AD安裝圖文教程參考模板

1、802.1X擴(kuò)展之一-windows AD（域）安裝圖文教程作者：idefeng網(wǎng)站：在我以發(fā)表的文章Cisco 2950G 802.1X+AD+CA+IAS進(jìn)行802.1x身份驗(yàn)證和H3C交換機(jī) 802.1X+AD+CA+IAS進(jìn)行802.1x身份驗(yàn)證中都涉及到了AD（活動(dòng)目錄）、CA（證書頒發(fā)機(jī)構(gòu)）和IAS（Internet驗(yàn)證服務(wù)）即Radius等概念，有部分人不太清楚。由于一直以來沒空打理這些文檔，所以也沒有寫得太詳細(xì)。今天，趁有空閑時(shí)間，將幾個(gè)概念進(jìn)行簡單的描述與操作，希望對不清楚的網(wǎng)友有一點(diǎn)作用，如果有不對的地方，歡迎大家批評指正。好了，今天先來第一篇，以前文章中提到的AD。什么是

2、AD？AD全稱Active Directory，翻譯過來就是活動(dòng)目錄，它是干嘛用的呢？M$官方講，活動(dòng)目錄就是一種目錄服務(wù)，提供了一套為分布式網(wǎng)絡(luò)環(huán)境設(shè)計(jì)的目錄服務(wù)?；顒?dòng)目錄使得組織機(jī)構(gòu)可以有效地對有關(guān)網(wǎng)絡(luò)資源和用戶的信息進(jìn)行共享和管理。另外，目錄服務(wù)在網(wǎng)絡(luò)安全方面也扮演著中心授權(quán)機(jī)構(gòu)的角色，從而使操作系統(tǒng)可以輕松地驗(yàn)證用戶身份并控制其對網(wǎng)絡(luò)資源的訪問。同等重要的是，活動(dòng)目錄還擔(dān)當(dāng)著系統(tǒng)集成和鞏固管理任務(wù)的集合點(diǎn)。 總的來說，活動(dòng)目錄的這些功能使組織機(jī)構(gòu)可以將標(biāo)準(zhǔn)化的商業(yè)規(guī)則貫徹于分布式應(yīng)用和網(wǎng)絡(luò)資源當(dāng)中，同時(shí)，無需管理員來維護(hù)各種不同的專用目錄。上面是官方的說法，通俗理解，就是一種目錄服務(wù)，

3、提供了一個(gè)統(tǒng)一管理環(huán)境。呵呵?？匆粋€(gè)圖示：其他的話不說，看看怎么安裝吧：1. 怎么著也得有個(gè)windows server系統(tǒng)吧。OK。假設(shè)你已經(jīng)有一個(gè)剛裝好的Window server 20032. 強(qiáng)烈建議在安裝活動(dòng)目錄之前安裝上DNS,IIS. 不會安裝？好吧，會的人略過此步，不會的人，看好了：a) 開始-控制面板-添加/刪除程序1 / 8b) 添加/刪除windows組件-網(wǎng)絡(luò)服務(wù)-域名系統(tǒng)（DNS）和應(yīng)用程序服務(wù)-Internet信息服務(wù)（IIS），把這兩個(gè)裝上吧。當(dāng)然需要你有windows server 20003系統(tǒng)盤。如圖：3. 總算安裝完成。下面開始安裝AD活動(dòng)目錄。a) 開始-運(yùn)行-輸入dcpromo.exe，點(diǎn)擊