AD域控制器的配置

AD域控制器的配置1整理課件

操作任務(wù)及要求：12在虛擬機(jī)上準(zhǔn)備Server01〔DNS〕、Server02〔AD域控制器〕、Server03〔委派域控制器〕、PC1〔域成員〕、PC2〔域成員〕在Server01上建立AD域控制器的DNS域3在Server02上建立AD域控制器并連接至Server01的DNS域上4用PC1和PC2參加到AD域中5配置PC1和PC2的用戶類型為漫游和強(qiáng)制6在Server03上建立委派域控制器2整理課件

一.準(zhǔn)備工作在虛擬機(jī)上準(zhǔn)備Server01〔DNS〕、Server02〔AD域控制器〕、Server03〔委派域控制器〕、PC1〔域成員〕、PC2〔域成員〕。并且給每個(gè)虛擬機(jī)配置IP地址，保證虛擬機(jī)之間網(wǎng)絡(luò)暢通。3整理課件

1.給每個(gè)虛擬機(jī)配置固定IP地址首先將虛擬機(jī)的IP地址配置為自動(dòng)獲取，從自動(dòng)獲取到的IP地址中取得子網(wǎng)掩碼、網(wǎng)關(guān)及DNS地址。從左圖的本地連接詳細(xì)信息中得到IP段為192.168.37.0，子網(wǎng)掩碼及網(wǎng)關(guān)完全使用自動(dòng)獲取到的地址〔為了保證虛擬機(jī)之間及虛擬機(jī)和物理計(jì)算機(jī)系統(tǒng)之間可以相互通信〕，所以我們配置IP為：Server01：192.168.37.137Server02：192.168.37.138Server03：192.168.37.139PC1：192.168.37.141PC2：192.168.37.1424整理課件

2.檢查虛擬機(jī)之間網(wǎng)絡(luò)是否暢通配置完每個(gè)虛擬機(jī)的IP地址后檢查網(wǎng)絡(luò)是否暢通：使用PING命令在虛擬機(jī)之間進(jìn)行測(cè)試或者查看數(shù)據(jù)包的收發(fā)狀態(tài)，如果發(fā)送和收到均有數(shù)據(jù)包，表示已經(jīng)暢通，如果只有發(fā)送沒(méi)有收到說(shuō)明網(wǎng)絡(luò)不通，可以使用更改虛擬機(jī)的MAC地址的方式解決。5整理課件

二.在Server01上建立AD域控制器的DNS域1、首先在Server01上安裝DNS效勞：在以下圖窗口中選擇添加或刪除角色。6整理課件

1.在Server01上安裝DNS服務(wù)在以下圖窗口中選擇“自定義配置〞，點(diǎn)“下一步〞繼續(xù)進(jìn)行安裝：7整理課件

1.在Server01上安裝DNS服務(wù)在以下圖窗口中選擇“DNS效勞器〞，點(diǎn)“下一步〞繼續(xù)進(jìn)行安裝：8整理課件

1.在Server01上安裝DNS服務(wù)在以下圖窗口中點(diǎn)“下一步〞再點(diǎn)“下一步〞繼續(xù)進(jìn)行安裝：9整理課件

1.在Server01上安裝DNS服務(wù)安裝過(guò)程中會(huì)出現(xiàn)以下圖中的提示，不要點(diǎn)任何按鈕，10整理課件

1.在Server01上安裝DNS服務(wù)在虛擬機(jī)左側(cè)的虛擬機(jī)菜單右擊Server01，選擇最后一項(xiàng)“設(shè)置〞，在以下圖窗口中加載win2003的ISO映像文件：11整理課件

1.在Server01上安裝DNS服務(wù)在虛擬機(jī)菜單的“虛擬機(jī)〞下的“可移動(dòng)設(shè)備〞下的“CD/DVD〞下選擇“連接〞自動(dòng)進(jìn)行安裝：12整理課件

2.配置DNS服務(wù)器上的AD域在以下圖中點(diǎn)擊“下一步〞繼續(xù)：13整理課件

在以下圖中選擇第一項(xiàng)，“創(chuàng)立正向查找區(qū)域〞，繼續(xù)進(jìn)行：2.配置DNS效勞器上的AD域14整理課件

在以下圖中選擇第一項(xiàng)，“這臺(tái)效勞器維護(hù)該區(qū)域〞，繼續(xù)進(jìn)行：2.配置DNS效勞器上的AD域15整理課件

在以下圖窗口的“區(qū)域名稱〞框中輸入“l(fā)zpcc〞AD域名點(diǎn)“下一步〞繼續(xù)進(jìn)行：2.配置DNS效勞器上的AD域16整理課件

在以下圖窗口中選擇第一項(xiàng)“創(chuàng)立新文件〞，點(diǎn)“下一步〞繼續(xù)：2.配置DNS效勞器上的AD域17整理課件

在以下圖窗口中選擇第二項(xiàng)“允許非平安和平安動(dòng)態(tài)更新〞，點(diǎn)“下一步〞繼續(xù)：2.配置DNS效勞器上的AD域18整理課件

