Windows server 2008 R2 AD DS搭建

標籤：windows   電腦   應用程式   伺服器   server   ad ds   

AD DS 提供分散式資料庫，該資料庫儲存和管理有關網路資源和來自支援目錄的應用程式的應用程式特定資料的資訊。管理員可以使用 AD DS 將網路元素（如使用者、電腦和其他裝置）整理到層次內嵌結構。內嵌階層包括 Active Directory 林、林中的域以及每個域中的組織單位 (OU)。運行 AD DS 的伺服器稱為網域控制站。

將網路元素整理到內嵌階層提供以下優點：

• 林充當組織的安全邊界並定義管理員的授權範圍。預設情況下，林包含稱為林根域的單個域。

• 可在林中建立其他域以提供 AD DS 資料的分區，從而使組織可以僅在需要的位置複製資料。這樣使 AD DS 可以在具有有限可用頻寬的網路上全域縮放。Active Directory 域還支援許多與管理相關的其他核心功能，包括網路範圍的使用者標識、身分識別驗證和信任關係。

• OU 簡化了授權的委派以方便管理大量對象。通過委派，所有者可以將對象上的全部或有限授權傳輸到其他使用者或組。委派十分重要，因為它有助於將大量對象的管理分發到多個被信任執行管理工作的人。

安全性通過登入身分識別驗證以及對目錄中資源的存取控制與 AD DS 整合。藉助單點網路登入，管理員可以管理其整個網路中的目錄資料和組織。授權網路使用者還可以使用單點網路登入訪問網路中任意位置的資源。原則式管理簡化了即使最複雜的網路的管理。

其他 AD DS 功能包括下列各項：

• 一組規則，即架構，它定義包含在目錄中的對象和屬性的類別、這些對象的執行個體的約束和限制及其名稱的格式。 

• 包含有關目錄中每個對象的資訊的全域編錄。無論目錄中的哪個域實際包含目錄資訊，使用者和管理員都可以使用全域編錄尋找這些資料。 

• 一種查詢和索引機制，以便對象及其屬性可由網路使用者或應用程式發布和發現。 

• 一種複製服務，可在整個網路中分發目錄資料。域中所有可寫網域控制站均參與複製，並包含其域的所有目錄資訊的完整副本。對目錄資料的任何更改均複製到域中的所有網域控制站。 

• 操作主機角色（也稱為靈活單主機操作或 FSMO）。包含操作主機角色的網域控制站被指定為執行特定任務，以確保一致性以及消除目錄中有衝突的條目。

AD DS安裝請參考如下步驟：

   1. 更改電腦名稱及IP地址

650) this.width=650;" src="http://s1.51cto.com/wyfs02/M02/79/66/wKiom1aPx7LBgebdAABsTLqy3A0545.png" title="0.PNG" alt="wKiom1aPx7LBgebdAABsTLqy3A0545.png" />

2. 在運行介面下輸入dcpromo，確定

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/79/64/wKioL1aPx_zgo5RtAABiFgiq1RM547.png" title="1.PNG" alt="wKioL1aPx_zgo5RtAABiFgiq1RM547.png" />

3. 等待AD DS二進位檔案安裝

650) this.width=650;" src="http://s1.51cto.com/wyfs02/M02/79/64/wKioL1aPx_yRxUu0AAAfztkTaAQ809.png" title="2.PNG" alt="wKioL1aPx_yRxUu0AAAfztkTaAQ809.png" />

4. 選擇，下一步

650) this.width=650;" src="http://s2.51cto.com/wyfs02/M00/79/66/wKiom1aPx9TgaJi3AADsBwboNFo202.png" title="3.PNG" alt="wKiom1aPx9TgaJi3AADsBwboNFo202.png" />

5. 選擇下一步

650) this.width=650;" src="http://s5.51cto.com/wyfs02/M00/79/64/wKioL1aPx_7Ans8QAABnLoQy3Vk814.png" title="4.PNG" alt="wKioL1aPx_7Ans8QAABnLoQy3Vk814.png" />

6. 選擇新林中建立域，下一步

650) this.width=650;" src="http://s5.51cto.com/wyfs02/M02/79/64/wKioL1aPx__At1pIAABJvcj92x8089.png" title="5.PNG" alt="wKioL1aPx__At1pIAABJvcj92x8089.png" />

7.輸入內部網域名稱“contoso.local”，下一步

650) this.width=650;" src="http://s4.51cto.com/wyfs02/M01/79/64/wKioL1aPx_-TLTS6AABF8IcswV4430.png" title="6.PNG" alt="wKioL1aPx_-TLTS6AABF8IcswV4430.png" />

8. 選擇林功能層級，下一步

650) this.width=650;" src="http://s4.51cto.com/wyfs02/M00/79/66/wKiom1aPx9bhW0-ZAABhAmsjOLE528.png" title="7.PNG" alt="wKiom1aPx9bhW0-ZAABhAmsjOLE528.png" />

9. 預設，下一步

650) this.width=650;" src="http://s1.51cto.com/wyfs02/M02/79/65/wKioL1aPyADQRpTCAABYAnewWjs101.png" title="8.PNG" alt="wKioL1aPyADQRpTCAABYAnewWjs101.png" />

10. 選擇“是”

650) this.width=650;" src="http://s5.51cto.com/wyfs02/M00/79/65/wKioL1aPyAHCCscvAAA8gnh7d2Q728.png" title="9.PNG" alt="wKioL1aPyAHCCscvAAA8gnh7d2Q728.png" />

11. 選擇資料庫和日誌存放的路徑，下一步

650) this.width=650;" src="http://s4.51cto.com/wyfs02/M01/79/65/wKioL1aPyAGTkAbhAABXa1mNymM734.png" title="10.PNG" alt="wKioL1aPyAGTkAbhAABXa1mNymM734.png" />

12. 輸入目錄服務還原密碼，下一步

650) this.width=650;" src="http://s4.51cto.com/wyfs02/M01/79/65/wKioL1aPyAKTVXzJAABQLwVQXMk375.png" title="11.PNG" alt="wKioL1aPyAKTVXzJAABQLwVQXMk375.png" />

13.選擇，下一步

650) this.width=650;" src="http://s2.51cto.com/wyfs02/M02/79/65/wKioL1aPyAKxaEz2AABc2wTjf6Y596.png" title="12.PNG" alt="wKioL1aPyAKxaEz2AABc2wTjf6Y596.png" />

14.勾選“完成後重新啟動”

650) this.width=650;" src="http://s4.51cto.com/wyfs02/M00/79/66/wKiom1aPx9iB5j8eAABqb_pkLSQ027.png" title="13.PNG" alt="wKiom1aPx9iB5j8eAABqb_pkLSQ027.png" />

等待安裝完成重新啟動電腦即可，到此組織中的第一台網域控制站已安裝完成。

本文出自 “lizm” 部落格，轉載請與作者聯絡！

Windows server 2008 R2 AD DS搭建