部署windows域之2008R2域控制器服务
Windows 2008 R2详细部署WSUS
Windows 2008 R2 SP1部署WSUS 3.0 SP21 实验环境1）域：域名为；网段：192.168.0网段，不连接外网。
域功能级别和林功能级别为Windows server 2003模式。
2）DC服务器：域控制器；Windows2008 R2 SP1企业版；主机名:DC015个操作主机角色服务器；证书服务器；DNS服务器IP地址为192.168.0.101；IP地址为192.168.0.101。
3）WSUS服务器：Windows2008 R2 SP1企业版；主机名：WSUS01；不加入域；主机双网卡：网卡一的IP地址为192.168.0.108；网卡二的IP地址为DHCP自动分配，连接外网。
4）客户端：Windows7企业版X86；主机名:WIN701；加入域；DNS服务器IP地址为192.168.0.101；IP地址为192.168.0.103。
2 安装WSUS SP2准备1) 以本地管理登陆WSUS01服务器。
2) 安装Microsoft Report Viewer Redistributable 2008，下载链接：/downloads/zh-cn/details.aspx?displaylang=zh-cn&FamilyI D=6ae0aa19-3e6c-474c-9d57-05b2347456b13) 运行Report Viewer.exe文件，下一步。
4) 接受协议，选择“安装”。
5) 选择“完成”。
6) 安装IIS组件。
7) 打开“服务器管理器”，选择“角色---添加角色”，选中“Web服务器(IIS)”，下一步。
8) 如果您要安装 Web 服务器 IIS，则在“Web 服务器 (IIS)”页中，单击“下一步”。
在“Web 服务器 (IIS) 角色服务”页中，除了选中的默认设置外，还请选择“”、“Windows 身份验证”、“动态内容压缩”和“IIS 6 管理兼容性”。
Windows Server 2008 R2 域控制器部署手册
Windows Server 2008 R2 域控制器部署手册
一、域控制器安装步骤：
1、装Windows Server 2008 R2并配置计算机名称和IP地址。
2、点击“开始”，在“搜索程序和文件”中输入Dcpromo.exe后按回车键。
3、如下图进入域控制器安装的准备；
4、进入AD DS安装向导，点击“下一步”；
5、在操作系统兼容性，点击“下一步”；
6、选择“在新林中创建域”后点击“下一步”；
7、输入域名“”后点击“下一步”；
8、选择合适的林功能级别级别（建议使用Windows Server 2008 R2），之后点击“下一步”；
9、在其他域控制器选项，点击“下一步”；
10、点击“是”，继续安装；
11、在指定数据库、日志文件及SYSVOL位置，点击“下一步”；
12、输入目录服务还原模式密码后，点击“下一步”；
13、回顾AD DS相关配置，点击“下一步”后进入活动目录安装进程；
14、安装完成后，点击“确定”后点击“立即重新启动”，如下图；
15、重新启动后，使用域管理员帐号登陆域控制器。
win2008R2 域策略位置、及建域后不能远程桌面问题详解
win2008R2 域策略位置、及建域后不能远程桌面问题详解用WIN2008R2创建域，在创建过程中，遇到以下2个问题，而且这2个问题偏偏有别于WIN2003系统，很具有代表情，故详细记录下来；问题一、域策略问题WIN2003创建好后，在菜单“管理工具”下会出现“域安全策略”和“域控制器安全策略”，如图：而在WIN2008R2中，创建好AD域后，已经抛弃了这种方法，如图：而是通过另下一种方法，进行对“域安全策略”和“域控制器安全策略”访问，方法如下：1.编辑Default Domain Controllers Policystart--Programs--Administrative Tools--Group Policy Management展开组策略管理器--Forest--Domains--Group Policy Objects--Default Domain Controllers Policy--Edit如图：例如,你需如更改域密码复杂性要求时，就可以这样的进行设置：start--Programs--Administrative Tools--Group Policy Management展开组策略管理器--Forest--Domains--Group Policy Objects--Default Domain Controllers Policy--EditComputer Configuration--Policies--Windows Settings--SecuritySettings--Password Policy选择:Password must meet complexity requirements 设置为disabledMinimun password length 设置为0然后运行命令gpupdate /force 刷新组策略或者重启服务器即可问题二、建域后，远程桌面连接服务器，提示“您的凭据不工作”，始终停留在登录窗口中，解决办法如下：进入“控制面板”->“凭据管理器”->“添加Windows凭据”->输入Windows2008 Server的ip地址、用户、密码。
