Windows Server 2012 AD 網站和域部署系列（二）建立林中域控

標籤：dns   域   ad   

本篇博文開始進入域和網站的正式部署，首先在BJ網站PC01宿主機端，建立虛擬機器ds01，調配建立林中第一域，部署步驟如下：

網路設定：

1、在hyper-v管理器中為此虛擬機器添加一個網路介面卡，選擇橋接本機物理網卡，如所示：

 650) this.width=650;" src="https://s3.51cto.com/wyfs02/M00/9C/71/wKioL1lwalTzrCrgAACrJhcA6rc449.png-wh_500x0-wm_3-wmp_4-s_1568262301.png" title="1.png" width="500" height="472" border="0" hspace="0" vspace="0" style="width:500px;height:472px;" alt="wKioL1lwalTzrCrgAACrJhcA6rc449.png-wh_50" />

2、進入ds01系統，為添加的網卡指定IP，（注意：這裡的網關填的就是三層交換器介面的IP地址；又因它既是第一個域控，也是DNS伺服器，因此DNS配置指向它自己），如所示： 

 650) this.width=650;" src="https://s4.51cto.com/wyfs02/M02/9C/71/wKiom1lwa5ijCMvoAAB-XfZ0xGU241.png-wh_500x0-wm_3-wmp_4-s_2484640246.png" title="2.png" width="350" height="432" border="0" hspace="0" vspace="0" style="width:350px;height:432px;" alt="wKiom1lwa5ijCMvoAAB-XfZ0xGU241.png-wh_50" />

建立網域控制站：

1、開啟伺服器管理員，點擊添加角色，選擇“Active Directory網域服務”，如：

 650) this.width=650;" src="https://s4.51cto.com/wyfs02/M02/9C/72/wKiom1lwcO7gkGnUAAEzHrKiX0k634.png-wh_500x0-wm_3-wmp_4-s_3813459933.png" title="QQ圖片20170720165901.png" alt="wKiom1lwcO7gkGnUAAEzHrKiX0k634.png-wh_50" />

2、其它預設下一步，等安裝好後，點擊“將此伺服器提升為網域控制站”，如：

    650) this.width=650;" src="https://s2.51cto.com/wyfs02/M00/9C/72/wKiom1lwbkmh0hhpAADZ14ZHBNU725.png-wh_500x0-wm_3-wmp_4-s_1489434848.png" title="3.png" width="500" height="333" border="0" hspace="0" vspace="0" style="width:500px;height:333px;" alt="wKiom1lwbkmh0hhpAADZ14ZHBNU725.png-wh_50" />

3、選擇“添加新林”，輸入根網域名稱：bicionline.org，這就是林中第一個域，如：

 650) this.width=650;" src="https://s2.51cto.com/wyfs02/M00/9C/72/wKiom1lwbveTnqX6AACU1QAURMM692.png-wh_500x0-wm_3-wmp_4-s_377753065.png" title="QQ圖片20170720164935.png" width="500" height="366" border="0" hspace="0" vspace="0" style="width:500px;height:366px;" alt="wKiom1lwbveTnqX6AACU1QAURMM692.png-wh_50" /> 

4、選擇新林和根域的功能層級 ，勾選“網域名稱系統（DNS）伺服器”，輸入還原密碼，如：

 650) this.width=650;" src="https://s5.51cto.com/wyfs02/M02/9C/72/wKioL1lwb3SCQt8iAADJilnxzbk283.png-wh_500x0-wm_3-wmp_4-s_108272377.png" title="QQ圖片20170720165235.png" alt="wKioL1lwb3SCQt8iAADJilnxzbk283.png-wh_50" />

5、預設下一步.

    650) this.width=650;" src="https://s3.51cto.com/wyfs02/M00/9C/72/wKiom1lwcF2i6cssAACqDHqx0cU200.png-wh_500x0-wm_3-wmp_4-s_2148623257.png" title="QQ圖片20170720165540.png" alt="wKiom1lwcF2i6cssAACqDHqx0cU200.png-wh_50" />

 6、預設下一步.  

