公司網(wǎng)絡(luò)實(shí)施與說明公司要求臺(tái)式機(jī)都要加入域環(huán)境，進(jìn)行統(tǒng)一管理。（筆記本不用加入域）域的作用：域主要將原來相對(duì)獨(dú)立、分散的計(jì)算機(jī)組織在一起，進(jìn)行資源集中化的管理.域的組成說明：域主要是由域控（也就是域服

公司網(wǎng)絡(luò)實(shí)施與說明

公司要求臺(tái)式機(jī)都要加入域環(huán)境，進(jìn)行統(tǒng)一管理。（筆記本不用加入域）

域的作用：域主要將原來相對(duì)獨(dú)立、分散的計(jì)算機(jī)組織在一起，進(jìn)行資源集中化的管理.

域的組成說明：域主要是由域控（也就是域服務(wù)器）和域成員機(jī)（加入域的普通計(jì)算機(jī)）兩

部分組成。域控的作用主要是對(duì)域成員機(jī)和域帳號(hào)進(jìn)行控制管理。

公司電腦加域的目的：1. 對(duì)員工資料進(jìn)行備份——域控會(huì)將域成員機(jī)桌面上的文件同步域

服務(wù)器上，避免因個(gè)人電腦故障倒致文件丟失。

2. 對(duì)員工帳號(hào)進(jìn)行控制——加入域后，域控會(huì)對(duì)每個(gè)登錄帳號(hào)進(jìn)行

權(quán)限限制，帳號(hào)能使用原系統(tǒng)里安裝的所有軟件，也可對(duì)原來軟

件進(jìn)行升級(jí)，但帳號(hào)沒有安裝新軟件的權(quán)限，如要安裝新軟件需

經(jīng)信息管理部同意。

3. 能夠?qū)崿F(xiàn)使用一個(gè)帳號(hào)對(duì)公司所有域成員機(jī)進(jìn)行管理，不用每臺(tái)

電腦都創(chuàng)建管理帳號(hào)。

具體實(shí)施步驟：

部署一個(gè)域大致要做下列工作：

1 DNS 前期準(zhǔn)備

2 創(chuàng)建域控制器

3 創(chuàng)建用戶賬號(hào)

4 創(chuàng)建計(jì)算機(jī)賬號(hào)（將電腦加入域）

一 DNS 前期準(zhǔn)備

DNS 服務(wù)器對(duì)域來說是不可或缺的，一方面，域中的計(jì)算機(jī)使用DNS 域名，DNS 需要為域中的計(jì)算機(jī)提供域名解析服務(wù)；另外一個(gè)重要的原因是域中的計(jì)算機(jī)需要利用DNS 提供的S RV 記錄來定位域控制器，因此我們?cè)趧?chuàng)建域之前需要先做好DNS 的準(zhǔn)備工作。那么究竟由哪臺(tái)計(jì)算機(jī)來負(fù)責(zé)做DNS 服務(wù)器呢？一般工程師有兩種選擇，要么使用域控制器來做DNS 服務(wù)器，要么使用一臺(tái)單獨(dú)的DNS 服務(wù)器。我一般使用域控制器來充當(dāng)DNS 服務(wù)器，這臺(tái)DNS 服務(wù)器不但為域提供解析服務(wù)，也為公司其他的業(yè)務(wù)提供DNS 解析支持.

注：DNS 服務(wù)添加不用單獨(dú)，因?yàn)樵趧?chuàng)建域控制器時(shí)可以一起添加。

二 創(chuàng)建域控制器

1. 域控制器是域中的第一臺(tái)服務(wù)器，域控制器上存儲(chǔ)著Active Directory ，可以說，域控制器就是域的靈魂。我們準(zhǔn)備在windows2003服務(wù)器上創(chuàng)建域控制器，首先檢查服務(wù)器網(wǎng)

卡的TCP/IP屬性，注意，服務(wù)器應(yīng)該使用192.168.1.100作為自己的DNS 服務(wù)器（也就是服務(wù)器自己）。因?yàn)樯厦媸悄糜蚩刂破髯鳛镈NS 服務(wù)器的。

注：127.0.0.1就是本機(jī)，也就相當(dāng)于192.168.1.100.