winserver2008r2域控服务器 管理案例
在Windows Server 2008 R2环境中，域控制器（Domain Controller, DC）是Active Directory（AD）服务的核心组件，负责存储目录数据、执行身份验证和授权操作。
以下是一个基于该环境的域控服务器管理案例分析，涵盖从安装配置到日常管理与故障排查。
案例背景：假设某公司计划升级其IT基础设施，决定部署一台新的Windows Server 2008 R2 Enterprise版服务器作为主域控制器来管理整个企业的用户账户、组策略、文件服务以及网络资源访问权限。
案例步骤与分析：1.安装与配置域控服务器：o准备硬件：确保服务器满足系统要求，有足够的内存、磁盘空间以及冗余电源等。
o安装操作系统：安装Windows Server 2008 R2并完成基本配置。
o安装AD DS（Active Directory Domain Services）角色：通过服务器管理器添加角色和功能，选择“Active Directory 域服务”进行安装，并运行dcpromo.exe工具启动AD安装向导，根据企业需求配置森林根域名、域功能级别等参数。
o DNS配置：在安装过程中将域控制器配置为DNS服务器，或者事先安装DNS角色并将新域控制器配置为自身的首选DNS服务器。
2.日常管理与维护：o用户账户管理：使用Active Directory用户和计算机管理工具创建、修改和删除用户账户、组织单位（OU）结构，以及分配权限和组成员资格。
o组策略应用：通过组策略管理控制台编辑和链接GPO（组策略对象），实施桌面配置、软件分发、安全设置等策略。
o系统健康检查：定期运行dcdiag和netdiag工具进行系统健康性检查，确保域控制器状态良好，同步正常。
o备份与恢复：制定并执行域控制器的备份计划，包括系统状态备份，以防意外情况下的快速恢复。
3.故障排查与扩展：o域账户故障：当出现域账户登录问题时，可能需要检查账户状态、密码策略、域信任关系或Kerberos 协议问题等。
WindowsServer2008R2活动目录服务部署（一）
WindowsServer2008R2活动目录服务部署（一）测试环境：硬件环境：IBM X3250M3 软件环境：wmware esxi 5.1.0 客户端：VMware vSphere Client 5.1.0服务器：计算机名LMDC1,已安装Windows Server 2008 R2。
IPV4:172.168.88.2,255.255.0.0 网关地址172.168.88.1管理员：administrator实验要求：安装第一个企业根据域控制器域名为部署过程：方法一：手动部署1、首先进行系统诊断，确保安装前系统的状态正常.并使用事件查看器(EventVWR.MSC），查看日志情况。
2、打开网络连接，设置网卡的IP4地址为一静态地址，同时将DNS服务器地址设置为127.0.0.13、运行DCPROMO,出现设置向导。
检测系统是否安装AD域服务二进制文件，如果没有，系统会自动安装(也可以在运行命令之前，通过服务器管理器，添加活动目录域服务角色来安装）3、弹出活动目录域服务安装向导，选择高级模式（如果不选择此项，安装过程中将无法对有些设置进行更改，如域Netbios名的更改等）5、由于这是森林中的第一台服务器，所以选择在新林中新建域。
6、功能级别，所提供的功能不同。
如要使用R2新增的活动目录回收站功能，必须将功能级别提升到2008 R2功能级别。
要使用棵粒化密码策略，须将功能级别提升到2008。
R2新增了一种功能级别即2008 R2级别。
注意功能级别的操作是单向，即当提升到一个高功能级别后，它不能再降为低功能级别。
除非得新安装AD域服务7、此实验环境中，DC1也是一台DNS服务器，所以要勾选DNS 服务器。
同时，这是森林中的第一台DC，所以全局编录（GC），只读域控制器（RODC）不可操作。
森林中必须至少有一台GC，同时要安装RODC，域中必须首先有一台可写的DC。
12、指定活动目录数据库的存放位置。
Windows2008R2部署服务所需的权限
