部署Windows域

標籤：劉岩松   安裝   卸載   網域控制站   active directory   

本文以windows server 2008為例

示範了：如何部署網域控制站

    添加額外網域控制站

    網域控制站的卸載

 

一、部署AD前需求：

 

安裝者必須具有本地管理員權限

作業系統滿足以下要求

1（windows server 2003 web版除外）

2（windows server 2008 web 版除外）

3（windows server 2008r2 web&itanium版除外）

DNS基礎結構的支援

本地磁碟至少有一個分區是NTFS檔案系統

配置靜態IP和子網路遮罩

有足夠磁碟空間

 

二、安裝網域控制站

 

用嚮導模式安裝

 

管理員登入windows後，win+r開啟運行-輸入“dcpromo”-斷行符號。開啟AD網域服務安裝嚮導

650) this.width=650;" src="http://note.youdao.com/yws/res/55/F4064D4FD84B444A854BCA935AE56FA4" style="width:554px;" />

 

650) this.width=650;" src="http://note.youdao.com/yws/res/44/0951814AF4994AAEA8C27187EAE120AC" style="width:554px;" />

 

 

閱讀相容性說明，下一步

650) this.width=650;" src="http://note.youdao.com/yws/res/38/11B24F1343E8403F8AF2D626DED1B7B5" style="width:554px;" />

 

 

在某一部屬配置頁面中，點選“在林中建立域”，下一步

650) this.width=650;" src="http://note.youdao.com/yws/res/53/80F352BCBA5248C0830FA693085AD7E1" style="width:554px;" />

 

 

在命名頁面中輸入欄位名（例：benet.com），下一步

650) this.width=650;" src="http://note.youdao.com/yws/res/52/A8BE283E8A9A4369A67726E447CF4C4B" style="width:554px;" />

 

 

 

在設定林功能層級頁面中選擇windows server 2008（樣本機器：windows server 2008），下一步

650) this.width=650;" src="http://note.youdao.com/yws/res/46/EDF74AF0225B457380413BCDF0CBEBA8" style="width:554px;" />

 

 

 

在其它網域控制站選項頁面中勾選“DNS伺服器”，下一步

650) this.width=650;" src="http://note.youdao.com/yws/res/50/C2D3A88399054789A034904F27373099" style="width:554px;" />

 

650) this.width=650;" src="http://note.youdao.com/yws/res/33/1A45DD025B6D45FDBEDFE60D66F3CB15" style="width:554px;" />

 

650) this.width=650;" src="http://note.youdao.com/yws/res/39/0D3C61AC2BF34947B655C7CFEE5B99C4" style="width:554px;" />

 

 

在資料庫 記錄檔和SYSVOL的位置頁面接受預設位置，下一步

650) this.width=650;" src="http://note.youdao.com/yws/res/47/C79A6934E9D54871B43AB480E7E4AF75" style="width:554px;" />

 

 

在目錄還原模式密碼頁面中，輸入配置一個密碼（牢記密碼），下一步

650) this.width=650;" src="http://note.youdao.com/yws/res/57/3B9F2B64F2A8433881BF0C9B65DF440F" style="width:554px;" />

 

 

在摘要頁面中，檢查配置，下一步

650) this.width=650;" src="http://note.youdao.com/yws/res/48/789FA22CDE1B4403AB5EDA71B3111596" style="width:554px;" />

 

 

開始安裝和配置活動目錄服務，勾選“完成後自動重啟”

650) this.width=650;" src="http://note.youdao.com/yws/res/43/7CB5A7AD228246A9863188C909F2DFD7" style="width:554px;" />

 

安裝完成

 

 

 

三、添加額外網域控制站

 

如果域中只有一台網域控制站，一旦該控制器出現故障，就意味著公司的業務出現停滯。

 

添加額外網域控制站有一下好處：

1提供容錯功能

2提供負載平衡

3更易於使用者的串連和訪問

 

安裝條件：

1作業系統受當前域功能層級支援

2安裝者具有網域系統管理員許可權

3電腦IP地址和DNS服務地址配置正確

4確保網域控制站間連通性

 

 

安裝：

 

