Windows Server 2012 AD安裝部署

1、Windows Server 2012 AD的安裝部署 （一）部署企業(yè)中第一臺(tái)Windows Server 2008 R2域控制器一、準(zhǔn)備階段 1、 計(jì)算機(jī)名稱的修改 操作位置在服務(wù)器管理器，本地服務(wù)器，計(jì)算機(jī)名 。 計(jì)算機(jī)名稱也可以在設(shè)置，服務(wù)器信息里，計(jì)算機(jī)名稱修改（和 windows 2008 一樣） 2、 IP 地址的修改 操作位置在服務(wù)器管理器，本地服務(wù)器，以太網(wǎng) 。域控制器需要固定IP地址。 計(jì)算機(jī)名稱和 IP 地址的修改也需要在第二臺(tái)Server上提前做修改。二、安裝階段 1、 在服務(wù)器管理器，儀表板，點(diǎn)擊“添加角色和功能” 2、 添加角色和功能向?qū)?3、 基于角色或基于功用的安

2、裝 4、 從服務(wù)器池中選擇服務(wù)器 5、 選擇 Active Directory 域服務(wù) 6、 添加某些 AD 需要的功能，一起安裝 7、 選擇.NET Framework 3.5安裝 8、 默認(rèn)下一步 9、 如果需要，自動(dòng)重新啟動(dòng)目標(biāo)服務(wù)器 10、 點(diǎn)擊“安裝”，功能安裝會(huì)有進(jìn)程條。 11、 提示”需要配置，已在 DC 上安裝成功” 12、 儀表板，上面你會(huì)看到旗子有一嘆號(hào)，表示有任務(wù)要繼續(xù)，那是因?yàn)?windows 2012 的域服務(wù)器，不單單是安裝,而是分 2 步走，第 2 步需要配置。 13、 點(diǎn)擊“將此服務(wù)器提升為域控制器” （Windows Server 2012 已不能使用dcpr

3、omo進(jìn)入域安裝向?qū)О惭b向?qū)В?14、 選擇“添加新林”，輸入根域名稱 對(duì)部署配置進(jìn)行選擇，由于是企業(yè)中的第一個(gè)DC，所以在此應(yīng)選擇“在新林中新建域”。創(chuàng)建新林需要管理員權(quán)限，所以必須是正在其上安裝AD的服務(wù)器本地管理員組的成員。15、 選擇功能級(jí)別和指定域控，輸入還原模式 DSRM 密碼。 （在 AD未運(yùn)行時(shí)，目錄服務(wù)還原模式（DSRM）密碼是登錄域控制器所必需的。）“設(shè)置林功能級(jí)別”，功能級(jí)別確定了在域或林中啟用AD的功能，還將限制可以在域或域林中DC上運(yùn)行的Windows服務(wù)器版本。但是，功能級(jí)別不會(huì)影響在連接到域或域林的工作站和成員服務(wù)器上運(yùn)行的操作系統(tǒng)。注：a） DNS服務(wù)器選項(xiàng)正如

4、“DC網(wǎng)絡(luò)屬性的基本配置”一節(jié)中談到的在DC上同時(shí)安裝DNS服務(wù)，此處就需要勾選“DNS服務(wù)器”選項(xiàng)。該選項(xiàng)的默認(rèn)設(shè)置取決于此前選擇的部署配置和當(dāng)前網(wǎng)絡(luò)中的DNS環(huán)境等因素。b） 全局編錄選項(xiàng)由于林中的第一臺(tái)DC必須是GC，因此在創(chuàng)建域林時(shí)“全局編錄”復(fù)選框處于會(huì)被自動(dòng)選中，而且變灰不能被取消。在現(xiàn)有域中安裝其他DC時(shí)，默認(rèn)也會(huì)選中該復(fù)選框。但是，可以手動(dòng)取消選擇。在創(chuàng)建新的子域或域樹時(shí)，默認(rèn)情況下不會(huì)選中“全局編錄”復(fù)選框，因?yàn)樾掠蛑械牡谝粋€(gè)域控制器承載著所有域范圍的操作主機(jī)角色（FSMO角色），包括基礎(chǔ)結(jié)構(gòu)操作主機(jī)角色。在多域林中，除非域中的所有DC都是GC，否則在GC上承載基礎(chǔ)結(jié)構(gòu)主機(jī)角