Windows2008R2部署服务所需的权限应用到: Windows Server 2008, Windows Server 2008 R2本章概述了以下权限以及在适用时如何授予这些权限。
∙常规权限若要完全管理Windows 部署服务服务器，需要以下权限：∙Windows 部署服务服务器的本地管理员。
这可为您提供以下权限：o文件权限和RemoteInstall文件夹的权限（管理工具使用UNC 路径与映像存储交互）。
o注册表配置单元权限。
Windows 部署服务服务器的许多设置都存储在HKEY_LOCAL_MACHINE\System 中，而您需要对这些位置有适当的权限才能对其进行更改。
∙包含Windows 部署服务服务器的域的域管理员。
这为您提供对Windows 部署服务服务器的Active Directory 域服务(AD DS) 中服务控制点(SCP) 的权限。
服务器的一些配置设置存储在这里。
∙企业管理员（可选）。
这为您提供动态主机配置协议(DHCP) 授权权限。
如果启用了DHCP 授权，则必须在AD DS 中授权Windows 部署服务服务器，才能答复传入客户端PXE 请求。
DHCP 授权存储在AD DS 中的配置容器中。
在将Windows 部署服务服务器的管理委派给域管理员或企业管理员以外的帐户（并将这些常规权限授予委派的帐户）时，这通常十分有用。
委派的管理员帐户应是上面指定的本地和域管理员。
常见管理任务权限下表包含每个帐户所需的一些常见任务和权限。
备注客户端安装权限通常，执行客户端安装需要域用户权限。
但是，还可能需要其他权限，这取决于具体方案。
本节概述了执行常见安装任务所需的最小权限集。
重要事项服务器属性权限下一节概述了使用服务器属性页执行常见管理任务所需的最小权限集。
若要访问这些设置，请打开Windows 部署服务MMC 管理单元，右键单击该服务器并单击“属性”。
Win2008 R2配置域控制服务器+DNS服务器+DHCP服务器
Win2008域控制服务器+DNS服务器+DHCP 服务器部署一、域控制服务器部署+DNS服务器配置环境Windows版本：Windows Server 2008 R2 EnterpriseService Pack 1系统类型：64 位操作系统配置DNS服务器这一步不是必须的，在安装Active Directory 域服务时可以同时装上DNS服务器。
Active Directory 域服务安装向导-->其它域控制服务器，勾上DNS服务器也有同样效果，鉴于服务器配置容易出现一些未知小错误，还是提前安装上比较省心^_^!--------------------------------------------------------------------------------开始菜单-->管理工具-->服务器管理器选择左侧树形菜单“角色”节点，右键“添加角色”点击“下一步按钮”勾选“DNS 服务器”点击“下一步”按钮点击“下一步”按钮点击“安装”按钮点击“关闭”按钮，重启服务器！DNS服务器安装完成!-------------------------------------------------------------------------------- 配置Active Directory 域服务开始菜单-->运行-->输入命令“dcpromo”à点击“确定”按钮进入安装界面弹出Active Directory 域服务安装向导，并点击“下一步”按钮点击“下一步”按钮选择“在新林中新建域”并点击“下一步”按钮输入域名并点击“下一步”按钮林功能级别选择“Windows Server 2008 R2”并点击“下一步”按钮点击“下一步”按钮，如果最初没有安装DNS服务器，此处可以勾选并安装点击“下一步”按钮弹出DNS提示框，点击“是“按钮，继续安装点击“下一步”按钮输入Administrator密码和确认密码，点击“下一步”按钮点击“下一步”按钮点击“完成”按钮，重启服务器详细出处参考：/os/windows/win2008/69883.html二、DHCP服务器配置2.1 点击“添加角色”，2.2 勾选DHCP服务器2.3 点击“下一步“2.4 选择静态IP地址2.5 选择静态IP地址2.6 点击下一步2.7、添加作用域2.8 点击下一步，并一直惦记下一步2.9 点击安装2.10dhcp安装完成。
域服务搭建(首次搭建的新手) - Server 2008 R2版本
域服务搭建（首次搭建的新手）- Server 2008 R2版本一、准备工作
（1）Server 2008 R2 一台；设置静态IP，如图1
图1
（2）Windows 7 一台；设置静态IP，如图2；
图2
二、操作方法
1.打开“开始”-“运行”-“cmd”中，输入dcpromo安装；如