2. 如下圖所示，在服務(wù)器上運(yùn)行Dcpromo ，開始域控制器的創(chuàng)建。

3. 如下圖所示，出現(xiàn)Active Directory 安裝向?qū)?，?chuàng)建域控制器其實(shí)就是在服務(wù)器上安裝一

個(gè)Active Directory 數(shù)據(jù)庫(kù)，點(diǎn)擊下一步繼續(xù)。

4. Adtest.com 是一個(gè)新創(chuàng)建的域，因?yàn)槲覀冞x擇創(chuàng)建“新域的域控制器”。

如下圖所示，我們選擇創(chuàng)建一個(gè)“在新林中的域”，這個(gè)選項(xiàng)是什么意思呢？我們雖然只是簡(jiǎn)單地創(chuàng)建了一個(gè)域，但其實(shí)從邏輯上講是創(chuàng)建了一個(gè)域林。因?yàn)橛蛞欢ㄒ`屬于域樹，域樹一定要隸屬于域林。因?yàn)槲覀儗?shí)際上是創(chuàng)建了一個(gè)域林，雖然這個(gè)域林內(nèi)只有一棵域樹，域樹內(nèi)只有一個(gè)樹根。

5. 輸入域的DNS 名稱，cyts-hj.com 。

6. 域的NETBIOS 名稱是ADTEST ，由于. 在NETBIOS 名稱中是非法字符，因?yàn)榛旧嫌虻腘E

TBIOS 名稱就是域名中. 之前的部分。

7. A ctive Directory 數(shù)據(jù)庫(kù)的路徑和Sysvol 文件路徑我們使用了默認(rèn)值，如果在生產(chǎn)環(huán)境，

可以考慮把數(shù)據(jù)庫(kù)和日志部分分開存儲(chǔ)。

8. 接下來Active Directory 的安裝向?qū)?huì)對(duì)DNS 服務(wù)器進(jìn)行檢測(cè)，檢查是否添加DNS 服務(wù)

以及在DNS 服務(wù)器上是否已經(jīng)創(chuàng)建了和域名相同的區(qū)域，而且區(qū)域是否允許動(dòng)態(tài)更新。以上我們沒有添加DNS ，在這里我們鉤選安裝DNS 就行了。

9. 接下來要選擇用戶和組的默認(rèn)權(quán)限，我們選擇了不允許匿名用戶查詢域中的信息。

10. 設(shè)置一下還原模式的管理員口令，我們從備份中恢復(fù)Active Directory 時(shí)需要用到。

11. 好，如下圖所示仔細(xì)檢查一下創(chuàng)建域的各項(xiàng)設(shè)置是否正確，如果沒有問題我們就開工了！

12. 如下圖所示，Active Directory 安裝向?qū)ч_始在Florence 上安裝Active Directory 。

13. 如下圖所示，重啟計(jì)算機(jī)后即可完成Active Directory 的安裝。

14. 重啟Florence 后我們發(fā)現(xiàn)已經(jīng)可以用域管理員的身份登錄了，adtest.com 域已經(jīng)被成功

創(chuàng)建了。

檢查DNS 服務(wù)器，我們發(fā)現(xiàn)DNS 區(qū)域中已經(jīng)自動(dòng)創(chuàng)建了很多記錄，現(xiàn)在大家只要注意檢查一下創(chuàng)建域時(shí)有沒有把這些記錄創(chuàng)建出來，如果沒有那就有問題了。

15. 至此，我們完成了域控制器的創(chuàng)建，cyts-hj.com 域誕生了！

三 創(chuàng)建用戶賬號(hào)

1. 首先我們應(yīng)該在Active Directory 中利用組織單位展示出企業(yè)的管理架構(gòu)，如下圖所示，

我們?yōu)榇蠹已菔疽幌氯绾蝿?chuàng)建一個(gè)組織單位。打開Active Directory 用戶和計(jì)算機(jī)，選擇新建組織單位。

2. 輸入組織單位的名稱，點(diǎn)擊確定后一個(gè)組織單位就創(chuàng)建完成了。

3. 創(chuàng)建了組織單位后，我們就可以在組織單位中創(chuàng)建用戶賬號(hào)了，如下圖所示，我們?cè)谌?/p>

事部的組織單位中選擇新建一個(gè)用戶。