标签：
什么是域域英文叫DOMAIN，是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系(即Trust Relation)。信任关系是连接在域与域之间的桥梁。当一个域与其他域建立了信任关系后，2个域之间不但可以按需要相互进行管理，还可以跨网分配文件和打印机等设备资源，使不同的域之间实现网络资源的共享与管理。
安装域服务角色
首先安装Windows Server 2008 R2 系统。
① 在Windows任务栏上点系统管理器图标；
② 在左边菜单栏点击【角色】，右边点击【添加角色】；
③ 提示此向导是向服务器安装角色，点击【下一步】；
④ 因为是安装域服务功能，所以在这里只需要选择【Active Directory 域服务】；
⑤ 在安装Active Directory 域服务之前，还需要安装.Net Framework，点击【添加必需的功能】；
⑥ 回到选择服务器角色介面，点击【下一步】；
⑦ 显示域服务简介，点击【下一步】；
⑧ 提示要安装两个角色，点击【安装】；
⑨ 很快两个角色就安装成功，点击【关闭】。
配置域服务
角色安装后，还需要对域服务进行配置。
① 回到服务器管理器，在角色菜单中可以看到多了一个Active Directory 域服务，边上有个红叉。鼠标点击打开；
② 点击【运行Active Diectory域服务安装向导】；
③ 显示欢迎介面，点击【下一步】；
④ 提示操作系统的兼容性，点击【下一步】；
⑤ 这里选择【在新林中新建域】，如果网络里已经有了多个域，就可以选择上面的选项。点击【下一步】；
⑥ 输入要新建的域名称，要用.com的形式，然后点击【下一步】；
⑦ 林功能级别保持默认，然后点击【下一步】；
⑧ 域功能级别保持默认，然后点击【下一步】；
⑨ 其它域控制器选项，默认要安装DNS服务，点击【下一步】；
⑩ 提示无法创建DNS服务器的委派，是否要继续，这里点击【是】；
? 显示数据库、日志文件、SYSVOL的安装目标，这里保持默认，点击【下一步】；
? 设置目录服务还原模式密码，这个密码不能和Administrator相同，当域服务出现问题，进入还原模式时需要用到这个密码；
? 配置全部设置完成，点击【下一步】；
? 安始配置域服务，需要等待一会儿；
? 配置好了，点击【完成】；
? 需要重新启动系统 Active Directory 域服务才能生效，重启登录系统时，可以看到Administrator用户名前面出现了域名。
域常用设置
现在就可以根据需要配置域了。
① 再次进入服务器管理器，点击左边菜单角色，可以看到Active Directory域服务左边的红色叉不见了，点击【Active Directory域服务】；
② 展开左边Active Directory 域服务菜单，可以看到生成的域lw.com,以及下面的组织结构；
③ 在域名上点击鼠标右键，选择菜单【新建】－【组织单位】；
④ 输入新建的组织单位名称，名称自定义，如果域理解为是一个大公司的话，组织单位就可以理解为是一个分公司；
⑤ 在新建的组织单位上点击鼠标右键，选择菜单【新建】－【组】；
⑥ 输入组名，其它默认，点击【确定】；
⑦ 在新建的组织单位上点击鼠标右键，选择菜单【新建】－【用户】；
⑧ 输入用户名信息，点击【下一步】；
⑨ 输入密码，密码要符合系统的设置要求，比如长度、多符号等。默认是下次登录更改密码，为了省去麻烦，这里选择密码永不过期；
⑩ 用户设置完成，点击【完成】，就会建立一个用户了；
? 为了方便的管理多个用户，可以把用户加入组，双击刚才建立的Fortinet组；
? 点击成员子菜单，点击【添加】；
? 输入需要加入到组的用户名，点击【确定】；
? 可以看到用户已经加入到组中，如果需要加入多个用户，可以再次点击添加。完成后点击【确定】。根据上面步骤，可以建立多个组和用户，将用户加入组内方便管理。
查看域结构
在建立防火墙与域服务器连接的时候，我们需要根据域结构输入参数。
① 在Windows任务栏上点击菜单图标，在菜单中找到【管理工具】下的【ADSI编辑器】；
② 点击菜单【操作】下的【连接到】；
③ 默认为当前登录的域，点击【确定】；
④ 这样就可以看到整个域结构了。
Windows Server 2008 R2 域服务安装与配置
标签：
原文地址：http://blog.csdn.net/meigang2012/article/details/51481935
