统 ③ 提供依赖于AD的其他服务 无论何时只要可能，都应该只创建一个单域林，这样更容易设置和管理。
Windows Server 2019
第六章：建立 Active Directory 域
AD域服务概述
Active Directory域服务概述 1，Active Directory(活动目录) 域内的directory database(目录数据库)被用来 存储用户账户、计算机账户、打印机与共享文件夹等对象，AD域服务负责目录数 据库的存储、新建、删除、修改等查询工作。 2，对象简单地说，AD DS内的每样资源都是一个对象。例如用户、计算机等。 对象是通过属性来描述其特征的，也就是说对象本身是一些属性的集合。 3，容器与对象相似，是一些属性的集合，不过容器可以包含其他对象、容器。 4，组织单位是一个比较特殊的容器，其中除可包含其他对象与组织单位外，还有 组策略的功能。
创建组织单元、账号和组
在创建完域之后，就可以创建OU、用户账号、计算机账号、组等。 有两种工具可以选择使用 ① 旧的Active Domain Users and Computers （ADUC） ② 新的Active Domain administrative Center （ADAC） 创建组织单元： 组织单元用于组织AD里面的对象。例如(用户、计算机、组)都可以放到OU里面 进行管理，创建OU的两个主要技术原因为： 1，通过Group Policy进行管理 2，管理委托
2003server新建域、额外域控制器、子域步骤
1.没有建域之前，
2.新建域之后
3.在windows2003 server中，新建域！运行dcpromo
这里选择“新域的域控制器”
这里选择，“新林中的域”，然后下一步，
不出错误的话，复制完之后就完成了域的建立，之后重启2003server，如下图
这里就可以登录我们的新域了，在“登录到”选项卡中选择“yanfu”，
登陆域成功之后，我们可以看到此server的系统属性，如图已经加入域中，
在另一台pc中，依次选择“我的电脑”→右键“属性”→“计算机名”→“域”如下图，输入域中有管理员权限的账户和密码
本地计算机成功加入域中
本地计算机加入域成功后，可在server 中看到新加入的计算机，如图，
如果此时我们使用本地计算机的用户名和密码，如下图提示，我们是无法进入域中的，因此我们必需输入域中的账户和密码。
新建域中用户名和密码，“user”右键→选择“新建用户”
建好账户之后，如下图，我们就可以在users中看到域中成员了，当然也包括新建的用户。
这时再用新建的域中账户，登录计算机，
登陆成功后，在本地计算机中查看计算机属性，如下图：
至此我们就完成了新建域以及计算机加域的实验，下一步将在另一台server中，新建额外域控制器，
和新建域一样，只是在这一步，选择“现有域的额外域控制器”，然后下一步
这一步，我们填写具有域控制器权限的用户名和密码。
windowsserver2016下域环境的搭建（完整版）
windowsserver2016下域环境的搭建（完整版）展开全文在搭建之前简单介绍一下基础知识：1.工作组：默认模式，人人平等，不方便管理2.域：人人不平等，集中管理，统一管理•域中计算机的分类：域控制器、成员服务器、客户机、独立服务器•域的部署：1.安装域控制器-就生成了域环境安装了活动目录-就生成了域控制器2.活动目录：Active Directory =AD是指域环境中提供目录服务的组件。
目录用于存储有关网络对象的信息。
活动目录存储的是网络中所有资源的快捷方式，用户可以通过寻找快捷方式来定位资源。
•活动目录：1.AD2.特点：集中管理/统一管理本次搭建过程需要在虚拟机下进行，需要虚拟机软件（例如VMware），windows 2016 Server（作为域控制器），windows 7 ，windows server 2008 R2.这里需要注意以下所有环境都是属于链接克隆的，所以可能会遇到SID相同的错误，可参考/tech/201908163.html来进行解决。
一、环境介绍二、搭建主域1.创建主域2.创建域普通用户三、搭建子域1.创建子域2.创建子域用户四、搭建辅域五、搭建独立域1.创建财务部电脑系统2.创建财务部电脑核心资料系统六、总结一、环境介绍：1.这里用拓扑图进行展示：2.所有环境配置如下（1）主域：计算机全名：AD01域：ip:10.10.88.6 255.255.255.0默认网关：10.10.88.1首选dns服务器：10.10.88.6DNS2:10.10.88.8计算机名：AD01域：用户名：ICE\Administrator（2）辅域：计算机全名：域：ip:10.10.88.8 255.255.255.0默认网关：10.10.88.1首选dns服务器：10.10.88.8DNS2:10.10.88.6（3）域用户：计算机名：域：ip:10.10.88.104 255.255.255.0默认网关：10.10.88.1首选dns服务器：10.10.88.6用户名：USER0\ice计算机全名：（4）子域：计算机全名：域：ip:10.10.88.12 