AD域环境的搭建 基于Server 2008 R2 - 服务器技术 - 次元立方网 - 电脑知识与技术互动交流平台
AD域环境的搭建 基于Server 2008 R2
AD(Active Directory)即活动目录，微软的基础件。微软的很多产品如：Exchange Server，Lync Server，SharePoint Server，Forefront Servert等都与其高度集成，形成一整套的微软解决方案。所以要想在企业中成功布署微软的产品，活动目录是必须建立的，并且至关重要，活动目录的稳定与否也直接影响到企业中其他微软产品的布署。故本节主要是基于Windows Server 2008 R2搭建活动目录。
在实验之前，简单总结一下活动目录的优点：
1. 提升用户效率。如：用户可以多机登陆，统一安装网络打印机等。
2. 增强安全性。如：管理用户的计算机权限、统一制订用户密码策略，要求用户使用更强壮的密码，定期更改密码。www.it165.net
3. 更可靠，更少的宕机时间。如：利用AD控制用户访问权限，利用群集、负载均衡等技术对文件服务器进行容灾设定，更可靠，宕机时间更少。
4. 减轻IT管理负担与成本。统一推送软件，和权限管理。
5. 与其他应用集成。如：Exchange Server,ISA Server，Lync Server，SharePoint Server，Outlook等。
1. 搭建两台域控制器，建立相应的用户，实现域控管理
2. 在主域控制器和辅助域控制器之间进行角色迁移。
主DC：192.167.200.1/24，
次DC：192.167.200.2/24
实施过程：
一．安装Windows Server2008 R2操作系统
（过程略）
二．安装第一台域控制器
1. 规划并设定好第一台DC的IP地址，修改好计算机名称。
2. 在&服务器管理器&--&&角色&中添加AD角色
3. 运行&Dcpromo&，配置域服务
三．安装辅助域控制器
1.设置好计算机名，IP地址，DNS（指向DC1）
2.添加域角色，并配置域服务。
四．将客户端计算机加入域中
1. 准备一台PC,修改好计算机名，设置好IP地址和DNS，测试加入域：
2. 将计算机加入域
3. 验证加域是否成功
在&管理工具&-&AD&用户和计算机&----&Computers&中查看
至此，我们就完成了AD域环境的搭建，并创建了主域控制器和辅助域控制器，在下一节中，我们将实验如何把域中操作主机角色进行迁移。
延伸阅读：
通常一般的企业都会设置备份文件服务器或者共享文件，...
本教程为 李华明 编著的iOS-Cocos2d游戏开发系列教程：教程涵盖关于i......
专题主要学习DirectX的初级编程入门学习，对Directx11的入门及初学者有......
&面向对象的JavaScript&这一说法多少有些冗余，因为JavaScript 语言本......
Windows7系统专题 无论是升级操作系统、资料备份、加强资料的安全及管......&WIN2008_R2_域控服务器安装过程
秒后自动跳转到登录页
(奖励10下载豆)
快捷登录：
举报类型：
不规范：上传重复资源
不规范：标题与实际内容不符
不规范：资源无法下载或使用
其他不规范行为
违规：资源涉及侵权
违规：含有危害国家安全等内容
违规：含有反动/色情等内容
违规：广告内容
详细原因：
任何违反下载中心规定的资源，欢迎Down友监督举报，第一举报人可获5-10下载豆奖励。
VMware Workstation
数据恢复硬盘开盘全
精通Linux网络服务器
系统管理员常用的Po
计算机系统结构详解
实战Linux+Shell编程
SecureCRT and Secu
WIN2008_R2_域控服务器安装过程
上传时间：
技术分类：
资源评价：
（4位用户参与评价）
已被下载&17&次
WIN2008_R2_域控服务器安装过程
本资料共包含以下附件：
WIN2008_R2_域控服务器安装过程.docx
（4位用户参与评价）
down友评价
51CTO下载中心常见问题：
1.如何获得下载豆？
1)上传资料
2)评论资料
3)每天在首页签到领取
4)购买VIP会员服务，无需下载豆下载资源
5)更多途径：点击此处
2.如何删除自己的资料？
下载资料意味着您已同意遵守以下协议：
1.资料的所有权益归上传用户所有
2.未经权益所有人同意，不得将资料中的内容挪作商业或盈利用途
3.51CTO下载中心仅提供资料交流平台，并不对任何资料负责