5、色可能會(huì)出現(xiàn)問(wèn)題。因此，在新子域或域樹的第一個(gè)DC上安裝全局編錄，則需要在將其他DC安裝到域中之后轉(zhuǎn)移基礎(chǔ)結(jié)構(gòu)主機(jī)角色，或是確保安裝到域中的所有其他DC也都是GC。而且，在安裝其他可寫域控制器時(shí)，AD安裝向?qū)?huì)驗(yàn)證基礎(chǔ)結(jié)構(gòu)主機(jī)是否承載于合適的DC上，并且會(huì)驗(yàn)證它是否可以修復(fù)使用所選安裝選項(xiàng)引發(fā)的問(wèn)題。c） RODC選項(xiàng)以下條件下不允許安裝 RODC：新林中安裝第一個(gè)域控制器新域中安裝第一個(gè)域控制器林功能級(jí)別不是WIN03、WIN08或WIN08R2要安裝RODC的域中沒(méi)有WIN08 或WIN08R2的可寫域控制器選項(xiàng)間的關(guān)系如果選中“只讀域控制器（RODC）”復(fù)選框，除非無(wú)法選中“DNS 服務(wù)

6、器”復(fù)選框，否則向?qū)?huì)自動(dòng)選中此選項(xiàng)。如果在向?qū)нx中“DNS 服務(wù)器”復(fù)選框之后將其清除，則向?qū)?huì)發(fā)出警告：“如果不同時(shí)安裝 DNS 服務(wù)器，分支機(jī)構(gòu)中的客戶端可能無(wú)法找到RODC”。默認(rèn)情況下，“全局編錄”復(fù)選框可能也處于選中狀態(tài)，具體取決于選擇的其他安裝選項(xiàng)。默認(rèn)情況下，如果選中“只讀域控制器”復(fù)選框，向?qū)Ь蜁?huì)自動(dòng)選中“全局編錄”復(fù)選框。16、 因?yàn)闆](méi)有安裝 DNS，所以有報(bào)警，可以無(wú)需理會(huì)。 17、 輸入 NetBIOS 域名 18、 選擇 SYSVOL 的日志文件 確定AD數(shù)據(jù)庫(kù)、日志文件和SYSVOL放置的位置。對(duì)于數(shù)據(jù)庫(kù)來(lái)講主要存儲(chǔ)有關(guān)用戶、計(jì)算機(jī)和網(wǎng)絡(luò)中其它對(duì)象的信息；日志文件記

7、錄與AD有關(guān)的活動(dòng)；SYSVOL存儲(chǔ)組策略對(duì)象和腳本，其默認(rèn)是位于%windir%目錄中的操作系統(tǒng)文件的一部分。19、 在這里可以看到，域的安裝會(huì)自動(dòng)安裝 DNS 20、 查看先決條件結(jié)果，并選擇安裝 21、 安裝過(guò)程，中間會(huì)自動(dòng)重啟 22、 安裝完成，打開服務(wù)器管理器，可以看到 AD DS 和 DNS 都會(huì)出現(xiàn)在服務(wù)器管理器的左邊，但這里不是管理界面，需要管理最好是進(jìn)入開始菜單，登陸，里面的操作的 windows 2008 一樣。 三、完成后簡(jiǎn)單驗(yàn)證安裝情況重啟服務(wù)器后，可以通過(guò)以下幾點(diǎn)的驗(yàn)證來(lái)確定DC的基本安裝成功。1、 AD數(shù)據(jù)文件是否產(chǎn)生。2、DNS服務(wù)是否工作正常，與域相關(guān)的資源記錄

