部署Windows域

本文以windows server 2008為例

演示了：如何部署域控制器

    添加額外域控制器

    域控制器的卸載

一、部署AD前需求：

安裝者必須具有本地管理員權限

操作系統滿足以下要求

1（windows server 2003 web版除外）

2（windows server 2008 web 版除外）

3（windows server 2008r2 web&itanium版除外）

DNS基礎結構的支持

本地磁盤至少有一個分區是NTFS文件系統

配置靜態IP和子網掩碼

有足夠磁盤空間

二、安裝域控制器

用向導模式安裝

管理員登錄windows后，win+r打開運行-輸入“dcpromo”-回車。打開AD域服務安裝向導

閱讀兼容性說明，下一步

在某一部屬配置頁面中，點選“在林中新建域”，下一步

在命名頁面中輸入域名（例：benet.com），下一步

在設置林功能級別頁面中選擇windows server 2008（示例機器：windows server 2008），下一步

在其它域控制器選項頁面中勾選“DNS服務器”，下一步

在數據庫 日志文件和SYSVOL的位置頁面接受默認位置，下一步

在目錄還原模式密碼頁面中，輸入配置一個密碼（牢記密碼），下一步

在摘要頁面中，檢查配置，下一步

開始安裝和配置活動目錄服務，勾選“完成后自動重啟”

安裝完成

三、添加額外域控制器

如果域中只有一臺域控制器，一旦該控制器出現故障，就意味著公司的業務出現停滯。

添加額外域控制器有一下好處：

1提供容錯功能

2提供負載均衡

3更易于用戶的連接和訪問

安裝條件：

1操作系統受當前域功能級別支持

2安裝者具有域管理員權限

3計算機IP地址和DNS服務地址配置正確

4確保域控制器間連通性

安裝：

在DC1（主DC）打開AD用戶和計算機  查看域功能級別

打開DC2（額外域控制器，操作系統必須與DC1級別相同）

在DC2中配置與DC1同一網段IP，DNS指向DC1

在DC2中計算機右鍵-屬性-改變設置-計算機名選項卡中單擊更改，域中輸入“benet.com”登錄域管理員賬戶

將DC2添加到benet.com域中

重啟計算機開始安裝額外域控制器

前過程與安裝域控制器一致

選擇現有林中的向現有域田間與控制器，下一步

在網絡憑據頁面中輸入benet.com 并選擇備用憑據  輸入域管理員賬號，下一步

在選擇域頁面中選擇“benet.com（林根域）”，下一步

選擇站點，下一步

而后步驟參考DC1的安裝

重啟

額外域控制器安裝完成

四、域控制器卸載

注意事項：

1如果該域內還有其它域控制器，則該域控制器會被降級為成員服務器

2如果該域控制器是域內最后一個控制器，則該域控制器會被降級為獨立服務器

3如果該域承擔了全局編錄角色，則實施卸載前，先確認網絡中還有其它域控制器承擔該角色

4卸載過程中，域內所有域控制器都要聯機

卸載：

管理員登錄DC后，win+r打開運行-輸入“dcpromo”-回車。打開AD域服務安裝向導

下一步，確認域中還有其它域控制器具有全局編錄，確認

在刪除域頁面中不勾選刪除該域，除非該控制器是域中最后一個控制器，下一步

確認域管理員密碼

直接全部點擊下一步

重啟

域控制器卸載完成