电脑系统城官网 - 一键重装系统-Win7旗舰版/win10 64位系统下载,唯一官网:www.pcxitongcheng.com!

当前位置:首页 > server > anz > 详细页面

如何设置Windows server 2008 域控制器教程

时间:2020-09-16来源:www.pcxitongcheng.com作者:电脑系统城

Windows的网络架构大致分为:

  • 工作组架构
  • 域架构

工作组架构:工作组是由一组通过网络连接在一起的计算机组成,组内的计算机可以共享本机的文件,打印机等资源,使组内成员可以进行访问。工作组网络也被称为对等(peer-to-peer)网络,因为网络上每一台计算机的地位都是平等的,它们的资源与管理是分散在各个计算机上的。每一台Windows计算机都有一个本地安全账户管理器,称为security accounts manager database(SAM)数据库,这个文件一般位于C:\Windows\System32\config\SAM,该文件存放了登录系统的用户凭证。当用户忘记登录密码或者管理员密码时,可以通过PE来对该文件进行修改,来达到重置密码的目的。

域架构:域也是由一组通过网络连接在一起的计算机组成,它与工作组架构不同的是,域内所有计算机共享一个几种的目录数据库(Directory Database),里面存储着整个域内所有用户的账户等相关数据。在Windows server 2008 R2域内提供目录服务(Directory Service)的组件为Active Directory域服务,它负责目录数据库的添加,删除,修改与查询等工作。在域架构的网络内,这个目录数据库是存储在域控制器(Domain Controller)中,而只有服务器级别的计算机才可以充当域控制器的角色。

域中计算机的种类:

域控制器(Domain Controller):在Windows server 2008 R2的家族中,除了Windows web server 2008 R2与Windows server 2008 R2 for itanium-Based Systems之外,其它都可以扮演域控制器的角色。一个域内可以有多台域控制器,而在大多数情况下,每台域控制器的地位都是平等的,他们各自存储着一份几乎完全相同的AD DS数据库,当你在任何一台域控制器内添加了一个用户账户后,这个账户是被创建在这台域控制器的AD DS数据库内,之后这份数据会自动被复制到其它域控制器的AD DS数据库内。这个复制操作可以确保所有与控制内的AD DS数据库都能够同步,也就是拥有相同的数据。当用户在域内某台计算机登录时,会由其中一台域控制器根据其AD DS数据库内的账户数据,审核用户所输入的账户与密码是否正确, 如果正确,用户可以登录成功,否则拒绝登录。多台域控制器哈可以提供拍错功能,因为即使一台域控制器出现故障,仍然能够由其它域控制器来继续服务。此外他也可以提高用户登录效率,因为多台域控制器可以分担审核用户登录身份的负担。

成员服务器(Member Server):当服务器级别的计算机加入域后,这台服务器就被称为成员服务器,如果没有加入域则被称为独立服务器,成员服务器的用户可以在这些计算机上利用Active Directory内的用户账户登录,否则只能够利用本地用户账户登录,成员服务器内没有Active Directory数据,他们也不负责审核域用户的账户密码。

其它Windows主机:Windows XP,Windows 7 等。

Active Directory
Active Directory域内的Directory是用来存储用户账户,计算机账户,打印机与共享文件夹等对象,我们把这些对象的存储位置称为目录数据库(Directory Database)。Active Directory域内负责提供目录服务的组件就是Active Directory域服务(Active Directory Domain Services,AD DS),它负责目录数据库的存储,添加,删除,修改与查询等工作。

实验环境:

系统:Windows server 2008 R2 Enterprise   Windows 7

二 创建域

1、修改主机名(可选)

修改完成后重启

2、设置Windows server 2008服务器的IP地址

注意:首选DNS用于解析域名。

3、添加Active Directory域服务角色

3.1 点击“服务器管理器”-->“添加角色”-->“勾选Active Directory 域服务”-->在弹出的对话框中选择“添加必须的功能”,如下:

3.2在Active Directory 域服务选项中选择“下一步”

3.3 点击安装

安装完成后如下:

安装完成后关闭所有窗口,重新打开服务器管理器。

4、创建Active Directory 域服务

4.1 运行安装向导

4.2 在弹出的安装向导界面点击“下一步”。

4.3 操作系统的兼容性“点击下一步”

4.4 创建域控制器

4.5 设置林根域

4.6 选择林功能级别

4.7 设置DNS服务器

4.8 设置数据库,日志文件,SYSVOL文件位置

4.9 设置目录服务还原模式的管理员密码

4.10 摘要

4.11 等待安装完成

安装完成后如下图:

安装完成后需要重启计算机,这样我们的域控制器便安装完成了。

5、验证域控制器

5.1 创建域用户,用于登录。

5.1.1 设置用户信息

5.1.2 设置用户的密码

5.1.3 确认用户信息

5.2 局域网主机加入域

设置Windows 7 主机的DNS

5.2.1 将主机加入域

5.2.2 输入加入域的凭证

如果用户名密码正确,你会看到如下:

加入域成功后需要重启计算机。

5.2.3 使用域用户登录

登录成功后我们会看到如下:

 到此就简单介绍到这里吧

分享到:

相关信息

系统教程栏目

栏目热门教程

人气教程排行

站长推荐

热门系统下载

公众号