如何搭建AD域控的輔域控

WindowsServer2008R2輔域控搭建方法1、安裝前，需要先把IP地址固定，并把主DNS設(shè)置主域控的IP地址，輔DNS設(shè)置輔域控QlActiveDirectory域賜看■安裝向?qū)Р僮飨到y(tǒng)兼容性WindowsServer2008和WindowsServer2008E2中改進(jìn)的安全設(shè)蚩影響舊版WindowsWindowsServer2008和WindowsServer2008E2域控制器為名為“允許與』用加4.0兼容的加密算法“用喜全設(shè)置提供了更馨前演蛭值。此1殳置可防止MicrosoftWindows和非MicrosoftSMB旦面”WindowsServer2008和WindowsServer2008E2域控制if建立安全通道會話時(shí)使用較弱的ht卻類型加密算法。此翦默認(rèn)值豆,易,需塞甫、…WindowsServer2008或WindowsServer2008E2域控制器提浜安全通通的操作我應(yīng)用程序失敗。受此里改霆咱的不目■同抵WindowsNT4.0.MicrosoftSME“客戶端”和不受持懿星加志善的圖絡(luò)附加存儲融S)孩黃。色胡WindowsVistaServicePack1以箭酸汞的Windows叁戶媼2曉嘮蜀地金舜到副包包括由ActiveDirectory旺存工具或Windows部署月除濟(jì)福5M時(shí)又領(lǐng)作有關(guān)此設(shè)置的更多信息，請參閱知識庫文章942564l.http：///fwlink/?Linkld=104751)o＜上一步(B)[:一步⑻：＞|即消|4、選擇向現(xiàn)有域添加域控制器q]ActiveDirectorr域聯(lián)努安裝向?qū)нx擇某一部署留置您可為現(xiàn)有林或新林創(chuàng)建域控制器。,現(xiàn)有林⑻區(qū)向現(xiàn)有域添加域控制器(A)r在現(xiàn)有林中新建域此朋努器將成為新城中的第一個(gè)域控制器。r翻建域樹根而不是新子城仃)r在新林中新建城0)有關(guān)可能的部署配置的詳細(xì)信息＜上一步(B)|下一步制)”取消|5、輸入域名，并且在“備用憑據(jù)”處點(diǎn)擊設(shè)置，會提示輸入賬號密碼，在這里輸入具有管理員權(quán)限的賬號密碼即可點(diǎn)擊下一步q!ActiveDirectorr域眠著安裝向?qū)ЬW(wǎng)絡(luò)憑據(jù)“摩麋其上執(zhí)行安裝的林的名稱，以及具有執(zhí)行安裝斫需的足夠權(quán)限的鍵入位于計(jì)劃安裝此域控制器的林中任何城的名稱復(fù)）：|請指定用于執(zhí)行安裝的帳戶憑據(jù)：C我的當(dāng)前登錄憑據(jù)（DCClClWUdminiMtmtornCj.因?yàn)楫?dāng)前用戶憑據(jù)是該計(jì)算機(jī)的本地憑據(jù)，斫以無法選擇。需要一組域憑據(jù)。出留用憑據(jù)㈤：|設(shè)置區(qū)）..?有關(guān)誰可以以奘ketiveDirectoryt或服第的詳細(xì)信息＜上一夢⑻|下一步國］》|取消|?1?1ActiveDirectorr域曝勢安裝向?qū)?7、選擇一個(gè)站點(diǎn)，這里也直接默認(rèn)下一步網(wǎng)珞憑據(jù)“摩穰其上執(zhí)行安裝的林的名稱，以及具有執(zhí)行安裝所需的足夠極限的鍵入位于計(jì)劃安裝此域控制器的林中任何域的名稱仃）:|清指定用于執(zhí)行安裝的帳戶憑據(jù)：C我的當(dāng)前登錄憑據(jù)（1）。00￡1闔屈11送曾壯皿）化1.因?yàn)楫?dāng)前用戶憑據(jù)是該計(jì)算機(jī)的本地憑據(jù)，所以無法選擇。需要一組域憑據(jù)。G備用憑據(jù)㈤：|\administrator設(shè)置G）...有關(guān)誰可以古裝kztiveIlirwetoryt或服房的注細(xì)信息8、其它域控制器選項(xiàng)可以默認(rèn)QiActiveDirectory城展皆安裝向?qū)渌蚩刂破鬟x項(xiàng)為此域控制器選擇其他選項(xiàng)。PDNS服務(wù)器4)歹全局編錄⑹r只讀域控制器如加)位)其他信息㈤：當(dāng)前存在一個(gè)注冊為該域的權(quán)r性名稱服舒器的口器服勞器。3有關(guān)其他域控制器選項(xiàng)的詳細(xì)信息<上一步(B)正一步制)>|取消|9、提示無法創(chuàng)建該DNS服務(wù)器的委派，可以忽略，繼續(xù)下一步11、源域控制器，直接下一步11、源域控制器，直接下一步為此域控制器選擇其他選項(xiàng)。PDNS服務(wù)器①）歹全局編錄⑹r只讀w控制器如加）⑻其他信息㈤：當(dāng)前存在一個(gè)注冊為該域自QiActiveDirectory域展努安裝向?qū)W艇攻要法或軸，需送暴不Ns行，曷D任IB1<中”蹦口域0mS父也。