255.255.255.0默认网关：10.10.88.1首选dns服务器:10.10.88.6DNS2:10.10.88.6财务部共享：IP 10.10.99.5 255.255.255.0 默认网关：10.10.99.1首选DNS服务器：10.10.99.5用户名：ZIYU0\administrator（5）子域用户：计算机名：ip:10.10.88.22 255.255.255.0默认网关：10.10.88.1首选dns服务器:10.10.88.6外网ip:（6）财务部电脑：ip:10.10.99.22 255.255.255.0默认网关：10.10.99.1DNS：10.10.99.5ip:172.16.5.2 255.255.255.0默认网关：172.16.5.1DNS：172.16.5.2（7）财务部存放核心资料：IP：172.16.5.5子网掩码：255.255.255.0网关：172.16.5.1DNS1:172.16.5.2二、搭建主域：1.设置ip2.点击服务器管理器–>添加角色和功能–>下一步–>选择基于角色或基于功能的安装之后点击下一步–>下一步3.勾选Active Directory 域服务–>点击添加功能–>下一步4.直到确认这步点击安装等待5.成功安装之后点击将此服务器提升为域控制器6.选择添加新林–>并定义根域名–>下一步7.直接点击下一步8.检查此计算机是否满足安装AD 域服务器的条件，满足可点击安装最后重启计算机即可！创建域普通用户:1.配置IP：2.点击计算机–>右键属性更改–>加入主域–>点击确定，输入主域的账户名与密码为：administrator bing (123)三、搭建子域1.配置IP：2.点击添加角色功能和向导选择ad域服务（与上一步相似）3.开始配置选择将域添加到现有林4.点默认下一步…直到安装界面点击安装5.安装成功之后自动重启计算机创建子域用户：1.配置IP：2.点击我的电脑右键属性–>选择域3.加入成功：四、搭建辅域1.安装完子域之后，为避免出现单点故障，需要再部署一台辅域控制器为备用配置ip:2.先与主域用户配置同样的方法（加入域）：3.点击服务器管理器–>添加角色和功能–>与搭建子域操作类似，添加域服务4.点击下一步直到等待安装5.点击提升为域控制器：6.这里将域控制器添加到现有的域，凭证为主域的用户名和密码7.这里都为默认，填写完密码进行下一步8.路径都为默认，直接下一步9.先决条件成功之后直接安装即可10.最后辅域控服务器重启后检查DNS服务器是否已获取到主域控制器传输过来的DNS服务器配置,检查正常后需要把辅域控制器的DNS服务器_和的起始授权机构(S○A)区域传送设置成允许。
创建域控制器的步骤
创建域控制器的步骤域控制器（Domain Controller）是Windows Server操作系统中的一种角色，用于管理和控制域内的计算机、用户和组。
创建域控制器是构建Windows域环境的重要步骤，本文将详细介绍创建域控制器的步骤。
步骤一：安装Windows Server操作系统需要在一台物理或虚拟机上安装Windows Server操作系统。
可以选择最新版本的Windows Server，如Windows Server 2019。
安装过程中需要选择合适的版本和安装选项，按照提示进行操作即可完成安装。
步骤二：设置静态IP地址在安装完Windows Server操作系统后，需要为服务器设置静态IP 地址。
静态IP地址可以确保服务器在网络中具有固定的IP地址，方便其他计算机与其进行通信。
可以通过进入网络适配器设置界面，手动设置IP地址、子网掩码、默认网关和DNS服务器等信息。
步骤三：安装Active Directory域服务角色在安装完Windows Server操作系统并设置好静态IP地址后，需要安装Active Directory域服务角色。
打开服务器管理器，选择“添加角色和功能”，在向导中选择“安装基于角色的安装”选项，并选择“Active Directory域服务”作为要安装的角色。
步骤四：创建新的域安装完Active Directory域服务角色后，需要创建一个新的域。
在创建新域之前，需要进行一些准备工作，如选择域的名称和域的功能级别等。
在创建新域的过程中，可以选择创建一个新的林（Forest）或加入一个已有的林。
根据实际需求进行选择，并按照向导的提示完成域的创建。
步骤五：设置域控制器选项在创建新的域后，需要设置一些域控制器选项。
这些选项包括设置域控制器的安全性选项、DNS选项、SYSVOL复制选项等。
根据实际需求进行设置，并按照向导的提示完成域控制器选项的设置。
步骤六：完成安装和配置在设置完域控制器选项后，可以开始安装和配置域控制器。
WindowsServer2016AD服务器搭建的步骤（图文）
WindowsServer2016AD服务器搭建的步骤（图⽂）简介：是Active Directory的简写，中⽂称活动⽬录。
