AD域服务搭建
AD域服务搭建................................................................................................................................ 1 1
介绍 ......................................................................................................................................... 4 1.1 2
ACTIVE DIRECTORY域服务 .......................................................................................................... 4
安装前准备 .............................................................................................................................. 5 2.1 2.2 2.3
AD服务端信息 ...................................................................................................................... 5 PC客户端信息 ....................................................................................................................... 5 SID重置工作（可忽略） ...................................................................................................... 5
3 建立林和域 .............................................................................................................................. 8 3.1 3.2
安装前准备 ............................................................................................................................ 8 创建AD主域服务器 ........................................................................................................... 10
3.2.1 3.2.2 3.2.3 3.2.4
创建AD域控制器 .......................................................................................... 10 配置AD域运行向导 ...................................................................................... 14 查看主服务器配置情况 .................................................................................. 21 添加AD域用户凭证 ...................................................................................... 23
新建域用户User .................................................................................. 24 新建组织单位OU ................................................................................ 26 配置DNS查找区域 ............................................................................. 27
3.2.4.1 3.2.4.2 3.2.4.3
3.3
客户端加入域测试 .............................................................................................................. 29
3.3.1 3.3.2 3.3.3 3.3.4
设置IP地址对应DNS ................................................................................... 29 修改PC计算机名 ........................................................................................... 29 加入域与权限认证 .......................................................................................... 30 验证加域是否成功 .......................................................................................... 31
4 附录--额外参考 ..................................................................................................................... 33 4.1
创建AD附加域服务器 ....................................................................................................... 33
4.1.1 4.1.2 4.1.3
4.2
创建AD域控制器 .......................................................................................... 34 配置AD域运行向导 ...................................................................................... 34 查看附加服务器配置情况 .............................................................................. 40
安装DNS服务角色 ............................................................................................................. 41
4.2.1 4.2.2
4.3
安装DNS服务角色 ........................................................................................ 41 创建DNS解析配置 ........................................................................................ 45
WINDOWS自带防火墙 ........................................................................................................... 49
4.3.1 Windows Server 2008R2防火墙例外 .............................................................. 49 4.3.1 Windows Server 2008防火墙例外 .................................................................. 50
4.4 4.5 4.6
脱离域操作 .......................................................................................................................... 50 AD域数据存储 .................................................................................................................... 51 获取AD用户列表 ............................................................................................................... 52
4.6.1 AD模块相关命令 ............................................................................................ 53 4.6.2 Get-ADUser用法 ............................................................................................. 53
4.6.2.1 4.6.2.2
查看所有AD域用户属性 ................................................................... 55 查看指定AD域用户属性 ................................................................... 56
4.6.3 Get-ADComputer用法 ..................................................................................... 59
4.6.3.1 4.6.3.2
查看AD域计算机列表 ....................................................................... 59 查看AD域计算机对应IP ................................................................... 61
4.6.4 WMI获取所有的Windows用户列表 ............................................................ 63
版本 V1.0 V2.0 V3.0 日期 2017/03/23 2017/03.24 2017/03/25 作者 Darinwang Darinwang Darinwang 内容/修改 AD域搭建与加入域 主域和附加域的搭建 添加域用户凭证，附录防火墙，脱离域，AD域数据存储，获取AD用户列表
1 介绍
1.1 Active Directory域服务
ADDS(Active Directoory Domain Server)可以提供用于组织、管理与控制网络资源的各种强大功能。目录能够让我们更加简便的去查找所需要的信息。而AD中的目录则是用来存储用户账号、计算机账号等对象，存储这些账号的位置我们称之为目录数据库。AD是一个命名空间，而ADDS则负责命名空间中的目录数据库的存储和增删查改功能。
AD域最大的作用在于对登录用户的集中管理，AD域内注册的用户，可以在域内任意一台计算机中通过账号验证来实现登录，而不需要在每一台计算机的SAM中注册用户信息。
在Win2008R2中，DNS是AD环境正常运行的基础，DNS主要提供主机名解析功能，即IP地址<—>主机名(域名)的映射，通过访问Hostname，最终能得到Hostname对应的IP地址的过程叫做域名解析。
若有多个域控制器，则ad.syninet.com为主域控制器，其他为附加域控制器（例如ad2.syninet.com、ad3.syninet.com）
2 安装前准备
2.1 AD服务端信息
Windows Server2008 R2操作系统，做DC域控制器（主Master）。 固定IP：192.168.27.248
登录名/密码：Administrator/q1w2E#R$（域管理员账户） 计算机全名：ad.syninet.com 域： syninet.com（主DC域）
2.2 PC客户端信息
PCClient：Windows7操作系统（IP：192.168.31.226），加入AD域中。 登录名/密码：winpc/q1w2E#R$
计算机全名：winpc.syninet.com（域：syninet.com）
2.3 SID重置工作（可忽略）
若操作系统是Ghost克隆的，还必须需要进行SID重新设置
AD DS域服务搭建2008R2_V4.0