4.本站资料中如有侵权或不适当内容，请邮件与我们联系（）
5.本站不保证资源的准确性、安全性和完整性, 同时也不承担用户因使用这些资料对自己和他人造成任何形式的伤害或损失
下载4212次
下载1185次
下载3499次
下载1388次
下载1474次
下载3007次
下载1550次
下载1370次
下载1373次
下载1477次
下载1288次
相关专题推荐
《Linux 运维趋势》是由 51CTO 系统频
Windows Server 2003系列沿用了2000的
域(Domain)是Windows网络中独立运行的
马哥教育是从事Linux运维、系统、架构
本视频详细介绍了linux主机管理，从l
本专题为Windows Server 2008 R2从入
《鸟哥的Linux私房菜》是最具知名度的
本专题为YesLab讲师赵小明讲解的Linu
本专题是一套很系统很全面的高端集群
本套教程为华中红客基地DOS命令讲解系
本系列视频为郑州拓远教育咨询有限公
本专题为尚观发布的shell脚本编程视频
课程旨在对生产环境的工作任务进行详
韦东山老师的《嵌入式Linux应用开发完
本专题为Linux高级进阶教程，内容涉及
本套兄弟连新版Linux视频教程，于3月
本周下载热点
意见或建议：
联系方式：
您已提交成功！感谢您的宝贵意见，我们会尽快处理查看: 3436|回复: 11
新人求求助,关于域控和文件服务器
公司电脑是2008r2和win7的系统,需要搭建文件服务器,开始我用serv-u建立的FTP服务器,但是老板觉得不方便,查看需要下载到本地电脑,修改要改完了再上传,还有些汉字不能识别,所以现在搭建域,做文件服务器,现在问题来了,win7加入域后每个用户都有个桌面,原来桌面上的东西,安装的软件都没了,像360浏览器,找到都没发用了,还有就是很多操作都要管理员密码,像360启动都要管理员密码,这个要怎么解决.
还有就是老板是笔记本拿来拿去的,不太可能加入域,这要怎么查看文件服务器的内容?
暂时就这3个问题,求解答....
没人知道吗，求解！！！！
主要是你们版本的确新，很少有人在这种条件下试过。
域管理就是相对比较死板的，想要灵活性的话，只能用工作组方式，但是安全性保障差。
要么你就把一部分人搞成域，另外一部分人搞成工作组。
很少有人在这种条件下试过。
回复 地板 iamshiyu 的帖子
域和工作组可以连在一起吗，怎么连？
我这里就是一部分域 + 一部份工作组,目前倒是很正常,不过所用的域功能似乎不是很多!
可以做域，把老板本本加进域使用没问题，不过最好做个DHCP，把老板的本本设自动获得IP就行了，出去一样能用网络。或者就工作组，安全性低点，但是好配置，我想也没哪个专门来黑你公司的局域网
用域方便啊，你想工作组下，权限都很大，改IP啊，下东西啊，两个人一开迅雷，BT，老板就叫你，&网页都打不开啊&。上域以后要装东西只有找你，而且工作组下，文件服务器就是一摆设，亲身经历，辛辛苦苦设置完，里面永远是空的，员工备份下资料都懒，万一硬盘废了就怪你，说你工作没做好，技术不到家。当然啦这类刁民还只是少数派，但一个两个这样的刁民够你烦的了。
( 沪ICP备号 )&
Powered by Discuz! X3.1>迁移DNS服务器1、通过运行以下命令枚举源服务器上的目录分区（1）以域管理身份登陆到源服务器，打开运行，输入如下命令：dnscmd /EnumDirectoryPartitions没有未注册（not-enlisted）分区（如果有，需要在目标服务器使用dnscmd /EnlistDirectoryPartition ，FQDN of partition为未注册分区）2、源服务器上停止 DNS 服务器服务以域管理身份登录源服务器，在命令行中，输入以下命令：net stop "DNS Server"3、导出源服务器注册表（1）运行中输入：reg export HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DNS\Parameters %Windir%\System32\DNS\Dns-Service.REG（2）运行中输入regedit，打开注册表编辑器，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\DNS Server，然后右键点击DNS Server，选择导出注册表到c:\windows\System32\DNS\ Dns-Software.REG。