实验环境使用2台虚拟机组建单域环境
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
创建WINDOWS域生成活动目录
实验环境使用2台虚拟机,一台DC(域控制器),一台作为加入域的客户机2003ent分别复制到两个目录DC的IP是192.168.机号.(2-100),DNS地址指向自己,而客户机的IP为192.168.机号. (3-100), DNS指向DC的IP192.168.机号.(2-100)。
1.在DC中使用DCPROMO命令创建域:
选择”新域的域控制器”(见下图)
选择"新林中的第一个域":(见下图)
输入域名”shuac+机器号.shu”(不能重名) 例shuac07.shu 七号机
设置NETBIOS名,为了像WIN98这样的操作系统能够访问此域:
”shuac+机器号”例shuac07 七号机一般自动生成和域名相同。
选择AD数据库和日志文件的存放位置:(可默认)
SYSVOL组策略信息的存放位置(注意:一定要放在NTFS的分区中)(可默认):
注意:AD是离不开DNS服务的,因为客户机加入域和登录域都需要把域名解析为IP地址,这一过程都需要DNS服务器的支持,所以域是离不开DNS的,但反过来是不对的!
因为此时DC没有DNS服务器,所以选择第二项让系统在创建DC的同时把DNS服务随之一起安装上.当然你也可以安装DC后自己手动再安装和配置DNS服务器(需要您会正确配置DNS服务器),不过我还是建议和DC一起让系统帮我们创建,因为省事并不会因为手动错误的配置DNS带来的麻烦.
选择兼容的模式:
设置AD的还原密码(为了以后对AD数据库做完备份,开机按F8进入AD还原模式需要的还原密码,如果在此设置了密码,一定切记):
耐心等待一分钟左右!提示重新启动WINDOWS
使用域中的管理员和密码登录到域
进入系统后查看计算机的状态:
查看管理工具会增加DNS和有关AD的工具,以及安全策略:
查看NTDS的文件:
查看SYSVOL:
3.在DC中创建域帐户:
首先大家习惯还像在工作组时使用"本地用户和组"工具来创建用户帐户,但发现在DC中没有"本地用户和组",这是因为提升为DC后就没有本地用户和组了,原来的帐户和组都提升为域帐户和域中的组了.
所以我们使用DC中的"AD用户和组"工具来创建域帐户,但首先我们先在域中创建一个组织单位(OU),OU 可以使用部门来划分,所以我们先来创建一个名为"学术部"的OU,再在该OU中创建一个属于学术部的用户zhangsan,密码:“abc123!·#”。同学会问(为什么要设置这样的密码呢?能否设置空密码呢?不好意思,因为默认的域安全策略的密码策略是这样设置的,长度7位以上,复杂度要开启,复杂度是大/小写字母,数字和特殊符号在密码设置中至少存在其中3种。那能否修改该策略呢,当然是可以的,不过在此我们不做太多的解释,以后有时间在做专门的专题讲解^-^)
创建OU 任意取名例“学术部、08计算机班”
创建用户USER
密码设为:abc123!·# (仅调试用,符号为按住SHIFT+1 2 3)
配置域客户机
4.那么要把另一台计算机加入到域了,首先让客户机的IP和DC的IP地址在同一个子网,DNS地址指向DC的IP地址即可
首先使用客户机看是否能够PING通DC:
选择计算机-属性,修改计算机所属于的域的名字输入刚才创建的域名:
出现对话框,输入在AD中创建的域帐号即可,但普通的域帐户只能允许10个客户端加入域,在此输入域管理员和密码:
正确后会弹出以下对话框,代表已经加入域成功:
需要重起生效:
客户机重起后选择登录到域,再输入域帐户和密码就能登录到域了:
进入系统和查看计算机的当前状态如下:
实验完毕!
解决系统克隆问题!!!
使用虚拟机时候,为了达到快速的安装并使用操作系统的目的,我们习惯于克隆已经创建过的虚拟磁盘,但是问题随之而来,比如我克隆了两个虚拟磁盘都是WIN2003的,然后一个作为DC一个作为客户端,当我想把这个客户端加入域,就会报错指定域的名称或安全标识SID 与该域的信任信息不一致,可以通过下面的方法解决:
1.在windows2003安装光盘目录、x:\support\tools\deploy.cab中提取sysprep.exe和setuppcl.exe 学生机C:\BIZMOOTH\SUPPORT\TOOLS\deploy.cab
2.运行,并在“选择不重置激活的宽限期”重新封装并重启,重启后会对SID、网络、电脑名字、公司名字等一些信息重新设置。
到此就搞定了