麟在“作艮云夕死建可有關(guān)其他域控制器選項(xiàng)的詳是否要繼續(xù)?育要融戈艮幫涉gw一忌是。＜上一步⑻|下一步⑺：＞|取消|10、從介質(zhì)安裝，選擇通過網(wǎng)絡(luò)從現(xiàn)有域控制器復(fù)制數(shù)據(jù)q]ActiveDirectorr域聯(lián)努安裝向?qū)m-SW胃現(xiàn)曹,是現(xiàn)下盜況H臃翻

現(xiàn)費(fèi)域，制媒一的何?粵過。。通一中軍備iT羞_(dá)還下同!u^+-W通過網(wǎng)絡(luò)從現(xiàn)有域控制器復(fù)制數(shù)據(jù)⑺i據(jù)富數(shù)得制臂復(fù)富中妻質(zhì)斫仍介醯的爵置業(yè)位要djnfi下制A1I選即使選擇了此瀏覽⑻…I有關(guān)叢娓體安裝的詳細(xì)信息＜上一步①）示一步制〕取消|?1ActiveDirectory域胴勢安裝向?qū)榘惭b伙伴選擇源域控制器：國讓向?qū)нx擇一個(gè)合適的域控制器（L）C使用此特定的域控制器0J）：域控制器名稱I站點(diǎn)名稱DCUU1.Hefault-FirEt-Sit...有關(guān)選搔安裝臺隹如佳的詳細(xì)信息＜上一步（B）后一步制〕＞|取消|12、數(shù)據(jù)庫，日志文件和sysvol的存儲路徑，可以直接默認(rèn)?1ActiveDirectorr域展努安裝向?qū)?shù)據(jù)庫■曰志文件和SYSVOL的位置埴定將包含ActiveDirectory域控制器數(shù)據(jù)庫、日志文件和SYSVDL的支作夾。為獲得更好的性能和可恢復(fù)性，清將數(shù)據(jù)庫和日志文件存儲在不同的卷上。數(shù)據(jù)庫文件夾由）：\WirLdowE\HTHS|三志文件交件夾工）:C:\Windovrs\NTDS瀏覽中）...SYSVOL文件夾（S）：|CAWindowS\SYSVOL瀏覽有美■而錯(cuò)ActivDirectm-Ft或服答文件的詳細(xì)信息＜上一夢（B）后一步用）”取消|13、創(chuàng)建目錄服務(wù)還原模式的密碼，這個(gè)一定要記住，在有備份系統(tǒng)的前提下，可以很方便的還原系統(tǒng)

14、安裝摘要，直接下一步即可開始安裝，可以勾選完成后重新啟動，安裝完會自動重啟,安裝完成。?nActiveDirectorr展展努安裝向?qū)z查您的選擇（R）：將該服若塞斷走為域LL"的附加ActiveDirectory域控制器。站點(diǎn)：Default-First_Site-Hame「是S:,.器

他只全由

其更新DNS委派：否源域控制器：任何可寫入的域控制器要更改選嗔，單擊“上一步”。要開始操作，單擊“下一步”。導(dǎo)出設(shè)置比）一.鸚解些設(shè)置導(dǎo)出到一個(gè)應(yīng)簪文件中以用于其他無人看靈整?；晌男缘脑攲?dǎo)出設(shè)置比）一.<上一步⑻下一步⑻>|取消|

;些設(shè)置導(dǎo)出到林功能級別：Hindww域功能級別：Hindww摘要檢查您的選擇位）:*云;成后重新啟動以）|將該服努器斷置為新林中的第一個(gè)ActiveDirectory域控制器。新域名為“也.「口m"。這也是新林的名稱。域的NetBIOS;些設(shè)置導(dǎo)出到林功能級別：Hindww域功能級別：Hindww摘要檢查您的選擇位）:*云;成后重新啟動以）|將該服努器斷置為新林中的第一個(gè)ActiveDirectory域控制器。新域名為“也.「口m"。這也是新林的名稱。域的NetBIOS名稱為“DC”?；貙?dǎo)正在顏重色叫雅史硅同受y域服務(wù)。此過程可能需要幾分鐘到幾