活动⽬录(Active Directory)主要提供以下功能：1）服务器及客户端计算机管理2）⽤户服务3）资源管理4）桌⾯配置5）应⽤系统⽀撑等准备环境：主机名IP地址配置系统dc1172.16.200.1712c_2u_4_80g Windows Server 2016 Standard部署步骤⼀、⾓⾊安装1）打开服务器管理器，添加⾓⾊和功能；2) 点下⼀步；3）选基于教授和基于功能的安装，点下⼀步；4）选从服务器池中选择服务器，点下⼀步；5-1）点 Active Directory 域服务；5-2）点添加功能；5-3）点下⼀步；6）点下⼀步；7）打勾，点是，点安装；8）安装成功，点关闭；⼆、AD域控制器部署向导1）打开服务器管理器，点右上⾓点⼩旗⼦，点将此服务器提升为域控制器；2）因为是第⼀个AD控制器，点添加新林，根域名处填域名，点下⼀步#将域控制器添加到现有域：在现有的域控制器中添加新的域控制器#将新域添加到现有林：在现有的林中新建域，与林中现有的域不同3）填⼊⽬录服务还原密码，点下⼀步；域控制器选项：林功能级别（包含Windows Server 2008到Windows Server 2016级别都有）：Windows Server 2016域功能级别（只包含Windows Server 2016域功能）：Windows Server 2016指定域控制器功能：默认键⼊⽬录服务还原模式（DSRM）密码（需设置复杂密码）：****4）点下⼀步；5）点下⼀步；NETBIOS域名：计算机名称⽤来标识计算机在⽹络中的⾝份，就像⼈的名字。
当启动计算机时，系统会在⽹络上注册唯⼀的NetBIOS名称，也就是从⽹络中看到的计算机名。
6）点下⼀步；AD DS数据库、⽇志⽂件夹和sysvol⽂件夹，出于安全考虑建议放在其他盘7）点下⼀步；8）点安装，完毕后系统⾃动重启；9）重启后进⼊系统。
windows2003server域服务器配置说明
把一台成员服务器提升为域控制器目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统，我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:ServerIP:192.168.5.1子网掩码:255.255.255.0DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器)由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows 组件”，则可以看到如下画面:向下搬运右边的滚动条，找到“网络服务”，选中:默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。
在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。
安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”在这里直接点击“下一步”:这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。
然后点击“下一步”:在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步”:既然是第一台域控，那么当然也是选择“在新林中的域”:在这里我们要指定一个域名，我在这里指定的是，这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦。
域环境搭建步骤2019
域环境搭建步骤2019搭建域环境是指在网络中创建一个域，用于集中管理网络资源和用户账户。
在2019年，搭建域环境的步骤可能会因为不同的操作系统版本和网络需求而有所不同，但是一般的步骤如下：1. 确定网络需求，在搭建域环境之前，需要确定网络的需求，包括域控制器的功能、域名和网络拓扑结构等。
根据需求来选择合适的操作系统版本和硬件设备。
2. 安装域控制器，选择一台服务器作为域控制器，安装相应的操作系统，比如Windows Server 2019。
在服务器管理器中，选择“添加角色和功能”，然后按照向导安装“Active Directory 域服务”角色。
3. 创建域，在安装完“Active Directory 域服务”角色后，会弹出“配置 Active Directory 域服务向导”，按照向导的指引进行域的创建，包括指定域名、创建管理员账户等。
4. 配置网络设置，在域控制器上配置网络设置，包括IP地址、子网掩码、网关等，确保域控制器能够正常与其他设备通信。
5. 加入客户端计算机，在客户端计算机上，将其加入到新创建的域中。
在控制面板的“系统”中，选择“更改设置”，然后加入域并输入域名和管理员账户信息。
6. 配置域策略，在域控制器上配置域策略，包括密码策略、访问控制策略等，以确保域内的安全性和合规性。
7. 测试和管理，完成域环境搭建后，进行测试以确保域控制器和客户端计算机能够正常工作。
