一 环境说明AD1Windows2012R2 standard地址192.168.1.201密码Admin123域名ning.comAD1计算机全名为AD1.ning.com“键入目录服务还原模式DSRM密码“ Admin123,目录还原模式有时候需要备份和还原活动目录且还原时必须进入目录还原模式下Client1Windows7地址192.168.1.203AD域控创建用户名密码Client1/Admin123DNS-192.168.1.201Client2Windows7地址192.168.1.203AD域控创建用户名密码Client2/Admin123DNS-192.168.1.201二 AD域控搭建过程1.1 系统地址和类型查看1.AD域控服务器地址2.AD域控服务器系统类型1.2 AD域控搭建过程1.打开右侧的“服务管理器”2.选择“添加角色和功能”然后点击下一步3.选择“基于角色或者基于功能的安装”下一步4.选择“从服务器池中选择服务器”点击下一步5.选择“Active Directory域服务器”出现如下界面单击“添加功能”6.出现如下界面点击下一步7.出现如下界面点击下一步8.出现如下界面点击下一步9.出现如下界面点击“安装”10.开始安装等待一会安装完毕1.3 将此域控提升为域控制器1.之前安装完成未急需选择“将此服务器提升未域控制器”我们需要重新找到该界面将此服务器提升为域控制器。2.找到“将此服务器提升为域控制器”按钮3.出现如下界面第一个选项“将域控制器添加到现有域”是指第二台或者第三台域控制器--本次是第一台域控不要选择该选项第二个选项“将新域添加到现有林”是指子域的添加--本次为非子域不要选择第三个选项“添加新林”是指第一台域控--本次选择这个选项4.本次选择“添加新林”5. 选择“添加新林”添加根域名为ning.com点击下一步6.出现如下界面包括林功能级别和域功能级别默认为2012R2即默认可以支持2012R2及其以上系统的林功能和域功能如果选择2008R2那么可以支持2008R2及其以上系统的林功能和域功能指定与控制器功能默认选择了“域名系统服务器”同时第一台与控制器要扮演全局编录服务器角色选择了“全局编录”而只读域控制器不可以由第一台域控制器担当所以没有勾选“只读域控制器RODC”目录还原模式有时候需要备份和还原活动目录且还原时必须进入目录还原模式下所以此处要求输入“键入目录服务还原模式DSRM密码“由于该密码和管理员密码可能不同所以一定要牢记该密码。”6.输入密码下一步7由于是第一台域控制器不存在父域所以不存在DNS的委派下一步8.默认信息下一步9.出现如下界面默认存在AD DS的数据库、日志、sysvol文件夹数据库文件夹是指活动目录的数据库日志文件夹用了存储活动目录的变化日志以便后续维护点击下一步10.检查选项单机下一步按钮11.出现先决条件检查对话框如果顺利通过检查直接点击安装按钮即可否则按照提示排查问题12.检查成功点击安装即可安装完成后自动重新启动中间报错不需要管1.4 重启后登录域控制器检查1.我们仍然使用管理员登录域控制器但是这个时候就需要使域用户管理员登录了可以使用域控用户名long\administrator密码Admin123登录也可以使用UPN方式登录类似于邮箱方式administratorlong.com密码Admin123登录使用域控用户名long\administrator密码Admin123登录使用UPN方式登录类似于邮箱方式administratorlong.com密码Admin123登录2.查看域控制器域名。--正确3.查看信息都全。--正确4.打开“AD用户和计算机“。--正确5.查看活动目录的数据库和DNS。--正确数据库和文件路径DnsTcp下看到gc和ldap文件说明AD安装成功1.5 AD域控安装失败问题排查另外这里我们要说明一下非常多的AD的安装失败都是因为DNS的配置不成功DNS的配置不成功都是下面site、tcp、udp的srv记录的问题如下图如果安装后site、tcp、udp的srv记录没有那么怎么办呢我们可以重新启动netlogon服务Web界面重启netlogon服务命令重启netlogon服务然后查看site、tcp、udp的srv记录可能就存在了1.5 域控制器新建组织单位和账号1.登录域控制器创建组织单位同理建立技术服务部012.创建用户三 终端Client2添加到域测试3.1 终端用户加域过程与查看set L命令1.用户使用AD域控创建的用client2登录后可以看到用户信息用户名ning\client2密码Admin1233.2 终端dns和计算机加域配置与查看1.终端配置dns为AD1的地址2.dns配置3.提示输入用户名密码这里域控服务器的域管理员账号这里我们使用的账号密码是administrator/Admin1234. 这里域控服务器的域管理员账号这里我们使用的账号密码是administrator/Admin1235.加入域成功并且必须重启服务器3.3 域控服务器查看1.前面计算机加域后可以在域控计算机已经加入到域四 加域报错解决方法4.1 终端加域控问题报错1.终端配置dns以及域名称后加域控失败2.查看解析dns不正确4.2 最终解决方法1配置固定地址并且刷新dns2取消ipv6—最终解决