Windows-Server-2008-安裝及AD部署.doc_第1頁
Windows-Server-2008-安裝及AD部署.doc_第2頁
Windows-Server-2008-安裝及AD部署.doc_第3頁
Windows-Server-2008-安裝及AD部署.doc_第4頁
Windows-Server-2008-安裝及AD部署.doc_第5頁
免費預(yù)覽已結(jié)束,剩余17頁可下載查看

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)

文檔簡介

Windows Server 2008 安裝AD部署一、AD安裝說明:服務(wù)器上已安裝LDAP后不能再安裝AD域服務(wù)器,應(yīng)為兩者用的端口都是相同的在運行里輸入”dcpromo”,啟動AD域安裝引導(dǎo)選擇在“新林中新建域”輸入你想要的域名選擇域功能級別 (默認的2003 即可)選擇“windows server 2008” 進行下一步安裝在彈出的窗口中,系統(tǒng)會自動把DNS勾選,因為是域中的第一臺域控制器,所以默認為全局錄服務(wù)器。單擊“下一步”這里我們選擇“是”進行下一步安裝選擇數(shù)據(jù)庫文件存放的位置,單擊“下一步”這里要求軟入還原模式密碼,與2003不同,在2003中此步驟可跳過,不輸入任務(wù)密碼,但是在2008中這樣是不可以的。這時系統(tǒng)會生成一個配置信息,我們可以選擇導(dǎo)出,以用于在CORE模式的2008中部署DC。單機下一步,進行安裝,安裝完成后,會提示計算機進行重新啟動。根據(jù)提示重啟機器后,打開服務(wù)器管理-角色,給大家看看AD管理器吧 (:二、AD域證書安裝(可選)說明:本步驟為可選項,如果在使用SSL加密連接AD域時必須在服務(wù)器上先安裝AD域證書打開服務(wù)器管理界面,選中“角色”后,點擊右側(cè)界面中的“添加角色”在彈出的角色向?qū)Э蛑?,將“Active Directory證書服務(wù)”勾選上,并點擊【下一步】繼續(xù)點【下一步】繼續(xù)點【下一步】 (默認只選擇“證書頒發(fā)機構(gòu)”即可)繼續(xù)點【下一步】 (默認選擇“企業(yè)”)在界面中選擇“根證書”,繼續(xù)點【下一步】 繼續(xù)點【下一步】 (默認選擇“新建私鑰”)繼續(xù)點【下一步】 (默認算法選擇“SHA1”,長度為“2048”)繼續(xù)點【下一步】 (默認)繼續(xù)點【下一步】 (默認)繼續(xù)點【下一步】 (默認)最后點擊【安裝】,開始安裝證書安裝完成后點擊【關(guān)閉】,最后重啟機器(注意如果不重啟機器證書不會生效,使用SSL連接AD域時會連接失?。┲貑⒑罂梢栽凇痉?wù)器管理】-【角色】下看到三、創(chuàng)建組織和用戶并賦權(quán)限1.創(chuàng)建組織單位在【服務(wù)器管理】-【角色】-【ActiveDirectory域服務(wù)】下,選擇域名()右鍵選擇【新建】-【組織單位】;輸入組織機構(gòu)名稱“111”點擊【確定】后,創(chuàng)建組織機構(gòu)名稱2.在組織機構(gòu)下創(chuàng)建用戶組在彈出的組信息框中填寫對應(yīng)的組名稱點確定后生成組3.在組織機構(gòu)下創(chuàng)建用戶在彈出的用戶信息框中填寫對應(yīng)的用戶名稱點擊【下一步】后,在彈出的密碼框中輸入用戶密碼點擊【下一步】后再點擊【完成】,創(chuàng)建用戶成功4.給用戶授權(quán)管理員權(quán)限選擇中要授權(quán)的用戶(如:yuchen)選擇當(dāng)前組織結(jié)構(gòu)名稱(如:111)右鍵選擇“委派控制”在彈出的向?qū)Ы缑嬷悬c擊【下一步】在彈出的用戶或組中,將要賦予管理權(quán)限的用戶添加進來,然后點擊【下一步】在列表中勾選所有的管理員權(quán)限,點擊【下一步】點擊【下一步】后再點擊【完成】,授權(quán)完成四、在控制臺配置AD域在控制臺中添加創(chuàng)建的AD域,具體配置如下:1.在【系統(tǒng)配置】-【認證管理】-【LDAP認證源】中添加配置的AD域說明:不加密端口為389 加密端口為636 (需要AD證書) 管理用戶和密碼為之前創(chuàng)建并賦予權(quán)限的用戶(列如:yuchen) AD域前要加1.在【系統(tǒng)配置】-【認證管理】-【LDAP認證源信息對應(yīng)】中配置AD域源的字段關(guān)系對應(yīng);注意:對應(yīng)的名稱大小寫是區(qū)分的,必須按照圖中的關(guān)系一一對應(yīng)說明:配置好后同步用戶試試,如果正常圖0735李震 16:12:26默認情況下:LDAP過濾條件中填寫 (objectClass=user) 則只同步一級目錄 項目上使用基線版本進行域同步時,如果域的組織有多層,在LDAP過濾條件中增加:(|(&(objectclass=user)(sAMAccountType=805306368)(objectclass=organizationalUnit)域用戶同步如果同步一級用戶:LDAP過濾條件為:(objectClass=user)域用戶同步如果同

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論