在以下圖窗口中選擇第二項(xiàng)“否，不向前轉(zhuǎn)發(fā)查詢〞，點(diǎn)“下一步〞繼續(xù)：2.配置DNS效勞器上的AD域19整理課件

在以下圖窗口點(diǎn)擊“完成〞2.配置DNS效勞器上的AD域20整理課件

在以下圖窗口點(diǎn)擊“管理些DNS效勞器〞：2.配置DNS效勞器上的AD域21整理課件

2.配置DNS效勞器上的AD域在以下圖窗口依次翻開(kāi)“l(fā)zpcc〞域，再建立SRV記錄，在第二項(xiàng)“名稱效勞器〔NS〕〞上雙擊：22整理課件

在以下圖窗口選擇“server01.〞點(diǎn)下面的編輯，再在后圖窗口輸入相應(yīng)的域名及IP地址點(diǎn)添加，最后點(diǎn)擊“確定〞。2.配置DNS效勞器上的AD域23整理課件

在左圖窗口選擇“起始授權(quán)機(jī)構(gòu)〔SOA〕〞，在右圖的“主效勞器〞中輸入“ns.lzpcc.〞再點(diǎn)擊“確定〞。2.配置DNS效勞器上的AD域24整理課件

在以下圖窗口中刷新后會(huì)出現(xiàn)ns主機(jī)及對(duì)應(yīng)的IP地址：2.配置DNS效勞器上的AD域25整理課件

三.在Server02上建立AD域控制器1、在Server02效勞器的運(yùn)行中輸入“dcpromo〞，確定后點(diǎn)下一步：26整理課件

三.在Server02上建立AD域控制器2、在左圖中點(diǎn)擊“下一步〞，右圖窗口中選擇第一項(xiàng)“新域的域控制器〞，再點(diǎn)擊“下一步〞繼續(xù)：27整理課件

三.在Server02上建立AD域控制器3、在左圖中選擇第一項(xiàng)“在新林中的域〞，右圖窗口輸入“l(fā)zpcc〞DNS域名稱，再點(diǎn)擊“下一步〞繼續(xù)：28整理課件

三.在Server02上建立AD域控制器4、檢查Server02虛擬機(jī)上的DNS設(shè)置，將首選DNS設(shè)置為前面配置好的Server01的IP地址：29整理課件

三.在Server02上建立AD域控制器5、在以下圖中直接點(diǎn)擊“下一步〞繼續(xù)：30整理課件

三.在Server02上建立AD域控制器6、在下面兩圖中都點(diǎn)擊“下一步〞，圖中的路徑均不用更改：31整理課件

三.在Server02上建立AD域控制器7、在以下圖中注意查看診斷結(jié)果和詳細(xì)信息，測(cè)試的主DNS效勞器是以下圖中所示表示正確，點(diǎn)擊“下一步〞繼續(xù)：32整理課件

三.在Server02上建立AD域控制器8、在以下圖中選擇默認(rèn)項(xiàng)第二項(xiàng)，點(diǎn)擊“下一步〞繼續(xù)：33整理課件

三.在Server02上建立AD域控制器9、在以下圖中輸入自已設(shè)置的密碼，點(diǎn)擊“下一步〞繼續(xù)，在實(shí)際配置時(shí)一定要注意保存好在這里設(shè)置的密碼，非常重要：34整理課件

三.在Server02上建立AD域控制器10、在以下圖中直接點(diǎn)擊“下一步〞繼續(xù)：35整理課件

三.在Server02上建立AD域控制器11、出現(xiàn)下面窗口表示自動(dòng)開(kāi)始安裝并配置AD域控制器：36整理課件

三.在Server02上建立AD域控制器12、在左圖中點(diǎn)擊“完成〞后，出現(xiàn)右圖提示重啟系統(tǒng)，選擇“立即重新啟動(dòng)〞：37整理課件

三.在Server02上建立AD域控制器13、在Server02重新啟動(dòng)后登錄窗口中點(diǎn)“選項(xiàng)〞，查看下面的“登錄到〞項(xiàng)，會(huì)出現(xiàn)“l(fā)zpcc〞的域，表示該主機(jī)已經(jīng)參加到域中：38整理課件

三.在Server02上建立AD域控制器14、進(jìn)入系統(tǒng)后在以下圖中會(huì)看到已經(jīng)成功安裝域控制器效勞：39整理課件

三.在Server02上建立AD域控制器15、在桌面我的電腦上右鍵選擇屬性中的計(jì)算機(jī)名，查看“域〞，如以下圖表示該主機(jī)已經(jīng)是域控制器并參加到域中了：40整理課件

三.在Server02上建立AD域控制器16、在Server01的DNS中查看，如以下圖域中會(huì)自動(dòng)產(chǎn)生很多記錄而且Server02已經(jīng)參加到域中了：41整理課件