图3，如果报错，出现图4问题，或出现“安装ActiveDirectory 域服务二进制文件失败”，可以到服务中查看RemoteRegistry服务是否开启，如图5；
图3
图4
图5
2.开启服务后，在运行dcpromo命令，会出现图6安装向导，一次
按照图片进行安装；
图6
图7
图8
3.如图9，出现警告提示，本地计算机的管理员账号没有密码，到
用户管理中给管理员账号设置复杂密码即可；
图9
图10
图11
图12
图13
4.已经设置了静态IP地址后，可忽略图14
图14
图15
图16
图17
图18
图19
图20
图21
5.重启后，域安装完毕
三、将Windows 7 加入到域中
1.如图22，打开属性面板
图22 2.点击更改设置
图23
图24 3.如图25，输入域的地址，点击确定
图25
4.如果报错如图26，则检查网络或查看本机的DNS服务器填写的是
否为域服务器的IP地址，如图27
图26
图27
5.没有报错，会提示填写域的账号名称和密码，如图28
图28
图29
图30 6.重启电脑，加入域成功。
Windows Server 2008 R2 AD服务器搭建
Windows Server菜鸟宝典之一：Windows Server 2008 R2 AD服务器搭建一、Windows AD简介Active Directory® 目录服务可安装在运行Microsoft® Windows Server® 2003，Standard Edition、Windows Server 2003，Enterprise Edition 和Windows Server 2003，Datacenter Edition 的服务器上。
Active Directory 存储有关网络上的对象的信息，并使管理员和用户更方便地查找和使用这种信息。
Active Directory 使用结构化的数据存储作为目录信息的逻辑化、分层结构的基础。
这种数据存储，也称为目录，包含与Active Directory 对象有关的信息。
这些对象通常包括共享资源，如服务器、卷、打印机、网络用户和计算机帐户。
有关Active Directory 数据存储的详细信息，请参阅目录数据存储。
通过登录验证以及目录中对象的访问控制，将安全性集成到Active Directory 中。
通过一次网络登录，管理员可管理整个网络中的目录数据和单位，而且获得授权的网络用户可访问网络上任何地方的资源。
基于策略的管理减轻了即使是最复杂的网络的管理。
有关Active Directory 安全性的详细信息，请参阅安全概述。
Active Directory 还包括：•一套规则，即架构，定义了包含在目录中的对象类和属性、这些对象实例的约束和限制及其名称的格式。
有关架构的详细信息，请参阅架构。
•包含目录中每个对象信息的全局编录。
允许用户和管理员查找目录信息，而与目录中实际包含数据的域无关。
有关全局编录的详细信息，请参阅全局编录的角色。
•查询和索引机制的建立，可以使网络用户或应用程序发布并查找这些对象及其属性。
有关查询目录的详细信息，请参阅查找目录信息。
Windows Server 2008R2 AD 部署SOP
7) 进入域控制器安装选项页面,保持默认配置,继续下一步
8) 此处依旧会提示关于 DNS 的警告,忽略此警告继续(此警告处理方法参考第一台 DC 安装说明)
9) 进入活动目录配置信息说明页面,导出配置存档,然后继续,安装完成后重新启动服 务器
10) 重新启动后,进入任意一台域控制器(DC),从”开始菜单”->”管理工具”打开”Active Directory 站点和服务”
一、 环境准备
1. 物理环境准备
1.1 服务器环境确认 1) 机房供电,制冷等基础环境 1.2 网络确认 1) 服务器所在网段, IP 信息 2) 防火墙端口
2. 安装环境准备
二、 活动目录安装
1. 第一台 DC(Domain Controller) 的安装
1) 对安装环境进行安装检查确认无误后, 首先依照设计更改服务器的计算机名称.
c. 在”开始”菜单中输入 MMC,打开控制台,选择”文件””添加/删除管理单元”
d. 选择 “Active Directory 架构”,添加至管理单元,
e. 开启”Active Directory 架构”控制台, 选择”Active Directory 架构”,鼠标右键选择”操作
主机”
f. 查看现有”架构主机”
b. 在”组策略对象”点击右键选择”新建”,输入策略名称
2) 编辑 a. 选择需要编辑的组策略,点击鼠标右键,选择”编辑”,即可进入”组策略管理编辑器”
b. 在组策略管理编辑器中,管理根据需求,对不同的策略进行配置,配置完成后.退出策 略会自动保存.
c. 编辑完成后,退出”组策略管理编辑器”,在组策略管理中,选择编辑过的策略,点击右边 选项页中的”设置”即可查看此策略的配置,以便于检查策略的配置是否正确.
