Windows-Server-2008-安裝及AD部署.doc

Windows Server 2008 安裝AD部署一、AD安裝說明：服務(wù)器上已安裝LDAP后不能再安裝AD域服務(wù)器，應(yīng)為兩者用的端口都是相同的在運行里輸入”dcpromo”，啟動AD域安裝引導(dǎo)選擇在“新林中新建域”輸入你想要的域名選擇域功能級別 （默認的2003 即可）選擇“windows server 2008” 進行下一步安裝在彈出的窗口中，系統(tǒng)會自動把DNS勾選，因為是域中的第一臺域控制器，所以默認為全局錄服務(wù)器。單擊“下一步”這里我們選擇“是”進行下一步安裝選擇數(shù)據(jù)庫文件存放的位置，單擊“下一步”這里要求軟入還原模式密碼，與2003不同，在2003中此步驟可跳過，不輸入任務(wù)密碼，但是在2008中這樣是不可以的。這時系統(tǒng)會生成一個配置信息，我們可以選擇導(dǎo)出，以用于在CORE模式的2008中部署DC。單機下一步，進行安裝，安裝完成后，會提示計算機進行重新啟動。根據(jù)提示重啟機器后，打開服務(wù)器管理-角色，給大家看看AD管理器吧 （：二、AD域證書安裝（可選）說明：本步驟為可選項，如果在使用SSL加密連接AD域時必須在服務(wù)器上先安裝AD域證書打開服務(wù)器管理界面，選中“角色”后，點擊右側(cè)界面中的“添加角色”在彈出的角色向?qū)Э蛑?，將“Active Directory證書服務(wù)”勾選上，并點擊【下一步】繼續(xù)點【下一步】繼續(xù)點【下一步】 （默認只選擇“證書頒發(fā)機構(gòu)”即可）繼續(xù)點【下一步】 （默認選擇“企業(yè)”）在界面中選擇“根證書”，繼續(xù)點【下一步】 繼續(xù)點【下一步】 （默認選擇“新建私鑰”）繼續(xù)點【下一步】 （默認算法選擇“SHA1”，長度為“2048”）繼續(xù)點【下一步】 （默認）繼續(xù)點【下一步】 （默認）繼續(xù)點【下一步】 （默認）最后點擊【安裝】，開始安裝證書安裝完成后點擊【關(guān)閉】，最后重啟機器（注意如果不重啟機器證書不會生效，使用SSL連接AD域時會連接失?。┲貑⒑罂梢栽凇痉?wù)器管理】-【角色】下看到三、創(chuàng)建組織和用戶并賦權(quán)限1.創(chuàng)建組織單位在【服務(wù)器管理】-【角色】-【ActiveDirectory域服務(wù)】下，選擇域名（）右鍵選擇【新建】-【組織單位】；輸入組織機構(gòu)名稱“111”點擊【確定】后，創(chuàng)建組織機構(gòu)名稱2.在組織機構(gòu)下創(chuàng)建用戶組在彈出的組信息框中填寫對應(yīng)的組名稱點確定后生成組3.在組織機構(gòu)下創(chuàng)建用戶在彈出的用戶信息框中填寫對應(yīng)的用戶名稱點擊【下一步】后，在彈出的密碼框中輸入用戶密碼點擊【下一步】后再點擊【完成】，創(chuàng)建用戶成功4.給用戶授權(quán)管理員權(quán)限選擇中要授權(quán)的用戶（如：yuchen）選擇當(dāng)前組織結(jié)構(gòu)名稱（如：111）右鍵選擇“委派控制”在彈出的向?qū)Ы缑嬷悬c擊【下一步】在彈出的用戶或組中，將要賦予管理權(quán)限的用戶添加進來，然后點擊【下一步】在列表中勾選所有的管理員權(quán)限，點擊【下一步】點擊【下一步】后再點擊【完成】，授權(quán)完成四、在控制臺配置AD域在控制臺中添加創(chuàng)建的AD域，具體配置如下：1.在【系統(tǒng)配置】-【認證管理】-【LDAP認證源】中添加配置的AD域說明：不加密端口為389 加密端口為636 （需要AD證書） 管理用戶和密碼為之前創(chuàng)建并賦予權(quán)限的用戶（列如：yuchen） AD域前要加1.在【系統(tǒng)配置】-【認證管理】-【LDAP認證源信息對應(yīng)】中配置AD域源的字段關(guān)系對應(yīng)；注意：對應(yīng)的名稱大小寫是區(qū)分的，必須按照圖中的關(guān)系一一對應(yīng)說明：配置好后同步用戶試試，如果正常圖0735李震 16:12:26默認情況下：LDAP過濾條件中填寫 (objectClass=user) 則只同步一級目錄 項目上使用基線版本進行域同步時，如果域的組織有多層，在LDAP過濾條件中增加：(|(&(objectclass=user)(sAMAccountType=805306368)(objectclass=organizationalUnit)域用戶同步如果同步一級用戶：LDAP過濾條件為：(objectClass=user)域用戶同步如果同