同时，建立管理机制，定期对域环境进行维护和管理，包括更新补丁、监控性能等。
总的来说，搭建域环境需要考虑到网络需求、操作系统选择、域控制器安装、域的创建和配置、客户端加入域、域策略配置以及测试和管理等多个方面。
在2019年，随着技术的发展，可能会有新的工具和方法来简化域环境搭建的步骤，但以上提到的步骤仍然是搭建域环境的基本流程。
Windows Server 2012网络操作系统(第2版)课件第4章 Windows Server 2012域服务的配置与管理
(7)在【Active Directory域服务】向导页中，简要介绍了 Active Directory域服务的功能，单击【下一步】按钮继 续，如图4-7所示。
(8)在【确认安装所选内容】向导页中，单击【安装】按钮开 始安装Active Directory域服务角色，如图4-8所示。
心逻辑单元，是共享同一活动目录的一组计算机集合。 (2)域树。域树(Domain Tree)是由一组具有连续命名空间的
域组成的。 (3)域林。林(Forest)是有一棵或多棵域树组成的，每棵域树独
享连续的命名空间，不同域树之间没有命名空间的连续性。 (4)组织单位。组织单位(OU)是组织、管理一个域内对象的容
Windows server 2012 网络操作系统
第4章 Windows Server 2012域服务的配置与管理
➢4.1 工作场景导入
➢4.2 Active Directory与域 ➢4.3 创建Active Directory域 ➢4.4 将Windows计算机加入域 ➢4.5 管理Active Directory内的
4.3.2 创建网络中的第一台域控制器 1．安装Active Directory域服务 (1)打开【服务器管理器】窗口，选择【管理】菜单中的【
添加角色和功能】选项，如图4-4所示，启动【添加角色 和功能向导】。 (2)在【开始之前】向导页中，提示此向导可以完成的工作， 以及操作之前应注意的相关事项，单击【下一步】按钮继 续，如图4-5所示。 (3)在【选择安装类型】向导页中，选择【基于角色或基于功 能的安装】，单击【下一步】按钮继续。 (4)在【选择目标服务器】向导页中，选择【从服务器池中选 择服务器】，单击【下一步】按钮继续。若系统未启用 Windows 自动更新，还提醒用户设置Windows 自动更 新。
Windows-Server-的安装与基本配置
任务1-3 Windows Server 2012的桌面管理与网络配置
6.网络的设置与测试
(3)网络发现的设置
任务1-3 Windows Server 2012的桌面管理与网络配置 6.网络的设置与测试
Windows XP Windows Server 2003
Windows Vista 商业用途 Windows Vista个人用途;在50个国家发布
Windows Server 2008 Windows 7 Windows Server 2008 R2 Windows Server 2012 Windows 8 Windows Server 2012 R2 Windows 10 Windows Server 2016
2.更改计算机名
任务1-3 Windows Server 2012的桌面管理与网络配置
3.启用/关闭防火墙
任务1-3 Windows Server 2012的桌面管理与网络配置
4.使用任务管理器查看资源的使用情况
任务管理器的启动与使用方法如下：
右击桌面底部的“任务栏”→在弹出的快捷菜单中选中【任务管理器】菜单项,打开 【任务管理器】窗口,其中,有进程、性能、用户、详细信息和服务五个选项卡,如图139所示。 【进程】：在该选项卡上显示了当前正在运行的程序(及进程)及其占用的CPU和内存 的资源数量。可以通过窗口右下角的【结束任务】结束选定的进程。 【性能】：用来查看计算机的CPU、内存和以太网的使用情况。单击其中的【打开 资源监视器】后,可以更清楚地查看本计算机的CPU、内存、磁盘和网络等资源的使 用情况。 【用户】：用来查看登录到本计算机的用户,并可对选定的用户中断连接、注销或发 送信息给用户。 【详细信息】：可以查看每个执行的应用程序的用户、CPU使用率、占用内存等。 【服务】：可以查看系统中包括的服务及其状态（如,正在运行或已停止）。
第08章 多域间访问 windows server 2003-各种常见服务搭建
配置多域间访问
实验说明：本实验用于配置多域间访问
实验人员：陈学增
实验名称：配置WINDOWS 多域间访问
涉及课程章节：《WINDOWS网络服务》第八章
实验目的：熟练了解林，域，子域以及信任关系
实验设备：windows server 2003 VM 二台
实验描述：实验一：配置外部信任
实验二：配置林信任
实验步骤：
实验环境的搭建：
1：使用两台服务器，一台为，一台为。
2：说明：鉴于两台服务器同在一个林下，信任自动传递，多以就没有配置。
实验：配置信任
1：首先要在两台服务器上添加DNS转发器-服务器之一
服务器之二
2：选择“AD域和信任关系”