Windows Server 2008 R2 域控制器配置指导手册V1(正稿)
文档信息：目录1背景描述 (3)2功能描述 (3)3配置环境 (3)4配置前的准备 (3)5配置流程 (4)6配置步骤 (4)安装环境准备 (4)安装操作系统 (4)安装Active Directory域服务 (4)安装第一台域服务器 (9)安装第二台域服务器 (16)1 背景描述在很多大洋公司的典型业务应用中，域控制器作为基础网络的基本功能与配置，扮演着重要的角色，因此，做好域控制器的部署工作尤为重要，本文基于Windows 2008 R2 X64操作系统，介绍了该系统下安装部署域控制器的主要方法。
2 功能描述域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。
当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。
如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。
不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。
3 配置环境4 配置前的准备a) 硬件准备：服务器上架并上电，连线，部署网络环境。
b) 软件准备：Windows Server2008 R2 X64 Enterprise5 配置流程6 配置步骤6.1安装环境准备部署服务器、交换机等设备，部署网络环境并检查物理连接，确保无误。
6.2安装操作系统此步骤本文不再赘述，请参考大洋技术研究院系统整合实验室相关文档和手册。
注意：请严格按照密码复杂度要求设置administrator账户的密码！6.3安装Active Directory域服务开始菜单，点击“服务器管理器”，进入Windows Sever 2008 R2 X64服务器管理器界面左侧栏点击角色，进入角色管理界面。
点击添加角色，进入添加角色向导。
加必要的功能”，再点击下一步点击下一步点击安装，安装AD域服务和Framework功能待AD域服务安装成功后，点击关闭。
部署windows域之R域控制器服务
•部署windows域之2008 R2域控制器服务
1、具有管理员权限
2、windows server2008 R2(除WEB版外)
3、本地磁盘至少有一个分区是NTFS文件系统
4、配置静态的IP地址和子网掩码
5、足够的磁盘空间
查看操作系统版本
查看TCP/IP参数信息
?
Administrator管理员登录后，运行“dcpromo”命令
?
打开“Active Directory”域服务安装向导
?
阅读操作系统兼容性选择“下一步”
?
在选择某一部署配置选择在新林中新建域
?
命名根林域键入FQDN (完全合格域名)
?
设置林功能级别选择“Windows Server 2008 R2”
?
其他域控制器选项选择“DNS服务器”
?
数据库、日志文件和SYSVOL的位置接受默认位置“下一步”
?
目录服务还原模式密码输入并确认一个强密码“下一步”
?
摘要阅读摘要如各项配置不正确选择“上一步”修改没有问题“下一步”
?
开始安装和配置活动目录服务
?
完成域服务安装向导“完成”重启计算机生效
?
重启后的登录界面：
?
将加入域
条件1、确保该计算机和域控制器互相联通。
条件2、配置正确的DNS 地址。
查看TCP/IP参数配置协议
系统属性计算机名选项卡“更改”
?
计算机名\域更改输入“确定”
?
“Windows 安全”对话框
?
提示“确认”重启计算机
?
开始——管理工具——Active Directory 用户和计算机查看加入域“”的NASH-PC ?。
Windows 2008R2 部署AD DS服务器
部署AD DS服务器AD DS域服务(Active Directory Domain Services)是Windows Server 2008的核心服务，主要提供用户身份验证、检索、组织结构规划、部署企业策略等基础服务。
与Windows Server 2003中不同，Windows Server 2008中的AD DS域服务以服务的方式运行，可以在不停机的状态下停止AD DS域服务。