在DC1（主DC）開啟AD使用者和電腦  查看域功能層級

650) this.width=650;" src="http://note.youdao.com/yws/res/37/B190CCE05D854A77B6A1A1556BFA7511" style="width:554px;" />

650) this.width=650;" src="http://note.youdao.com/yws/res/35/52EEB1F7D42D461CB7DC9687A3AB1FD2" style="width:554px;" />

650) this.width=650;" src="http://note.youdao.com/yws/res/49/B293E9BB0CC04EF5946FC0F620C70547" style="width:554px;" />

 

 

開啟DC2（額外網域控制站，作業系統必須與DC1層級相同）

在DC2中配置與DC1同一網段IP，DNS指向DC1

650) this.width=650;" src="http://note.youdao.com/yws/res/31/06A4499C91BB4E98A6161700CD4B491F" style="width:554px;" />

 

 

在DC2中電腦右鍵-屬性-改變設定-電腦名稱選項卡中單擊更改，域中輸入“benet.com”登入網域管理員賬戶

650) this.width=650;" src="http://note.youdao.com/yws/res/32/7C74FC7EB84C44AFB8B881D98C6CEEE0" style="width:554px;" />

 

 

將DC2添加到benet.com域中

650) this.width=650;" src="http://note.youdao.com/yws/res/34/B4C88DE13E0B44F497339AAF8AF5D2A1" style="width:554px;" />

 

重啟電腦開始安裝額外網域控制站

前過程與安裝網域控制站一致

選擇現有林中的向現有域田間與控制器，下一步

650) this.width=650;" src="http://note.youdao.com/yws/res/51/4F1E46947C08404FB0565B780175C06A" style="width:554px;" />

 

 

在網路憑據頁面中輸入benet.com 並選擇備用憑據  輸入欄位管理員帳號，下一步

650) this.width=650;" src="http://note.youdao.com/yws/res/41/5E2E81CAF52C4FE3BC17686FFF3870B6" style="width:554px;" />

 

 

在選擇域頁面中選擇“benet.com（林根域）”，下一步

650) this.width=650;" src="http://note.youdao.com/yws/res/58/852835D1B366478E9337E756612022D8" style="width:554px;" />

 

 

選擇網站，下一步

650) this.width=650;" src="http://note.youdao.com/yws/res/54/85667EB2D88141B2B7129CF80B5A6D05" style="width:554px;" />

 

 

而後步驟參考DC1的安裝

重啟

額外網域控制站安裝完成

650) this.width=650;" src="http://note.youdao.com/yws/res/40/AD8AA2866BCD4C26BD1C6E4EFA8F3C0E" style="width:554px;" />

 

四、網域控制站卸載

 

注意事項：

1如果該域內還有其它網域控制站，則該網域控制站會被降級為成員伺服器

2如果該網域控制站是域內最後一個控制器，則該網域控制站會被降級為獨立伺服器

3如果該域承擔了全域編錄角色，則實施卸載前，先確認網路中還有其它網域控制站承擔該角色

4卸載過程中，域內所有網域控制站都要聯機

 

 

 

卸載：

 

管理員登入DC後，win+r開啟運行-輸入“dcpromo”-斷行符號。開啟AD網域服務安裝嚮導

650) this.width=650;" src="http://note.youdao.com/yws/res/42/52E1A0C79D3540A3AAB40454BAC0B89A" style="width:554px;" />

 

 

下一步，確認域中還有其它網域控制站具有全域編錄，確認

650) this.width=650;" src="http://note.youdao.com/yws/res/36/297DDB329CB6467689329A75F6BA6D5E" style="width:554px;" />

 

 

在刪除域頁面中不勾選刪除該域，除非該控制器是域中最後一個控制器，下一步

650) this.width=650;" src="http://note.youdao.com/yws/res/45/22E6971C07FA4205B0739695523CD8A7" style="width:554px;" />

 

 

確認網域系統管理員密碼

650) this.width=650;" src="http://note.youdao.com/yws/res/56/8277A21B66D9412CBD02061A39EA18C0" style="width:554px;" />

 

 

直接全部點擊下一步

重啟

網域控制站卸載完成

本文出自 “劉岩松” 部落格，請務必保留此出處http://www4171141.blog.51cto.com/12990358/1936750

部署Windows域