3:右击域名称，选择“提升域功能级别”（这个是用在设置林准备的时候，提前设置好是为了后面实验的顺利进行。
）
选择“windows server 2003 模式”
4:同样在另外一台服务器做同样的设置
5：建立信任关系，右击选择属性
选择信任选项卡，单击“新建信任“选择下一步
6：输入要建立信任的域名称
7:选择信任的类型：（外部信任还是林信任）
8：选择信任的方向
9：选择信任方
10：输入制定域的管理员账号和密码
11：选择身份验证模式-传出方，分两种
12：选择身份验证模式-指定方，分两种
13：确认信息，分两种
14：确认信息，分两种
15：确认是否传出和传入信任，分两种
16：配置OK。
WindowsServer2016ActiveDirectory图文搭建指南
WindowsServer2016ActiveDirectory图⽂搭建指南1. ⾸先打开Manage --> Add Roles and Features2. 点击Next3. 不做修改，点击Next4. 不做修改，点击Next5. 选择Active Directory Domain Services 和 DNS Server6. 点击Add Features7. 点击Add Features8. 点击Continue9. 不做修改，点击Next10. 点击Next11. 点击Next12. 点击Install13. 安装中14. 点击Promote this server to a domain controller，把这台服务器提升为域控制器15. 由于是全新安装，这⾥选择Add a new forest，在Root domain name中输⼊⼀个符合规范的名字，这⾥以为例16. 设置域名服务恢复密码17. 不做修改，点击Next18. 点击Next19. 点击Next。
这⾥由于是测试环境，所以不做更改。
如果是⽣产环境，这些⽂件的路径⼀定不能设置在C盘！！！20. 点击Next21. 点击Install22. 安装中23. 安装完毕，服务器即将重启24. 使⽤域管理员账号登录服务器25. 选择Active Directory Administrative Center创建⼀些OU与⽤户实例26. 创建OU27. OU取名为o36528. 在o365这个OU下创建⼀些⽤户实例29. 设置⽤户名与密码，取了⼀个同事的名字。
为了⽅便测试，密码设置为永不过期。
WindowsServer2019AD域控搭建
WindowsServer2019AD域控搭建⼀、使⽤AD域的好处⼤企业为了统⼀管理电脑，公司IT⼈员都会在公司搭建域控，将公司所有电脑都加⼊到域中，然后进⾏权限的集中管理。
公司员⼯电脑加⼊域后，可以控制员⼯的登录权限，⽂件访问权限，打印权限，电脑配置修改权限等。
阻⽌⼀些软件⾃动升级，⽤户私⾃安装软件，电脑的安全得到了⼀定的防范。
对于⽤户集中权限管理后，IT管理⼯作效率⾼，现在很多企业的ERP软件，加密软件都和AD域进⾏帐户绑定，分配权限。
软件安装，可以进⾏软件的统⼀下发等等，减少IT管理⼯作量。
等等。
⼆、搭建AD域1、安装windows server 2019操作系统。
2、选中AD域服务器，修改静态IP地址，将DNS设置为127.0.0.1。
3、修改AD域服务器的主机名称，⾃⼰定义。
4、打开服务器管理器，找到右上⾓“管理”--“添加⾓⾊和功能”。
5、“开始之前”，启⽤向导，进⾏⾓⾊或功能添加，下⼀步。
6、选择默认的“基于⾓⾊或基于功能的安装”，下⼀步。
7、“从服务器池中选择服务器”，现在只有⼀台，所以默认就选择NJAD01，下⼀步。
8、找到“Active Directory域服务”，勾选。
9、勾选后，会跳出如下需要安装的⾓⾊或功能，点击“添加功能”。
10、现在Active Directory域服务，已经选中，点击下⼀步。
11、功能，下⼀步。
12、ADDS，下⼀步。
13、选择“安装”。
14、正在安装Active Directory 域服务。
15、看到已在NJAD01上安装成功，说明AD域的⾓⾊添加成功了。
那是不是AD域现在就配置完成了呢？16、AD域服务的⾓⾊安装成功后，搭建域控的任务还没有结束，还需要进⾏部署配置。
选择右上⾓，带感叹号的旗⼦，点击“将此服务器升级为域控制器”。
17、部署配置，如果是公司的⾸台域控制器，选择“添加新林”，⾃定义公司的根域名，域名命令规则，为什么要⽤.com结尾呢？⼀般来说.com注册⽤户为公司或企业。
windowsserver2008文件服务器搭建
windowsserver2008⽂件服务器搭建Win2008----⽂件服务器⼀．项⽬概况⼩明是⼀家从事信息技术的台资企业的⽹管，公司有总经理办公室，⼈事部，财务部，技术部等部门，共计员⼯150位，所⽤客户机均为xp系统，为⽅便公司电⼦办公，提⾼效率，公司需要搭建⼀台⽂件服务器，⽤于上传和下载公司部门资料。
⼆．实施任务描述注意：接下来做的全部在域环境下的。
由于没有强烈要求。
所以在这⾥我就直接在域环境下做了。
1）建⽴各部门相对应的⽤户组。
