AD域搭建详细教程 有大用

域的概念

域模型就是针对大型网络的管理需求而设计的，域就是共享用户账号，计算机账号和安全策略的计算机集合。而如果你的计算机加入域的话，各种策略是域控制器统一设定，用户名和密码也是放到域控制器去验证，也就是说你的账号密码可以在同一域的任何一台计算机登录。

域的作用

如果企业网络中计算机和用户数量较多时，要实现高效管理，就需要windows域。

公司的网络中的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，大多数公司来说都需要用到域管理来实现方便管理等好处。

域的管理优点

1.因为所有的用户信息都被集中存储，所以，域提供了集中的管理。

2.只要用户账户有对资源的适当权限，使用账户都能登录域内的任一台计算机，都可以访问网络上另一计算机的资源。

3. 域提供了可伸缩性，这样可以创建非常大的网络。

域网络的组成

一般情况下 域中有三种计算机

1.域控制器，域控制器上存储着Active Directory；

2.成员服务器，负责提供邮件，数据库，DHCP等服务；

3.工作站，是用户使用的客户机。

域的搭建

配置环境：Windows server 2008 r2 （系统安装略）配置DNS服务器：在安装Active Directory 域服务时可以同时装上DNS服务器。

点击“下一步“按钮

选择服务器角色（要先配置静态IP，要不就会有我这个提示）

这个是正确的显示页面，点击“下一步“

点击“安装“，等待。。。

点击 “关闭”按钮，重启服务器生效。

以上说明，DNS服务器安装完成。

配置Active Directory域服务开始菜单->运行->输入命令“dcpromo” 点击“确定“

进入到安装界面，等待

出现域服务安装向导，点击“下一步”

继续“下一步“（图略）

出现此界面时，选择“在新林中新建域” 并点击“下一步”

注：先给administrator创建密码。

输入自己的域名并点击“下一步”

林功能级别选择“Windows server 2008 r2”并点击“下一步“

中间默认“下一步“（图略）

弹出提示框，选择“是“，继续安装

点击“下一步“

输入administrator的密码，确认一次密码，点击“下一步“，此密码相当的重要，后续做数据库迁移、备份、整理、恢复的时候都可能用到，一定要记牢。

然后就是等待。。。

点击“完成“

点击重启服务器，重启后正常使用。然后AD域服务安装完成。

测试加入到域，验证是否正常，加入正常，则成功。