广告是Active Directory的简写,中文称活动目录。活动目录(Active Directory)主要提供以下功能:
1)服务器及客户端计算机管理
2)用户服务
3)资源管理
4)桌面配置
5)应用系统支撑等
准备环境:
主机名 IP地址 配置 系统 dc1 172.16.200.171 2 c_2u_4_80g Windows Server 2016的标准
一、角色安装
1)打开服务器管理器,添加角色和功能,
2)点下一步;
3)选基于教授和基于功能的安装,点下一步;
4)选从服务器池中选择服务器,点下一步;
5 - 1)点活动目录域服务,
5)点添加功能,
5 - 3)点下一步;
6)点下一步;
7)打勾,点是,点安装;
8)安装成功,点关闭,
1)打开服务器管理器,点右上角点小旗子,点将此服务器提升为域控制器;
2)因为是第一个广告控制器,点添加新林,根域名处填域名sunliming.cn,点下一步
#将域控制器添加到现有域:在现有的域控制器中添加新的域控制器
#将新域添加到现有林:在现有的林中新建域,与林中现有的域不同
3)填入目录服务还原密码,点下一步;
域控制器选项:
林功能级别(包含Windows Server 2008到Windows Server 2016级别都有):Windows Server 2016
域功能级别(只包含Windows Server 2016域功能):Windows Server 2016
指定域控制器功能:默认
键入目录服务还原模式(DSRM)密码(需设置复杂密码):* * * *
4)点下一步;
5)点下一步;
NETBIOS域名:计算机名称用来标识计算机在网络中的身份,就像人的名字。
当启动计算机时,系统会在网络上注册唯一的NetBIOS名称,也就是从网络中看到的计算机名。
6)点下一步;
AD DS数据库,日志文件夹和sysvol文件夹,出于安全考虑建议放在其他盘