Windows Server 2008 R2 創(chuàng)建Active Directory域

Active Directory稱為"活動(dòng)目錄"，在活動(dòng)目錄創(chuàng)建的第一個(gè)域成員將成為此域的第一臺(tái)域控制器

創(chuàng)建域的必要條件：

DNS與DNS服務(wù)器

由于域控制器需要將自己注冊到DNS服務(wù)器內(nèi)，以便讓其他計(jì)算機(jī)通過DNS服務(wù)器來找到這臺(tái)與控制器，因此域控制器必須要有一個(gè)DNS域名和一臺(tái)可支持Active Directory的DNS服務(wù)器。

創(chuàng)建活動(dòng)目錄有兩種方法：

1. 選擇服務(wù)器管理-角色-添加角色-選擇Active Directory域服務(wù)

   

   

   
   

   添加Active Directory域服務(wù)必須的功能.NET Framework3.5.1
   

2. 

   
   

   安裝

   

   完成安裝后最后運(yùn)行Active Directory域服務(wù)安裝向?qū)В╠cpromo），這臺(tái)服務(wù)器才會(huì)成為功能完整的域控制器

   

3. 第二種方法比較簡單只需運(yùn)行dcpromo可自動(dòng)安裝上述功能直接開始域服務(wù)安裝向?qū)?/span>

   

   
   

   
   

現(xiàn)在開始在新林中新建域

在此輸入你新建域的域名如:xwxh.com

在此處選擇林功能級別此級別是選擇你當(dāng)前創(chuàng)建的域是否有其他級別的服務(wù)器加入比如有server 2003請選擇2003功能級別，此處我們選擇默認(rèn)2008 R2

此處為這臺(tái)域控制器創(chuàng)建DNS服務(wù)器，注意此服務(wù)器是必裝的。域中的第一臺(tái)域控制器也必須扮演全局編錄服務(wù)器的角色。

因?yàn)镈NS是此域的第一個(gè)DNS所以沒有父域委派，選擇“是”

這里顯示的是此域數(shù)據(jù)庫文件夾的存放位置（如果計(jì)算機(jī)內(nèi)有多塊硬盤的話，建議你將數(shù)據(jù)庫與日志文件文件夾分別設(shè)置到不同硬盤內(nèi)，一方面是因?yàn)閮蓧K硬盤分別運(yùn)行，可以提高運(yùn)行效率；另一方面是因?yàn)榉珠_存儲(chǔ)，可以避免兩份數(shù)據(jù)同事出現(xiàn)問題，以便提高修復(fù)Active Directory的能力）

最后設(shè)置活動(dòng)目錄服務(wù)還原模式的管理員密碼（不是域控制器登陸密碼）。目錄服務(wù)還原模式是一個(gè)安全模式，進(jìn)入此模式可以修復(fù)Active Directory數(shù)據(jù)。你可以在系統(tǒng)啟動(dòng)是按F8來選擇此模式，進(jìn)入此模式需要的就是這個(gè)目錄服務(wù)還原模式的管理員密碼，輸入的密碼需遵守復(fù)雜密碼規(guī)則。

等待安裝成功一般需要5-10分鐘左右

安裝成功后電腦會(huì)提示您是否重啟，重啟開始運(yùn)行活動(dòng)目錄服務(wù)

重啟后電腦會(huì)提示您跟換一個(gè)復(fù)雜密碼

向新建的域中添加一臺(tái)域成員服務(wù)器

PC5為域控制器  IP地址：192.168.100.1  DNS：192.168.100.1

PC6為域成員服務(wù)器  IP地址：192.168.100.100  DNS：192.168.100.1

PC6

系統(tǒng)-更改設(shè)置-更改-隸屬于選擇-域

輸入你要加入域的域名

在此窗口輸入你的域成員用戶和密碼

確認(rèn)加入后計(jì)算機(jī)提示您是否重啟，重啟后此計(jì)算機(jī)便成功加入所選擇的域中

PC5

打開Active Directory用戶和計(jì)算機(jī)-xwxh.com-computers中可以看到PC6成員服務(wù)器已經(jīng)加入此域中

                                                謝堅(jiān)堅(jiān) 2017.11.10