Windows-Server-2008-安裝及AD部署.doc

Windows Server 2008 安裝AD部署一、AD安裝說(shuō)明：服務(wù)器上已安裝LDAP后不能再安裝AD域服務(wù)器，應(yīng)為兩者用的端口都是相同的在運(yùn)行里輸入”dcpromo”，啟動(dòng)AD域安裝引導(dǎo)選擇在“新林中新建域”輸入你想要的域名選擇域功能級(jí)別 （默認(rèn)的2003 即可）選擇“windows server 2008” 進(jìn)行下一步安裝在彈出的窗口中，系統(tǒng)會(huì)自動(dòng)把DNS勾選，因?yàn)槭怯蛑械牡谝慌_(tái)域控制器，所以默認(rèn)為全局錄服務(wù)器。單擊“下一步”這里我們選擇“是”進(jìn)行下一步安裝選擇數(shù)據(jù)庫(kù)文件存放的位置，單擊“下一步”這里要求軟入還原模式密碼，與2003不同，在2003中此步驟可跳過(guò)，不輸入任務(wù)密碼，但是在2008中這樣是不可以的。這時(shí)系統(tǒng)會(huì)生成一個(gè)配置信息，我們可以選擇導(dǎo)出，以用于在CORE模式的2008中部署DC。單機(jī)下一步，進(jìn)行安裝，安裝完成后，會(huì)提示計(jì)算機(jī)進(jìn)行重新啟動(dòng)。根據(jù)提示重啟機(jī)器后，打開服務(wù)器管理-角色，給大家看看AD管理器吧 （：二、AD域證書安裝（可選）說(shuō)明：本步驟為可選項(xiàng)，如果在使用SSL加密連接AD域時(shí)必須在服務(wù)器上先安裝AD域證書打開服務(wù)器管理界面，選中“角色”后，點(diǎn)擊右側(cè)界面中的“添加角色”在彈出的角色向?qū)Э蛑?，將“Active Directory證書服務(wù)”勾選上，并點(diǎn)擊【下一步】繼續(xù)點(diǎn)【下一步】繼續(xù)點(diǎn)【下一步】 （默認(rèn)只選擇“證書頒發(fā)機(jī)構(gòu)”即可）繼續(xù)點(diǎn)【下一步】 （默認(rèn)選擇“企業(yè)”）在界面中選擇“根證書”，繼續(xù)點(diǎn)【下一步】 繼續(xù)點(diǎn)【下一步】 （默認(rèn)選擇“新建私鑰”）繼續(xù)點(diǎn)【下一步】 （默認(rèn)算法選擇“SHA1”，長(zhǎng)度為“2048”）繼續(xù)點(diǎn)【下一步】 （默認(rèn)）繼續(xù)點(diǎn)【下一步】 （默認(rèn)）繼續(xù)點(diǎn)【下一步】 （默認(rèn)）最后點(diǎn)擊【安裝】，開始安裝證書安裝完成后點(diǎn)擊【關(guān)閉】，最后重啟機(jī)器（注意如果不重啟機(jī)器證書不會(huì)生效，使用SSL連接AD域時(shí)會(huì)連接失敗）重啟后可以在【服務(wù)器管理】-【角色】下看到三、創(chuàng)建組織和用戶并賦權(quán)限1.創(chuàng)建組織單位在【服務(wù)器管理】-【角色】-【ActiveDirectory域服務(wù)】下，選擇域名（）右鍵選擇【新建】-【組織單位】；輸入組織機(jī)構(gòu)名稱“111”點(diǎn)擊【確定】后，創(chuàng)建組織機(jī)構(gòu)名稱2.在組織機(jī)構(gòu)下創(chuàng)建用戶組在彈出的組信息框中填寫對(duì)應(yīng)的組名稱點(diǎn)確定后生成組3.在組織機(jī)構(gòu)下創(chuàng)建用戶在彈出的用戶信息框中填寫對(duì)應(yīng)的用戶名稱點(diǎn)擊【下一步】后，在彈出的密碼框中輸入用戶密碼點(diǎn)擊【下一步】后再點(diǎn)擊【完成】，創(chuàng)建用戶成功4.給用戶授權(quán)管理員權(quán)限選擇中要授權(quán)的用戶（如：yuchen）選擇當(dāng)前組織結(jié)構(gòu)名稱（如：111）右鍵選擇“委派控制”在彈出的向?qū)Ы缑嬷悬c(diǎn)擊【下一步】在彈出的用戶或組中，將要賦予管理權(quán)限的用戶添加進(jìn)來(lái)，然后點(diǎn)擊【下一步】在列表中勾選所有的管理員權(quán)限，點(diǎn)擊【下一步】點(diǎn)擊【下一步】后再點(diǎn)擊【完成】，授權(quán)完成四、在控制臺(tái)配置AD域在控制臺(tái)中添加創(chuàng)建的AD域，具體配置如下：1.在【系統(tǒng)配置】-【認(rèn)證管理】-【LDAP認(rèn)證源】中添加配置的AD域說(shuō)明：不加密端口為389 加密端口為636 （需要AD證書） 管理用戶和密碼為之前創(chuàng)建并賦予權(quán)限的用戶（列如：yuchen） AD域前要加1.在【系統(tǒng)配置】-【認(rèn)證管理】-【LDAP認(rèn)證源信息對(duì)應(yīng)】中配置AD域源的字段關(guān)系對(duì)應(yīng)；注意：對(duì)應(yīng)的名稱大小寫是區(qū)分的，必須按照?qǐng)D中的關(guān)系一一對(duì)應(yīng)說(shuō)明：配置好后同步用戶試試，如果正常圖0735李震 16:12:26默認(rèn)情況下：LDAP過(guò)濾條件中填寫 (objectClass=user) 則只同步一級(jí)目錄 項(xiàng)目上使用基線版本進(jìn)行域同步時(shí)，如果域的組織有多層，在LDAP過(guò)濾條件中增加：(|(&(objectclass=user)(sAMAccountType=805306368)(objectclass=organizationalUnit)域用戶同步如果同步一級(jí)用戶：LDAP過(guò)濾條件為：(objectClass=user)域用戶同步如果同