Active Directory称为"勾当目录",在勾当目录创建的第一个域成员将成为此域的第一台域控制器
创建域的须要条件:
DNS与DNS处事器
由于域控制器需要将本身注册到DNS处事器内,以便让其他计算机通过DNS处事器来找到这台与控制器,因此域控制器必需要有一个DNS域名和一台可撑持Active Directory的DNS处事器。
创建勾当目录有两种要领:
选择处事器打点-角色-添加角色-选择Active Directory域处事
添加Active Directory域处事必需的成果.NET Framework3.5.1
安置
完成安置后最后运行Active Directory域处事安置向导(dcpromo),,这台处事器才会成为成果完整的域控制器
第二种要领对照简单只需运行dcpromo可自动安置上述成果直接开始域处事安置向导
此刻开始在新林中新建域
在此输入你新建域的域名如:xwxh.com
在此处选择林成果级别此级别是选择你当前创建的域是否有其他级另外处事器插手好比有server 2003请选择2003成果级别,此处我们选择默认2008 R2
此处为这台域控制器创建DNS处事器,注意此处事器是必装的域中的第一台域控制器也必需饰演全局辑录处事器的角色。
因为DNS是此域的第一个DNS所以没有父域委派,选择“是”
这里显示的是此域数据库文件夹的存放位置(如果计算机内有多块硬盘的话,建议你将数据库与日志文件文件夹分袂设置到差别硬盘内,一方面是因为两块硬盘分袂运行,可以提高运行效率;另一方面是因为分隔存储,可以制止两份数据同事呈现问题,以便提高修复Active Directory的能力)
最后设置勾当目录处事还原模式的打点员暗码(不是处事器登陆暗码)。目录处事还原模式是一个安适模式,进入此模式可以修复Active Directory数据可。你可以在系统启动是按F8来选择此模式,进入此模式需要的就是这个目录处事还原模式的打点员暗码,输入的暗码需遵守庞大暗码法则。
期待安置告成一般需要5-10分钟摆布
安置告成后电脑会提示您是否重启,重启开始运行勾当目录处事
重启后电脑会提示您跟换一个庞大暗码
向新建的域中添加一台域成员处事器
PC5为域控制器 IP地点:192.168.100.1 DNS:192.168.100.1
PC6为域成员处事器 IP地点:192.168.100.100 DNS:192.168.100.1
PC6
系统-变动设置-变动-附属于选择域
输入你要插手域的域名
在此窗口输入你的域成员用户和暗码
确认插手后计算机提示您是否重启,重启后此计算机便告成插手所选择的域中
PC5
打开Active Directory用户和计算机-xwxh.com-computers中可以看到PC6成员处事器已经插手此域中