8、，特別是SRV記錄是否正確寫入。3、SYSVOL文件夾是否存在，能正常訪問(wèn)。4、日志中是否有錯(cuò)誤事件等。（二）部署企業(yè)中Windows Server 2008 R2額外域控制器額外域控制器由于不是企業(yè)中的第一臺(tái)域控制器，所以在其部署之前，亦即在創(chuàng)建域森林的時(shí)候就應(yīng)該將其規(guī)劃妥當(dāng)。由此，雖然其沒(méi)有首臺(tái)DC部署那樣需要注意的事項(xiàng)多，但是對(duì)于Windows Server 2012來(lái)講還是有很多地方值得提及。一、DC網(wǎng)絡(luò)屬性的基本配置1、其配置情況主要參考當(dāng)前網(wǎng)絡(luò)規(guī)劃和首臺(tái)DC的配置而定，由于本文檔首臺(tái)DC被規(guī)劃為同時(shí)充當(dāng)DNS服務(wù)器，因此該臺(tái)額外域控制器首選DNS服務(wù)器配置項(xiàng)中的值應(yīng)該指向首臺(tái)DC的

9、IP地址。當(dāng)這臺(tái)額外域控制器同時(shí)還要作為域中的DNS服務(wù)器，而且還從首臺(tái)DC同步DNS區(qū)域數(shù)據(jù)，那么可以將首選的DNS服務(wù)器選項(xiàng)設(shè)置為其自身IP地址（固定地址）。2、確認(rèn)當(dāng)前計(jì)算機(jī)的計(jì)算機(jī)名及NetBiOS名。3、使此服務(wù)器加入到域。二、準(zhǔn)備安裝AD服務(wù)1、安裝步驟和第一個(gè)域控制相同，不再贅述。在部署的時(shí)候由于現(xiàn)在已經(jīng)存在AD目錄森林，所以在“選擇某一部署配置”界面要選擇“現(xiàn)有林”。因?yàn)楝F(xiàn)在是要安裝額外域控制器，因此同時(shí)選中“向現(xiàn)有域添加域控制器”。2、指定要將此額外域控制器安裝到的森林，即為哪個(gè)森林添加額外域控制器。在這里建議填寫該服務(wù)器將要安裝到的域，而不要寫森林中的其它域。在這一過(guò)程中還

10、同時(shí)需要指定具有升級(jí)額外域控制器權(quán)限的用戶。如果是在工作組中直接升級(jí)為額外域控制器，則不能用當(dāng)前賬戶憑證進(jìn)行，只能使用備用憑證。此外，即使之前將該臺(tái)作為額外域控制器的服務(wù)器已經(jīng)加入了域，登錄進(jìn)行升級(jí)操作的域用戶也必須要有在域中添加刪除DC權(quán)限才能直接使用當(dāng)前用戶憑證，否則也只能使用備用憑證進(jìn)行操作。3、確定當(dāng)前額外域控制器物理主機(jī)放置的站點(diǎn)。4、配置“其它域控制器選項(xiàng)”。此處，還要將該服務(wù)器作為DNS服務(wù)器實(shí)現(xiàn)，為域中DNS進(jìn)行備份，所以勾選“DNS服務(wù)器”。對(duì)于全局編錄并非在每臺(tái)DC上都要建立，建議每個(gè)站點(diǎn)至少要有一個(gè)GC；只讀域控制器視網(wǎng)絡(luò)規(guī)劃而定，此處為可讀寫額外域控制器。5、選擇“通過(guò)網(wǎng)絡(luò)從現(xiàn)有域控制器復(fù)制數(shù)據(jù)”，需要注意的是，建議指定安裝伙伴時(shí)，應(yīng)選擇入站和出站連接數(shù)較低的DC，并且不是重要負(fù)責(zé)使用文件復(fù)制服務(wù)（FRS）復(fù)制伙伴生產(chǎn)或轉(zhuǎn)發(fā)更改的設(shè)備。6、其他步驟和安裝第一臺(tái)域控制器相同，等待安裝完成。三、完成后簡(jiǎn)單驗(yàn)證和其它操作與第一臺(tái)DC相同，安裝完成后依然需要對(duì)其進(jìn)行基本的測(cè)試和驗(yàn)證。主域和額外域安