Windows Server 2012 R2 创建AD域详细教程 下载本文

Windows Server 2012 R2 创建AD域

前言

我们按照下图来创建第一个林中的第一个域。创建方法为先安装一台Windows服务器,然后将其升级为域控制器。然后创建第二台域控制器,一台成员服务器与一台加入域的Win8计算机。

环境

网络192.168.100.1 子网掩码 255.255.255.0 网关192.168.100.2

域名 contoso.com

DC1 192.168.100.11/24

DC2 192.168.100.12/24

Server 192.168.100.13/24

PC1 192.168.100.14/24

创建域的必备条件

DNS域名:先要想好一个符合dns格式的域名,如 contoso.com

DNS服务器:域中需要将自己注册到DNS服务器内,瓤其他计算机通过DNS服务器来找到这台机器,因此需要一台可支持AD的DNS服务器,并且支持动态更新(如果现在没有DNS服务器,则可以在创建域的过程中,选择这台域控上安装DNS服务器)

注:AD需要一个SYSVOL文件夹来存储域共享文件(例如域组策略有关的文件),该文件夹必须位于NTFS磁盘,系

统默认创建在系统盘,为了性能建议按照到其他分区。

创建网络中的第一台域控制器 修改机器名和ip 先修改ip地址,并且将dns指向自己,并且修改计算机名为DC1,升级成域控后,机器名称会自动变成dc1.contoso.com

安装域功能

选择服务器

选择域服务

提升为域控制器

添加新林

此林根域名不要与对外服务器的DNS名称相同,如对外服务的DNS URL为http://www.contoso.com,则内部的林根域名就不能是contoso.com,否则未来可能会有兼容问题。

选择林功能级别,域功能级别。、

此处我们选择的为win 2012 ,此时域功能级别只能是win 2012,如果选择其他林功能级别,还可以选择其他域功能级别

默认会直接在此服务器上安装DNS服务器 第一台域控制器必须是全局编录服务器的角色

第一台域控制器不可以是只读域控制器(RODC)这个角色是win 2008时新出来的功能 设置目录还原密码。

目录还原模式是一个安全模式,可以开机进入安全模式时修复AD数据库,但是必须使用此密码

出现此警告无需理会