设为首页 收藏本站
查看: 1301|回复: 0

[经验分享] Windows server 2012 R2 部署活动目录

[复制链接]
YunVN网友  发表于 2019-2-19 11:27:16 |阅读模式
一、部署域控制器
首先,我们检查第一台已经安装Windows Server 2012 R2的服务网络的相关配置,确定的服务器IP地址、子网掩码、默认网关的参数如下,由于该服务器既要充当ADDC角色,又要充当网络的DNS角色 ,所以“首先DNS服务器”中配置的IP地址输入它自己的IP地址,即192.168.20.100,同时将来会有另外一台辅助的ADDC会加入也会承担DNS的角色,所以 在备用服务器中的IP地址中输入另外一台DNS的IP地址,即192.168.20.101,操作如下
步骤 1 检查服务器的IP地址

步骤 2点击Server2012左下角的“服务器管理器”显示如下界面

步骤 3点击”管理”

步骤 4点击“添加角色和功能按钮”弹出如下界面

步骤 5这里选择“基于角色或基于功能的安装”,然后点“下一步”


步骤 6服务器选择这里选择默认的,假如你需要针对其它主机安装AD角色,这里可以选择你需要的主机,点击“下一步”

步骤 7这里勾选“Active Directory域服务”

步骤 8当勾选这个选项时,会弹出如下对话框,点“添加功能”。

步骤 9这样就正确选择了安装AD角色,点击“下一步”

步骤 10功能页面不需要做任何选择直接点“下一步”

步骤 11这里是介绍AD角色的功能及注意事项,点击“下一步”
http://i2.运维网.com/images/blog/201809/26/d01e832dcdf441cc2b41ab43ee446c6e.png
步骤 12勾选“如果需要,自动重新启动目标服务器”,然后点击“安装”
http://i2.运维网.com/images/blog/201809/26/fcbaf0752eeb331021a99ff26ef02186.png
步骤 13安装成功后我们点击“关闭”,但这还没有完全安装成功
http://i2.运维网.com/images/blog/201809/26/18754b1cf133d960682c694213d8e43f.png
步骤 14点击服务器右上角的“功能按钮”, 弹出继续配置AD的对话框

步骤 15点击“部署后配置”,在红框处填入相应的域名

步骤 16点击“下一步”选择域功能级别,选择相应的功能,DNS/GC/RODC,最下面输入目录服务还原密码在此设置密码为:vancen.123

步骤 17点击“下一步”后配置DNS,由于不需要委派DNS,所以这里不需要设置,直接点击“下一步”

步骤 18这一步配置Netbios名,若没有特殊需求默认的就可以,直接点“下一步”

步骤 19配置日志,数据库,SYSVOL路径,若没有特殊需求,默认就可以

步骤 20查看配置信息,若没有任何问题直接点“下一步”

步骤 21这个页面是检测是否满足条件,满足条件后就可以直接点“安装”

步骤 22等待机器安装配置项,可能需要重启

步骤 23重启后我们会看到AD角色已经安装完成

第一台 ADDC已经安装完成
二、部署额外域控制器
首先,我们检查第二台已经安装Windows Server 2012 R2的服务网络的相关配置,确定的服务器IP地址、子网掩码、默认网关的参数如下,由于该服务器既要充当辅助的ADDC角色,又要充当网络的DNS角色 ,所以“首先DNS服务器”中配置的IP地址输入主域控制器的IP地址,即192.168.20.100,备用DNS服务器的IP地址输入它自己的IP地址,即192.168.20.101,操作如下
步骤 1 检查服务器的IP地址

步骤 2 修改计算机名为ADDC02,点击确定

步骤 3 点击“添加角色和功能按钮”弹出如下界面

步骤 4这里选择“基于角色或基于功能的安装”,然后点“下一步”

http://i2.运维网.com/images/blog/201809/26/523f2b2009e816e8bd90ef1a9a680d62.png
步骤 5这里选择“从服务器池中选择服务器”,然后点“下一步”

步骤 6这里选择“域服务所需的功能”,然后点“下一步”
http://i2.运维网.com/images/blog/201809/26/75ef603d97e37d4e5e310692af6633a0.png

步骤 7然后点“下一步”

步骤 8然后点击“安装”
http://i2.运维网.com/images/blog/201809/26/f6f986ee0d26eb745fd84f94ead08629.png
步骤 9点击“将此服务器提升为域控制器”

步骤 10由于是做已经建立的域的辅助域控制器,所以单击 “向域控制器添加到现有域”

步骤 11由于域的辅助域控制器所以选择域系统(DNS)服务器和全局编录(GC)功能,目录还原模块密码vancen.123


步骤 12选择从主域控复制数据安装,复制自:ADDC01.VANCEN.COM

步骤 13配置文件路径选择默认,点击“下一步”

步骤 14查看脚本后,点击“下一步”

http://i2.运维网.com/images/blog/201809/26/428994ea438ca6c42efd4d4bc32dc460.png
步骤 15先决条件检查后,点击“安装”

步骤 16第二台 ADDC已经安装完成,到此两台域控制都已经安装完成
三、验证安装
步骤 1直接打开CMD命令行,输入“netdom query fsmo”,这时会显示五种角色都已经安装成功

步骤 2若要进一步验证AD是否安装正确,可以使用DCDIAG /a命令行

步骤 3使用Repadmin诊断工具检查目录复制问题,包括管理和修改复制拓扑,强制复制事件和显示复制元数据与最新矢量。





运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-674379-1-1.html 上篇帖子: 基于Windows AD的单点登录系统(二) 下篇帖子: 使用Windows 10的附近共享共享文件
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表