統(tǒng)一溝通-準(zhǔn)備基礎(chǔ)架構(gòu)-004.04第2課時1增加一個domain controller

第2課時-1-增加一個DomainController劉金豐51CTO簽約講師51CTO專家博客51CTO論壇版主LyncMVP

編號角色計算機名1-LAN2-DMZ3-WAN備注1DC\DNS\ADDS\ADCS\DHCP

10.112.1.1255.255.255.010.112.1.25410.112.1.110.112.1.2

2DC\DNS

10.112.1.2255.255.255.010.112.1.25410.112.1.110.112.1.2

3SqlServer2012

10.112.1.3

4OfficeWebApps2013Server

10.112.1.11

5ExchangeServer2013

10.112.1.21

6LyncServer2013FrontEndServer

10.112.1.31

前端服務(wù)器7LyncServer2013PersistentChatServer

10.112.1.41

持久聊天服務(wù)器8LyncServer2013EdgeServers

10.112.1.51255.255.255.00.0.0.010.112.1.110.112.1.2172.16.1.51255.255.255.0172.16.1.25410.112.1.110.112.1.2

邊緣服務(wù)器9SharePointServer2013

10.112.1.61

10ForefrontThreatManagementGateway2010

10.112.1.254255.255.255.00.0.0.010.112.1.110.112.1.2172.16.1.254255.255.255.00.0.0.010.112.1.110.112.1.210.0.10.254255.255.0.010.0.0.110.112.1.110.112.1.2反向代理服務(wù)器1.計算機名2.IP1.在服務(wù)器管理器中，單擊“管理”，再單擊“添加角色和功能”以啟動添加角色向?qū)А?.使用服務(wù)器管理器安裝ADDS2.在“開始之前”頁上，單擊“下一步”。3.在“選擇安裝類型”頁上，單擊“基于角色或基于功能的安裝”，再單擊“下一步”。4.在“選擇目標(biāo)服務(wù)器”頁上，單擊“從服務(wù)器池中選擇服務(wù)器”，單擊要安裝ADDS的服務(wù)器的名稱，再單擊“下一步”。5.在“選擇服務(wù)器角色”頁中，單擊“ActiveDirectory域服務(wù)”，然后在“添加角色和功能向?qū)А睂υ捒蛑?，單擊“添加功能”，再單擊“下一步”?.在“選擇功能”頁上，選擇要安裝的任何附加功能，再單擊“下一步”。7.在“ActiveDirectory域服務(wù)”頁上，查看信息，再單擊“下一步”。8.在“確認(rèn)安裝所選內(nèi)容”頁上，單擊“安裝”。9.在“結(jié)果”頁上，驗證安裝是否成功，再單擊“將此服務(wù)器提升為域服務(wù)器”，以啟動ActiveDirectory域服務(wù)配置向?qū)?。重要事項如果此時關(guān)閉添加角色向?qū)椅磫覣ctiveDirectory域服務(wù)配置向?qū)?，可以單擊服?wù)器管理器中的“任務(wù)”來重新啟動它。10.在“部署配置”頁上，選擇以下選項之一：o如果要在現(xiàn)有域中安裝其他域控制器，請單擊“向現(xiàn)有域添加域控制器”，鍵入域名（例如，）或單擊“選擇…”以選擇域和憑據(jù)（例如，指定屬于DomainAdmins組成員的帳戶），再單擊“下一步”。備注默認(rèn)情況下，僅當(dāng)計算機已加入域且正在執(zhí)行本地安裝時，才提供域名和當(dāng)前用戶憑據(jù)。如果要在遠(yuǎn)程服務(wù)器上安裝ADDS，根據(jù)設(shè)計需要指定憑據(jù)。如果當(dāng)前用戶憑據(jù)不足以執(zhí)行安裝，請單擊“更改…”，以便指定不同憑據(jù)。