Windows 2008R2 部署AD DS服务器Windows 2008R2 部署AD DS服务器.pdf

部署AD DS 服务器 AD DS 域服务(Active Directory Domain Services)是Windows Server 2008 的核 心服务，主要提供用户身份验证、检索、组织结构规划、部署企业策略等基础 服务。与Windows Server 2003 中不同，Windows Server 2008 中的AD DS 域服务 以服务的方式运行，可以在不停机的状态下停止AD DS 域服务。 一、搭建AD DS 前期检查和准备 1. 配置网络 配置固定IP、网关、DNS 2. 更改计算机名称设置 更改计算机名称、描述(部署环境中没有DNS 服务器) 填写或更改主 DNS 后缀（部署环境中有 DNS 服务器）、填写网络适配器高级设置 DNS 后缀 二、安装配置ADDS 服务 1. 在服务器管理器(Server Manager)中添加ADDS 服务 添加ADDS 角色，系统会自动提示安装需要的其他功能 安装完成 2. 使用dcpromo 命令打开AD 域服务安装向导 运行——输入dcpromo 如果这是整个网络中的第一台活动目录服务器则选择在新林中新建域(整个域林中 的第一个域树也就是这个域中的DC Domain Controller 域控制器) 如果网络中已经有活动目录,这台服务器是辅助域控制器则选择向现有域添加域控 制器 输入林根级域名(系统会自动检测是否域名已经被使用) 设置林功能级别 选择域功能级别 安装其他域控制器选项 弹出界面选择”是”继续安装 设置数据库、日志文件和SYSVOL 存放位置 设置目录还原模式密码(2003server 可以为空 2008R2 必须输入)需要符合密码复杂 性策略 显示配置摘要或导出配置摘要(可以做成搭建ADDS 的无人值守应答文件) 注意事项 1. Windows Server 2008 R2 安装ADDS 服务需要分成两步： 1) 在Server Manager 中安装ADDS 角色 2) 运行dcpromo 命令启动AD 域服务安装向导 2. 目录还原模式administrator 密码不能为空 三、验证ADDS 服务器是否搭建成功 新增活动目录管理工具 1. 验证DNS 正向查找区域中有主机(A)记录 在以管理员身份运行的命令提示符中输入： dcdiag /test:dcpromo /dnsdomain:(根域名) /newforest 此命令也可以测试ADDS 在已有的非windows 平台下的DNS 是否能够正常工作 2. Dcdiag 命令的相关资料 /zh-cn/library/cc731968