码迷,mamicode.com
首页 > Windows程序 > 详细

Windows Server 2008 R2 域服务安装与配置

时间:2016-05-27 12:44:03      阅读:481      评论:0      收藏:0      [点我收藏+]

标签:

技术分享 什么是域

  域英文叫DOMAIN,是Windows网络中独立运行的单位,域之间相互访问则需要建立信任关系(即Trust Relation)。信任关系是连接在域与域之间的桥梁。当一个域与其他域建立了信任关系后,2个域之间不但可以按需要相互进行管理,还可以跨网分配文件和打印机等设备资源,使不同的域之间实现网络资源的共享与管理。

  域既是 Windows 网络操作系统的逻辑组织单元,也是Internet的逻辑组织单元,在 Windows 网络操作系统中,域是安全边界。域管理员只能管理域的内部,除非其他的域显式地赋予他管理权限,他才能够访问或者管理其他的域,每个域都有自己的安全策略,以及它与其他域的安全信任关系。
  在域模式下,至少有一台服务器负责每一台联入网络的电脑和用户的验证工作,相当于一个单位的门卫一样,称为“域控制器(Domain Controller,简写为DC)”。
  域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时,域控制器首先要鉴别这台电脑是否是属于这个域的,用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确,那么域控制器就会拒绝这个用户从这台电脑登录。不能登录,用户就不能访问服务器上有权限保护的资源,他只能以对等网用户的方式访问Windows共享出来的资源,这样就在一定程度上保护了网络上的资源。

技术分享 安装域服务角色

  首先安装Windows Server 2008 R2 系统。

技术分享

  ① 在Windows任务栏上点系统管理器图标;

技术分享

  ② 在左边菜单栏点击【角色】,右边点击【添加角色】;

技术分享

  ③ 提示此向导是向服务器安装角色,点击【下一步】;

技术分享

  ④ 因为是安装域服务功能,所以在这里只需要选择【Active Directory 域服务】;

技术分享

  ⑤ 在安装Active Directory 域服务之前,还需要安装.Net Framework,点击【添加必需的功能】;

技术分享

  ⑥ 回到选择服务器角色介面,点击【下一步】;

技术分享

  ⑦ 显示域服务简介,点击【下一步】;

技术分享

  ⑧ 提示要安装两个角色,点击【安装】;

技术分享

  ⑨ 很快两个角色就安装成功,点击【关闭】。

技术分享 配置域服务

  角色安装后,还需要对域服务进行配置。

技术分享

  ① 回到服务器管理器,在角色菜单中可以看到多了一个Active Directory 域服务,边上有个红叉。鼠标点击打开;

技术分享

  ② 点击【运行Active Diectory域服务安装向导】;

技术分享

  ③ 显示欢迎介面,点击【下一步】;

技术分享

  ④ 提示操作系统的兼容性,点击【下一步】;

技术分享

  ⑤ 这里选择【在新林中新建域】,如果网络里已经有了多个域,就可以选择上面的选项。点击【下一步】;

技术分享

  ⑥ 输入要新建的域名称,要用.com的形式,然后点击【下一步】;

技术分享

  ⑦ 林功能级别保持默认,然后点击【下一步】;

技术分享

  ⑧ 域功能级别保持默认,然后点击【下一步】;

技术分享

  ⑨ 其它域控制器选项,默认要安装DNS服务,点击【下一步】;

技术分享

  ⑩ 提示无法创建DNS服务器的委派,是否要继续,这里点击【是】;

技术分享

  ? 显示数据库、日志文件、SYSVOL的安装目标,这里保持默认,点击【下一步】;

技术分享

  ? 设置目录服务还原模式密码,这个密码不能和Administrator相同,当域服务出现问题,进入还原模式时需要用到这个密码;

技术分享

  ? 配置全部设置完成,点击【下一步】;

技术分享

  ? 安始配置域服务,需要等待一会儿;

技术分享

  ? 配置好了,点击【完成】;

技术分享

  ? 需要重新启动系统 Active Directory 域服务才能生效,重启登录系统时,可以看到Administrator用户名前面出现了域名。

技术分享 域常用设置 

  现在就可以根据需要配置域了。

技术分享

  ① 再次进入服务器管理器,点击左边菜单角色,可以看到Active Directory域服务左边的红色叉不见了,点击【Active Directory域服务】;

技术分享

  ② 展开左边Active Directory 域服务菜单,可以看到生成的域lw.com,以及下面的组织结构;

技术分享

  ③ 在域名上点击鼠标右键,选择菜单【新建】-【组织单位】;

技术分享

  ④ 输入新建的组织单位名称,名称自定义,如果域理解为是一个大公司的话,组织单位就可以理解为是一个分公司;

技术分享

  ⑤ 在新建的组织单位上点击鼠标右键,选择菜单【新建】-【组】;

技术分享

  ⑥ 输入组名,其它默认,点击【确定】;

技术分享

  ⑦ 在新建的组织单位上点击鼠标右键,选择菜单【新建】-【用户】;

技术分享

  ⑧ 输入用户名信息,点击【下一步】;

技术分享

  ⑨ 输入密码,密码要符合系统的设置要求,比如长度、多符号等。默认是下次登录更改密码,为了省去麻烦,这里选择密码永不过期;

技术分享

  ⑩ 用户设置完成,点击【完成】,就会建立一个用户了;

技术分享

  ? 为了方便的管理多个用户,可以把用户加入组,双击刚才建立的Fortinet组;

技术分享

  ? 点击成员子菜单,点击【添加】;

技术分享

  ? 输入需要加入到组的用户名,点击【确定】;

技术分享

  ? 可以看到用户已经加入到组中,如果需要加入多个用户,可以再次点击添加。完成后点击【确定】。根据上面步骤,可以建立多个组和用户,将用户加入组内方便管理。

技术分享 查看域结构

  在建立防火墙与域服务器连接的时候,我们需要根据域结构输入参数。

技术分享

  ① 在Windows任务栏上点击菜单图标,在菜单中找到【管理工具】下的【ADSI编辑器】;

技术分享

  ② 点击菜单【操作】下的【连接到】;

技术分享

  ③ 默认为当前登录的域,点击【确定】;

技术分享

  ④ 这样就可以看到整个域结构了。


Windows Server 2008 R2 域服务安装与配置

标签:

原文地址:http://blog.csdn.net/meigang2012/article/details/51481935

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!