o有關(guān)詳細(xì)信息，請參閱InstallaReplicaWindowsServer2012DomainControllerinanExistingDomain(Level200)。o如果要安裝新子域，請單擊“將新域添加到現(xiàn)有林”，對于“選擇域類型”選擇“子域”，鍵入或瀏覽到父域DNS名稱的名稱（例如，），鍵入新子域的相對名稱（例如emea），鍵入用于創(chuàng)建新域的憑據(jù)，再單擊“下一步”。有關(guān)詳細(xì)信息，請參閱InstallaNewWindowsServer2012ActiveDirectoryChildorTreeDomain(Level200)。o如果要安裝新域樹，請單擊“將新域添加到現(xiàn)有林”，對于“選擇域類型”，選擇“樹域”，鍵入根域的名稱（例如，），鍵入新域的DNS名稱（例如，），鍵入用于創(chuàng)建新域的憑據(jù)，再單擊“下一步”。有關(guān)詳細(xì)信息，請參閱InstallaNewWindowsServer2012ActiveDirectoryChildorTreeDomain(Level200)。o如果要安裝新林，請單擊“添加新林”，再鍵入根域的名稱（例如，）。有關(guān)詳細(xì)信息，請參閱InstallaNewWindowsServer2012ActiveDirectoryForest(Level200)。11.在“域控制器選項”頁中，選擇以下選項之一：o如果要創(chuàng)建新林或新域，請選擇域功能級別和林功能級別，單擊“域名系統(tǒng)(DNS)服務(wù)器”，指定DSRM密碼，再單擊“下一步”。o如果要將域控制器添加到現(xiàn)有域，請根據(jù)需要單擊“域名系統(tǒng)(DNS)服務(wù)器”、“全局編錄(GC)”或“只讀域控制器(RODC)”，選擇站點名稱，鍵入DSRM密碼，再單擊“下一步”。有關(guān)不同情況下該頁面的哪些選項可用或不可用的詳細(xì)信息，請參閱域控制器選項。12.在“DNS選項”頁（僅當(dāng)安裝DNS服務(wù)器時才顯示），根據(jù)需要單擊“更新DNS委派”。如果單擊，請?zhí)峁┯袡?quán)限在父DNS區(qū)域中創(chuàng)建DNS委派記錄的憑據(jù)。如果無法聯(lián)系托管父區(qū)域的DNS服務(wù)器，則“更新DNS委派”選項不可用。有關(guān)是否需要更新DNS委派的詳細(xì)信息，請參閱了解區(qū)域委派。如果嘗試更新DNS委派并遇到錯誤，請參閱DNS選項。13.在“RODC選項”頁上（僅當(dāng)安裝RODC時才顯示），指定管理RODC的組或用戶的名稱，將帳戶添加到允許或拒絕的密碼復(fù)制組或從中刪除帳戶，再單擊“下一步”。有關(guān)詳細(xì)信息，請參閱密碼復(fù)制策略。14.在“其他選項”頁上，選擇以下選項之一：o如果要創(chuàng)建新域，請鍵入新的NetBIOS名稱或驗證域的默認(rèn)NetBIOS名稱，然后單擊“下一步”。o如果要將域控制器添加到現(xiàn)有域，請選擇要從中復(fù)制ADDS安裝數(shù)據(jù)的域控制器（或允許向?qū)нx擇任何域控制器）。如果要從媒體安裝，請單擊“從媒體路徑安裝”類型，驗證安裝源文件的路徑，再單擊“下一步”。不能使用從媒體安裝(IFM)在域中安裝第一個域控制器。IFM無法跨不同的操作系統(tǒng)版本?；蛘哒f，為了使用IFM安裝其他運行WindowsServer2012的域控制器，必須在一個WindowsServer2012域控制器上創(chuàng)建備份媒體。有關(guān)IFM的詳細(xì)信息，請參閱使用IFM安裝其他域控制器。15.在“路徑”頁上，鍵入ActiveDirectory數(shù)據(jù)庫、日志文件和SYSVOL文件夾的位置（或接受默認(rèn)位置），再單擊“下一步”。重要事項請勿將ActiveDirectory數(shù)據(jù)庫、日志文件或SYSVOL文件夾存儲到使用恢復(fù)文件系統(tǒng)(ReFS)格式化的數(shù)據(jù)卷上。16.在“準(zhǔn)備選項”頁上，鍵入足以運行adprep的憑據(jù)。有關(guān)詳細(xì)信息，請參閱運行Adprep.exe和安裝ActiveDirectory