一、搭建AD DS 前期检查和准备1.配置网络配置固定IP、网关、DNS2.更改计算机名称设置更改计算机名称、描述(部署环境中没有DNS服务器)填写或更改主DNS后缀（部署环境中有DNS服务器）、填写网络适配器高级设置DNS后缀二、安装配置ADDS服务1.在服务器管理器(Server Manager)中添加ADDS服务添加ADDS角色，系统会自动提示安装需要的其他功能安装完成2.使用dcpromo命令打开AD域服务安装向导运行——输入dcpromo如果这是整个网络中的第一台活动目录服务器则选择在新林中新建域(整个域林中的第一个域树也就是这个域中的DC <Domain Controller域控制器>)如果网络中已经有活动目录,这台服务器是辅助域控制器则选择向现有域添加域控制器输入林根级域名(系统会自动检测是否域名已经被使用)设置林功能级别选择域功能级别安装其他域控制器选项弹出界面选择”是”继续安装设置数据库、日志文件和SYSVOL存放位置设置目录还原模式密码(2003server可以为空2008R2 必须输入)需要符合密码复杂性策略显示配置摘要或导出配置摘要(可以做成搭建ADDS的无人值守应答文件)注意事项1.Windows Server 2008 R2安装ADDS服务需要分成两步：1)在Server Manager中安装ADDS角色2)运行dcpromo 命令启动AD域服务安装向导2.目录还原模式administrator密码不能为空三、验证ADDS服务器是否搭建成功新增活动目录管理工具1.验证DNS正向查找区域中有主机(A)记录在以管理员身份运行的命令提示符中输入：dcdiag /test:dcpromo /dnsdomain:(根域名) /newforest此命令也可以测试ADDS在已有的非windows平台下的DNS是否能够正常工作2.Dcdiag 命令的相关资料/zh-cn/library/cc731968。
Windows Server 2008 R2 AD DS架构-第01部分 部署AD DS、Kerberos及LDAP协议
域功能级别
『Windows 2000原生』、『Windows Server 2003』 和『Windows Server 2008』
愈新的操作系统代表愈高的功能级别,因此 Windows Server 2008的等级最高；Windows Server 2003次之；Windows2000（原生）的 等级最低。 在选择林和域功能级别时,要注意域功能级别 不能低于林功能级别。
假设林功能级别为『Windows Server 2003』,则域功 能级别就只有『Windows Server 2003』和『Windows Serer 2008』可选。
选择不同的功能级别,对于林或域会造成以下 的影响：
哪些DC可以加入林或域：虽然都是DC,但是所执 行的操作系统可能是Windows 2000、Windows 2003或Windows 2008,因此在不同的功能级别会 限制某些DC不能加入林或域。 林或域支持哪些功能：在不同的功能级别,林或 域所支持的功能也有差异。 功能级别愈高,所支持的功能愈多。
目录的架构是指在目录中储存对象的方式,明 白这方面的知识,有助于未来的维护和设计工 作。
目录树 对象的属性
若目录中的对象是以『阶层式树状架构』来 组织,则该架构称为『目录树』(Directory Tree),包含以下两类的对象：
容器对象(Container Object)：这类对象的下层 可再存放其他对象。位于整个目录树顶端的容器 对象,称为『根』对象(Root Object)。 非容器对象(Non-container Object)：这类对象 的下层不可再存放其他对象。非容器对象必定是 位于目录树的末端,又称为『叶』对象(Leaf Object)。
服务器配置Window sever 2008 r2
服务器window sever 2008配置教程什么是服务器服务器，也称伺服器，是提供计算服务的设备。
由于服务器需要响应服务请求，并进行处理，因此一般来说服务器应具备承担服务并且保障服务的能力。
登录服务器信息登录远程服务器我们需要服务器的IP地址,用户名以及密码，跟单或者维护会提供. 登录远程服务器1)点击左下角的Window按键找到“远程桌面链接”或者通过搜索找到“远程桌面链接”2)点击打开“远程桌面链接”，点击左下角的“选项”,输入IP地址，计算机名称就是IP，输入用户名，确认无误后点击链接。
如果出现确认证书点确认就行.点连接后会出现一个让你输入密码的面板，输入密码确认登录服务器服务器登录成功的界面服务器操作系统你现在已经登录了服务器，你可以右键“计算机”选择“属性”可以查看到该服务器的操作系统以及硬件配置。
我这里选择的是window sever 2008 R2 .如果想更换服务器操作系统也可以联系维护或者登录相应控制面板更换服务器操作系统.安装Web 服务器(IIS)Web 服务器 IIS是建设网站必须安装的。
如果初始化系统以及安装直接使用即可，如果没有安装需要自己手动安装。
我的操作系统是window sever 2008 R2 需要安装IIS 7 。