建⽴各部门⽤户组，为各部门⽤户建⽴相应的账号（每个部门⾄少两个账号：⼀名经理与⼀名普通话员⼯）并添加到所在的部门组。
在ad⽤户和计算机⾥⾯创建ou。
为总经理。
部门创建好了，接下来在ou⾥⾯创建两个⽤户和本地域组。
这⾥为什么选择本地域组呢？因为有些权限本地域才可以达到。
本地域组创建好后，把经理和普通⽤户加⼊到本地域组。
组和⽤户都已经创建好。
两个⽤户已经被添加到本地域组了。
建⽴其它部门的⽤户和组在这⾥我就不截图了。
步骤同上。
2）密码⾄少6位及为复杂密码。
开始---管理⼯具—组策略管理---找到相应的域。
打开组策略编辑器。
密码策略更改好了。
需要刷新下策略。
Gpupdate。
3）实现所有⽤户的⼯作环境与管理员相同。
这⾥需要⾸先在⽂件服务器⾥⾯打开c盘，⽤户下⾯，到对话框的上⾯点查看,⼯具，⽂件夹选项。
显⽰隐藏⽂件夹。
会出现⼀个default⽂件夹。
把⾥⾯的⽂件全部删除。
这时候把⽤户下⾯的administrator⽂件夹⾥⾯的⽂件全部复制到default⽂件夹⾥（注意：这时候肯定复制不了。
因为administrator⾥⾯的配置⽂件正在被管理员使⽤，这时我们得把部门⾥⾯的⽤户加⼊到到本地管理员组⾥⾯，让他有权限复制和登录。
这是⽤于进去要复制东西。
不然就不⽤加⼊管理员组。
直接可以在组策略⾥设置允许交互式登录。
（这是在域环境下。
如果在⼯作组下⾯就不⽤这么⿇烦了。
）⽤jingli⽤户登录。
windows server 2012服务器建立域控详细过程
Active Directory概述：使用Active Directory(R) 域服务(AD DS) 服务器角色，可以创建用于用户和资源管理的可伸缩、安全及可管理的基础机构，并可以提供对启用目录的应用程序（如Microsoft(R) Exchange Server）的支持。
AD DS 提供了一个分布式数据库，该数据库可以存储和管理有关网络资源的信息，以及启用了目录的应用程序中特定于应用程序的数据。
运行AD DS 的服务器称为域控制器。
管理员可以使用AD DS 将网络元素（如用户、计算机和其他设备）整理到层次内嵌结构。
内嵌层次结构包括Active Directory 林、林中的域以及每个域中的组织单位(OU)。
1、使用本地管理员登录。
2、修改计算机名为“DC”3、更改计算机名后，需要重新启动服务器。
4、设置服务器固定IP。
5、通过服务器管理器中添加角色，进行域服务角色安装。
（注windows server 2012中已不能使用dcpromo进入域安装向导）6、默认选择“下一步”。
7、选择“基于角色或基于功能的安装”。
下一步。
8、选择本地服务器“DC”。
下一步。
9、选择“Active Directory域服务。
10、默认选项。
下一步。
11、默认选项。
下一步。
12、选择“如果需要，自动重新启动目标服务器”。
按“安装”。
（备注：指定备用源路径，指向windows server 2012安装盘）13、安装完成。
按“关闭”。
14、选择服务器任务详细信息，选择“部署后配置”按：将此服务器提升为域控制器。
15、选择“添加新林”，填写根域名： 。
16、选择林和域功能级别是windows server 2003,提供域控制器功能，选择“域名系统（DNS）服务器。
默认是选“全局编录”。
并设置活动目录还原密码。
17、默认选择下一步。
18、默认显示NetBIOS是MCITP。
19、默认选择下一步。
20、显示安装信息，下一步。
WindowsServer2012搭建域控服务器
WindowsServer2012搭建域控服务器
本篇文章适合初次搭建域控服务器人使用。
初始系统安装环境VMware11，windowsserver2012新安装没有配置DNS服务。
搭建域控服务器之前请明确自己安装server是什么版本，web版没有active document 服务器角色，active document是搭建域控的前提。
确认完版本之后就可以开始搭建之旅。
1.安装完操作系统后进入桌面，如下图点击标注方位。
2.如下图点击，添加角色和功能。
3.如图所示点击下一步。
4.如图所示点击下一步。
5.如图所示点击下一步。
6.如图所示勾选，会出来功能选择图图添加功能选择点击添加功能。
7.如图所示点击下一步。
8.如图所示点击下一步。
9.如图所示点击下一步。
10.如图所示点击下一步。
11.如图所示点击安装。
12.等待安装
13.如图安装完成，点击关闭。
14.如图点击将次服务器提升为域控服务器。
15.如图填写（可根据实际输入根域名），点击下一步。
16.输入密码点击下一步。
17.默认点击下一步，安装DNS服务器。
18.输入域名，点击下一步。
19.点击安装。
20.等待安装完毕，点击关闭，会重启，重启完之后就安装完成。
21.检验安装是否成功，如下图操作，出现下面结果，就安装成功。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