三.在Server02上建立AD域控制器17、在以下圖窗口中點(diǎn)擊“管理ActiveDirectory中的用戶和計(jì)算機(jī)〞：42整理課件

三.在Server02上建立AD域控制器18、如以下圖所示選擇“組織單位〞建立部門：43整理課件

三.在Server02上建立AD域控制器19、如以下圖所示建立兩個(gè)部門“人事處〞、“組織部〞：44整理課件

三.在Server02上建立AD域控制器20、在所建部門上右鍵選擇新建“用戶〞給每個(gè)部門分別建立一個(gè)用戶張三〔ceshi〕和李四〔text〕：45整理課件

三.在Server02上建立AD域控制器21、在所建部門上右鍵選擇新建“用戶〞給每個(gè)部門分別建立一個(gè)用戶張三〔ceshi〕和李四〔text〕：46整理課件

三.在Server02上建立AD域控制器21、在所建部門上右鍵選擇新建“用戶〞給每個(gè)部門分別建立一個(gè)用戶張三〔ceshi〕和李四〔text〕：47整理課件

三.在Server02上建立AD域控制器21、在所建部門上右鍵選擇新建“用戶〞給每個(gè)部門分別建立一個(gè)用戶張三〔ceshi〕和李四〔text〕：48整理課件

三.在Server02上建立AD域控制器22、在C盤中建立user文件夾，并設(shè)置共享為“完全控制〞：49整理課件

三.在Server02上建立AD域控制器23、在域控制器中直接雙擊張三或李四，對(duì)用戶的配置文件路徑進(jìn)行設(shè)置：50整理課件

三.在Server02上建立AD域控制器23、在域控制器中直接雙擊張三或李四，對(duì)用戶的配置文件路徑進(jìn)行設(shè)置：51整理課件

四.用PC1和PC2加入到AD域中1、將PC1和PC2的首選DNS效勞器配置為Server01的DNS效勞器地址：52整理課件

四.用PC1和PC2加入到AD域中2、在我的電腦上右鍵選擇屬性中的計(jì)算機(jī)，如左圖所示，點(diǎn)擊更改按鈕后在右圖中選擇“域〞并輸入“l(fā)zpcc〞域名稱并點(diǎn)“確定〞：53整理課件

四.用PC1和PC2加入到AD域中3、這時(shí)輸入域管理員用戶名和密碼，根據(jù)提示重啟計(jì)算機(jī)：54整理課件

四.用PC1和PC2加入到AD域中4、在登錄窗口中分別輸入張三和李四的用戶名及密碼，選擇登錄到LZPCC域后點(diǎn)確定：55整理課件

四.用PC1和PC2加入到AD域中5、進(jìn)入系統(tǒng)后PC1和PC2分別顯示開(kāi)始菜單，并在上面顯示登錄用戶的名字：56整理課件

四.用PC1和PC2加入到AD域中6、在我的電腦選擇屬性下的計(jì)算機(jī)名，查看域，如以下圖所示表示該計(jì)算機(jī)已經(jīng)正確參加到lzpcc域中了：57整理課件

四.用PC1和PC2加入到AD域中7、查看Server02域中的computers項(xiàng)，右側(cè)顯示PC1和PC2已參加域中：58整理課件

四.用PC1和PC2加入到AD域中8、再查看Server02效勞器C盤下的user文件夾，發(fā)現(xiàn)已經(jīng)自動(dòng)創(chuàng)立了兩個(gè)用戶的文件夾，這就是專門存放用戶配置信息的文件夾：59整理課件

四.用PC1和PC2加入到AD域中9、再查看DNS中，已經(jīng)PC1和PC2參加到DNS效勞器中了：60整理課件

四.用PC1和PC2加入到AD域中10、帳戶禁用測(cè)試：61整理課件

四.用PC1和PC2加入到AD域中10、帳戶禁用測(cè)試：62整理課件

四.用PC1和PC2加入到AD域中10、帳戶禁用測(cè)試：63整理課件

四.用PC1和PC2加入到AD域中11、帳戶限時(shí)登錄測(cè)試：64整理課件

四.用PC1和PC2加入到AD域中11、帳戶限時(shí)登錄測(cè)試：65整理課件

四.用PC1和PC2加入到AD域中11、帳戶限時(shí)登錄測(cè)試：66整理課件

四.用PC1和PC2加入到AD域中11、帳戶限時(shí)登錄測(cè)試：67整理課件

四.用PC1和PC2加入到AD域中12、帳戶限制計(jì)算機(jī)登錄測(cè)試：68整理課件

四.用PC1和PC2加入到AD域中12、帳戶限制計(jì)算機(jī)登錄測(cè)試：69整理課件

四.用PC1和PC2加入到AD域中12、帳戶限制計(jì)算機(jī)登錄測(cè)試：70整理課件

四.用PC1和PC2加入到AD域中13、帳戶第一次登錄時(shí)讓用戶自己修改密碼：71整理課件

四.用PC1和PC2加入到AD域中13、帳戶第一次登錄時(shí)讓用戶自己修改密碼：72整理課件

四.用PC1和PC2加入到AD域中14、帳戶漫游和強(qiáng)制類型測(cè)試：當(dāng)PC1計(jì)算機(jī)上的ceshi帳戶類型