 650) this.width=650;" src="https://s4.51cto.com/wyfs02/M01/9C/72/wKioL1lwcHiziBgwAACJyC-5wY8406.png-wh_500x0-wm_3-wmp_4-s_2863434018.png" style="float:none;" title="QQ圖片20170720165545.png" alt="wKioL1lwcHiziBgwAACJyC-5wY8406.png-wh_50" />

7、選擇儲存路徑 ，預設下一步.

 650) this.width=650;" src="https://s2.51cto.com/wyfs02/M01/9C/72/wKiom1lwcHiSx5x8AACeUGGj5Dg117.png-wh_500x0-wm_3-wmp_4-s_2846760128.png" style="float:none;" title="QQ圖片20170720165550.png" alt="wKiom1lwcHiSx5x8AACeUGGj5Dg117.png-wh_50" />

配置DNS伺服器：

1、AD網域控制站安裝完成，等待電腦重啟完成後，以網域系統管理員帳號進行登入。

2、開啟本地TCP/IPv4 屬性框，如 ，把DNS地址 127.0.0.1 調整為本機IP地址 ：172.16.10.100 。如

     650) this.width=650;" src="https://s4.51cto.com/wyfs02/M02/9C/71/wKiom1lwa5ijCMvoAAB-XfZ0xGU241.png-wh_500x0-wm_3-wmp_4-s_2484640246.png" title="2.png" width="350" height="432" border="0" hspace="0" vspace="0" style="width:350px;height:432px;" alt="wKiom1lwa5ijCMvoAAB-XfZ0xGU241.png-wh_50" />

3、開啟服務管理員裡DNS伺服器配置介面，建立10.16.172.in-addr.arpr 反向地區，如 ：

 650) this.width=650;" src="https://s5.51cto.com/wyfs02/M01/9C/72/wKioL1lwcZ7hWjKEAAB8DuUu2Sk516.png-wh_500x0-wm_3-wmp_4-s_2973784593.png" style="width:500px;height:346px;" title="QQ圖片20170720170140.png" width="500" height="346" border="0" hspace="0" vspace="0" alt="wKioL1lwcZ7hWjKEAAB8DuUu2Sk516.png-wh_50" />

註：_msdcs.bicionline.org 地區複製：選擇“此林中的所有dns伺服器”，名稱伺服器IP地址為本機IP

    650) this.width=650;" width="260" height="317" src="https://s2.51cto.com/wyfs02/M01/9C/72/wKiom1lwcfDyAIsnAAB0zR52lHA936.png-wh_500x0-wm_3-wmp_4-s_840738706.png" style="background:url("/e/u261/lang/zh-cn/images/localimage.png") no-repeat center;border:1px solid rgb(221,221,221);width:260px;height:317px;" alt="spacer.gif" title="QQ圖片20170720170311.png" border="0" hspace="0" vspace="0" />    650) this.width=650;" src="https://s4.51cto.com/wyfs02/M01/9C/72/wKioL1lwcfHQpfRhAABpslB-H2A323.png-wh_500x0-wm_3-wmp_4-s_2077492601.png" title="QQ圖片20170720170316.png" width="260" height="321" border="0" hspace="0" vspace="0" style="width:260px;height:321px;" alt="wKioL1lwcfHQpfRhAABpslB-H2A323.png-wh_50" />  

4、啟動nslookup ，解析正常：如

  650) this.width=650;" width="500" height="327" src="https://s4.51cto.com/wyfs02/M00/9C/72/wKioL1lwclSw0BHgAABLhMTvNlM918.png-wh_500x0-wm_3-wmp_4-s_3339786899.png" style="background:url("/e/u261/lang/zh-cn/images/localimage.png") no-repeat center;border:1px solid rgb(221,221,221);width:500px;height:327px;" alt="spacer.gif" title="QQ圖片20170720170511.png" border="0" hspace="0" vspace="0" />

至此，林中第一個域已經建立好，下一篇進入建立網站介紹！

本文出自 “ITCol_XiaoYu” 部落格，轉載請與作者聯絡！

Windows Server 2012 AD 網站和域部署系列（二）建立林中域控