安装详细步骤：/article/aa6a2c14f5f61f0d4c19c43e.html如果你的是window sever 2003 安装详细步骤：/os/windows/WinXP/45328.html安装php环境和主机管理工具一般常用的PHP环境会选用AppServ，护卫神PHP套件，phpStudy主机管理工具一般使用: 护卫神主机管理系统这些工具可以在护卫神官网下载：/soft/我使用的是护卫神的“护卫神·主机大师”下载地址：/soft/hostmaster/download.html护卫神·主机大师的优点是：一键安装网站运行环境（ASP+PHP++MySQL+FTP+伪静态+主机系统）他把所有的软件整合了，还可以切换php版本，需要注意的是它不支持window sever 2003的安装，最低版本是window sever 2008安装顺序要注意:一定要先安装php环境，然后再安装主机管理系统,不然会出问题，建议不要把软件放到系统盘，放到D盘或者E盘部署网站源码和数据库你是不是在想把自己网站源码放到AppServ 的 WWW文件夹下，然后打开数据库把你的数据导入配置一下config就好了，但是你有没有想过你的网站这么通过FTP连接了？你的数据库脱离了服务器还能连接吗（包括软件连接）？这里告诉大家一个简单的方法，使用主机管理系统来管理你的网站，千万不要盲目操作。
图WINDOWS_2008_R2_域控制器安装
图解WINDOWS SERVER 2008 R2 域控制器安装过程有人将是从第一台DC开始的。
的确，AD的起点是从安装第一台DC 开始的。
但是，可能很少有人会意识到在安装第一台DC时，实际上是在部署AD的第一个域——根域，第一棵域树，乃至实现一个单域的域林。
只不过这个林中只有一棵域树，这棵域树中只有一个域，而且域中就只有这一台计算机——第一个DC。
由此可见，在企业中即使是在部署安装第一台DC之前，所考虑的并不仅仅是怎样去安装一台域控制器那么简单，而是要考虑好整个域林、域树的规划，以及相关服务，如：DNS服务等的规划的部署。
并且要考虑清楚，每一个服务实现的位置，每一个步骤实现的做法。
只有这样走下来，所部属的AD才能更大的满足现在和以后的需要。
在此，由安装域林中第一台DC的过程，可以了解到在部署前需要考虑的一系列基本问题。
一、DC网络属性的基本配置对于将要安装成为DC的服务器来讲，其系统配置以及基本的磁盘规划在此就不在累述了，但是关键的网络连接属性是必须要注意的。
可以通过打开本地连接的属性来进行配置其IP属性。
作为服务器DC的IP地址一定要是静态的IP地址，虽然不一定需要配置默认网关，但是DNS服务器指向一定要配置正确，因为AD的工作是紧密依赖于DNS服务的。
本实例中整个微软网络环境都是白手起家的，考虑让这第一台DC同时充当企业网络中的DNS服务器，故需要将其首选DNS服务器地址配置为本台计算机的IP地址（如图1）。
图1由于WIN08R2默认防火墙配置是根据连接网络类型来实施过滤的，所以，最好通过“网络和共享中心”将其网络类型有默认识别为的“公用网络”更改为“专用网络”（如图2）。
图2当然，除此之外，当前计算机的NetBIOS名，也就是计算机需要设置好，因为安装完DC后，再去进行修改操作是不明智的。
二、准备安装AD服务WIN08R2对于AD服务的安装与早期版本略有不同，可以通过“服务器管理”的角色添加来完成初始化的准备工作（如图3），打开“服务器管理”工具，展开“角色”节点，在右边窗口中点击“添加角色”。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
•部署windows域之2008 R2域控制器服务
1、具有管理员权限
2、windows server2008 R2(除WEB版外)
3、本地磁盘至少有一个分区是NTFS文件系统
4、配置静态的IP地址和子网掩码
5、足够的磁盘空间
查看操作系统版本
查看TCP/IP参数信息
Administrator管理员登录后，运行“dcpromo”命令
打开“Active Directory”域服务安装向导
阅读操作系统兼容性选择“下一步”
在选择某一部署配置选择在新林中新建域
命名根林域键入FQDN (完全合格域名)guang.
设置林功能级别选择“Windows Server 2008 R2”
其他域控制器选项选择“DNS服务器”
数据库、日志文件和SYSVOL的位置接受默认位置“下一步”
目录服务还原模式密码输入并确认一个强密码“下一步”
摘要阅读摘要如各项配置不正确选择“上一步”修改没有问题“下一步”
开始安装和配置活动目录服务
完成域服务安装向导“完成”重启计算机生效
重启后的登录界面：
将Win7加入guang. 域
条件1、确保该计算机和域控制器互相联通。
条件2、配置正确的DNS 地址。
查看TCP/IP参数配置协议
用客户机ping 域控制器服务器的IP地址 192.168.9.1
系统属性计算机名选项卡“更改”
计算机名\域更改输入guang. “确定”
“Windows 安全”对话框
提示“确认”重启计算机
开始——管理工具——Active Directory 用户和计算机查看加入域“guang.”的NASH-PC。