（3） 保存源服务器上c:\windows\System32\DNS 下的所有文件和子文件夹（不复制DNS文件夹中的 samples 文件夹）。4、启动源服务器DNS服务通过运行以下命令在源服务器上启动 DNS 服务器服务：net start "DNS Server"5、在目标服务器导入源服务器DNS设置在目标服务器上，导入源服务器的 DNS 设置：（1）以域管理身份登录到目标服务器上（2）停止DNS服务器：打开附件，右键选择以管理身份运行&命令提示符&，输入下列命令：net stop "DNS Server"（3）导入源服务器注册表：在将源服务器备份 Dns-Service.REG 和 Dns-Software.REG 文件复制到目标服务器，然后运行这两个文件。（4）将 源服务器备份c:\windows\System32\DNS下的所有文件复制到目标服务器C:\windows\System32\DNS目录下。（5）启动 DNS 服务器服务：打开附件，右键选择以管理身份运行&命令提示符&，输入下列命令：net start "DNS Server"6、运行聚合验证脚本（下载链接：）：① 将下载DNSConvergeCheck.cmd文件复制到bj-ad-sms服务器C:盘上。② 打开命令行，输入下列命令：DNSConvergeCheck.cmd 源服务器IP 目标服务器IP 域名③聚合验证脚本会在目标服务器上创建一条资源记录，并在资源记录被复制到目标服务器时提示用户。脚本运行后，会通知控制台测试已成功，并且已复制资源记录。三、迁移AD服务器1、迁移5种操作主机角色运行ntdsutil工具（1）以域管理员身份登陆到目标服务器。（2）单击&开始&附件&，单击以管理员身份运行&命令提示符&，键入 ntdsutil，然后单击&确定&。（3） 键入 roles，然后按 Enter。（4） 键入 connections，然后按 Enter。（5） 键入 connect to server 目标服务器，然后按 Enter。（连接到目标服务器）（6） 在&server connections&提示符处，键入 q，然后按 Enter。1）转移结构主机（1）输入下列命令，然后按&是&。Transfer infrastructure master 2）转移命名主机（1）输入下列命令，然后按&是&。Transfer naming master3）转移PDC主机（1）输入下列命令，然后按&是&。Transfer PDC4）转移RID 主机（1）输入下列命令，然后按&是&。Transfer RID master5）转移架构主机（1）输入下列命令，然后按&是&。Transfer schema master2、查看目标服务器操作主机移动结果（1）以域管理员身份登录到目标服务器：（2）打开&Active Directory域和信任关系&，查看域命名主机.（3）打开&Active Directory用户和计算机&分别查看基础结构主机、RID 主机、PDC 仿真主机。（4）打开开始---附件，以管理员身份运行&命令行提示符&，输入&regsvr32 schmmgmt.dll&，使用mmc添加【Active Directory架构】(打开控制台---文件----添加和删除管理单元，然后选择&Active Directory架构&，并添加。查看架构主机。3、更改服务器的DNS地址将目标服务器，首选DNS地址设置为自己的IP地址。&&四、 移除windows2003域控1、 先将所有辅助域控制器降级（如果有）1）以域管理登陆辅助域控制器 2）运行dcpromo 3）如果直接dcpromo无法卸载，使用强制卸载DCPROMO/FORCEREMOVAL。4）如果按以上方法都不能卸载，使用ADSI编辑器。2、 后将主域控制器降级1） 确保所有辅助域控制已经降级，然后以域管理登陆源服务器（即源主域控制器）。2）运行dcpromo 3）如果直接dcpromo无法卸载，使用强制卸载DCPROMO/FORCEREMOVAL。4）如果按以上方法都不能卸载，使用ADSI编辑器。
声明：该文章系网友上传分享，此内容仅代表网友个人经验或观点，不代表本网站立场和观点；若未进行原创声明，则表明该文章系转载自互联网；若该文章内容涉嫌侵权，请及时向
上一篇：下一篇：
相关经验教程
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益