目录第一章虚拟场景 (2)1、公司简介 (2)2、公司现有IT状况 (2)第二章实验设计 (3)1、域规划 (3)2、计算机规划 (3)第三章具体实施 (4)1、建立根域 (4)1.1准备 (4)1.2 安装 (4)2、建立子域 (10)3、额外域控制器建立 (13)4、站点的建立与连接 (19)4.1 创建站点 (19)4.2 定义站点子网 (20)4.3 定位服务器 (20)4.4 配置站点连接器 (21)5角色迁移 (22)第四章实验中的问题 (26)第一章虚拟场景1、公司简介某公司通过合理的运营和管理，发展迅速，员工人数已有200人左右，现在该公司总部设在长春，两个子公司分部在大连和沈阳，为了满足公司未来的发展和企业运营的需求，公司决定重新部署企业网络。
公司决定部署一个由200台计算机组成的局域网。
用于完成企业数据通信和资源共享。
公司内部有：人力资源部、行政部、财务部、工程部、销售部、总经理办公室2、公司现有IT状况公司已有一个局域网，运行200台计算机，服务器操作系统是windows server 2008，客户机的操作系统是windows xp，工作在工作组模式下，员工一人一机办公。
公司从ISP申请2M专线用于与各个子公司相连，实现各公司间资源交换与共享。
由于计算机比较多，管理上缺乏层次，公司希望能够利用windows域环境管理所有网络资源，提高办公效率，加强内部网络安全，规范计算机使用。
第二章实验设计1、域规划一改以往的工作组模式，组建域，使管理更方便，工作的环境更安全，用户可以在任意一台域内的计算机登录，共享网络资源。
在总公司长春建立根域内部子网172.16.18.0/24大连分部建立子域内部子网10.10.10.0/24沈阳分部建立子域内部子网192.168.80.0/242、计算机规划DC情况如下表:地区DC计算机名IP 子网掩码DNS长春Mywingc 172.16.18.51 255.255.255.0 172.16.18.51 Mywinsu 172.16.18.216 255.255.255.0 172.16.18.51大连Hanwin01 10.10.10.1 255.255.255.0 172.16.18.51 Hanwin02 10.10..10.216 255.255.255.0 172.16.18.51沈阳Tbwin01 192.168.80.173 255.255.255.0 172.16.18.51 Shiwin02 192.168.80.215 255.255.255.0 172.16.18.512M第三章具体实施1、建立根域1.1准备对于安装WINDOWS 2008 SERVER 的服务器，对硬件有如下要求：处理器最低1.0GHz x86或1.4GHz x64推荐2.0GHz或更高；安腾版则需要Itanium 2内存最低512MB 推荐2GB或更多内存最大支持32位标准版4GB、企业版和数据中心版64GB 64位标准版32GB，其他版本2TB硬盘最少10GB，推荐40GB或更多内存大于16GB的系统需要更多空间用于页面、休眠和转存储文件备注光驱要求DVD-ROM；显示器要求至少SVGA 800×600分辨率，或更高；在安装根域服务器前，首先要确定你的计算机IP地址（IPV4）为静态，DNS指向本机的IP地址（DNS安装会在下面操作中说明） IPV6 禁用1.2 安装在安装windows 2008 之后（安装过程不详细介绍），选择“开始”－“管理工具”—“服务器管理器”选项，然后选择添加角色在服务器角色中选择AD域服务（DNS不可与AD一起勾选）然后单击下一步，进入一个对AD的简介界面，单击下一步进入安装界面点击安装。
装完成后会出现如下界面提示用户进行AD域服务安装向导的进行，点击该连接进入域服务安装向导单击“下一步”会弹出微软的一个提示信息，这里，我们选“下一步”进行下一步的安装在这里我们选择“在新林中新建域”来创建第一台域控制器，然后进行“下一步在这里输入根域的域名“”然后下一步些时系统会自动生成一个NetBIOS名，单击“下一步”选择“windows server 2008”进行下一步安装在弹出的窗口中，系统会自动把DNS勾选，因为是域中的第一台域控制器，所以默认为全局录服务器。
单击“下一步”这里我们选择“是”进行下一步安装选择数据库文件存放的位置，单击“下一步”这里要求软入还原模式密码，与2003不同，在2003中此步骤可跳过，不输入任务密码，但是在2008中这样是不可以的。
这时系统会生成一个配置信息，我们可以选择导出，以用于在CORE模式的2008中部署DC。
单机下一步，进行安装，安装完成后，会提示计算机进行重新启动。
2、建立子域关于子域,这里我们用子域的建立为例进行说明建立子域的过程中需要通过DNS服务器找到目标域，所以第一步先把DNS设置改成域内DNS的IP地址接下来在命令行下输入DCPROMO.EXE，进入下图所示向导：按下一步后如下图所示，选择现有林内添加域：输入父域的域名和有加入该域权限的登录凭据：输入父域完整域名和子域DNS目录名称：选择所要加入的站点：选择其他DC选项：确定数据库、日志文件和SYSVOL的位置：设置还原ADMINISTRA TOR密码：确认DC信息：3、额外域控制器建立在提升为额外域控的时候，先要把计算机加入到域中，以加入为例。
加入到域后，添加域服务，并运行域服务安装向导。
这个向导并不陌生，当我们新建域是选择的是“在新林中新建域”，这次要做的是在 中填加个额外域控制器，所以选择的是“向现有林中添加域控制器”，然后点击“下一步”把域名输入，点击“设置”输入有仅限加入的用户名和密码，点击“下一步”在“为该额外域控制器选择域”中选择“”,点击“下一步”为新域控制器选择一个站点关于其他域控制器选项，我只安装了“DNS服务器”，把“全局编录”去掉，点击“下一步”击“下一步”步”选择“通过网络从现有域控制器复制数据”点击“下一步”在选择源域控制器时，选择“让向导选择一个合适的域控制器”，这个源控制器的作用就是新建立的域控制器从源域控制器复制某些数据，并且将某些数据写入源控制器。
源控制器也就是他的复制伙伴。
点击“下一步”这里选择的是数据库、日志文件和SYSVOL的存储位置，选择完成后点击“下一步”输入目录服务还原模式的administrator密码，点击“下一步”这里显示的是整个安装过程的摘要信息，点击“下一步”等待安装，安装完成后重新启动计算机。
4、站点的建立与连接4.1 创建站点在开始中依次选择“管理工具”—“AD站点和服务”在“site”处右键,选择新建站点在弹出的窗口中输入站点名,选择默认连接.然后确定创建后会弹出如下窗口各个站点可用同上的方法进行建立。
4.2 定义站点子网在“AD站点和服务”的窗口中右键Subnets文件夹，选择“新建子网”会出现如下窗口在前缀中输入站点的子网，然后在下面的“为此前缀选择站点对像”中选择站点，然后确定4.3 定位服务器在默认的情况下，所有的DC都加入到默认站点中，在这里我们要根据实际的物理分布对DC的IP地址来把它们加入不同的站点。
首先选择你要移动的DC。
右键“移动”会出现如下窗口选择你要把DC移动到哪个站点，然后确定，即可实现。
结果如下图4.4 配置站点连接器右键“IP”选择新建连接弹出如下窗口，在左侧窗口中选择两个站点，进行连接建立这后，可以右键该连接，设置复制频率和开销值5 角色迁移在Active Directory环境中，如果具备操作主机角色的域控制器出现故障，在域控制器可用的情况下，可以使用"转移角色"的方式完成操作主机角色的转移，在域控制器不可用的情况下，可以使用"占用角色"的方式完成操作主机角色的转移。
也可以通过计划的角色迁移进行负载均衡下面我们在根域把额外DC提升为主DC首先我们在MYWINSU计算机上点击“开始”－“运行”，然后输入CMD，在提示符下输入：netdom query fsmo ，通过该命令查看现在FSMO五个角色的分布情况现在要把这个五个角色转移到mywinsu上，使mywinsu成为这五个角色的owner。
现在登陆mywinGC（主域控制器），进入命令提示符窗口，在命令提示符下输入：ntdsutil 回车，再输入:roles 回车，再输入connections 回车，再输入connect to server （备注：这里的dc-1是指服务器名称），提示绑定成功后，输入q退出，如图：输入？回车可看到以下信息：如图：Transfer domain naming master 回车Transfer infrastructure master 回车Transfer PDC 回车Transfer RID master 回车Transfer schema master 回车以上的命令在输入完成一条后都会有提示是否传送角色到新的服务器，选择YES，完成以后，检查一下是否全部转移到mywinsu上了，开始－>运行,输入netdom query fsmo,如图:全部转移成功.现在五个角色的owner都是mywinsu了.角色转移成功以后，还要把GC也转移过去，打开活动目录站点和服务，展开site->DC-CC>servers,你会看到两台域控制器都在下面。
展开mywinsu，右击【NTDS Settings】点【属性】，勾上全局编录前面的勾，点确定，如图：现在已经可以把原来的主域控制器（mywingc）删除掉了，在mywingc)现在的辅助域控制器上运行dcpromo按照提示一步一步的删除它，然后将它退出域。
就完成了整个升级过程。
这里还有一点要注要的：升级完以后，你现在的主域控制器的IP地址是新的，而不是原来的那个IP地址了，而下面所有的客户端的DNS都是指向原来的主域控制器的，这样就会出现很多问题，所以我最简单的方法就是把mywinsu（现在的主域控制器）的IP改为mywingc （原来的主域控制器）的IP就好了。
第四章实验中的问题DNS未指派！无法传送主机角色导致降级失败，原因：另一台域控是只读域控。
不是最后一个域控制器。
GC不可用结构主机角色不应置于作为全局编录服务器的AD DC上。
没提升为域控时，无法查看域信息。
无法同时安装AD DS 和DNS服务。
所有操作主机角色安装在一起，导致服务器超负。
PDC连接不正常或者网络中断。