把一台成员服务器提升为域控制器把一台成员服务器提升为域控制器
由于从网络安全性考虑,尽量少的使用域管理员帐号,所以先在域控制器上建立一个委派
帐号,登陆到域控制器,运行“dsa.msc”,出现“AD用户和计算机”管理控制台:
先来新建一个用户,展开“demo.com”,在“Users”上击右键,点“新建”-“用户”:
然后出现一个新建用户的向导,在这里,我新建了一个名为“swg”的用户,并且把密码
1
设为“永不过期”。
这样点“下一步”,直到完成,就可以完成用户的创建。然后在“demo.com”上点击右键,先择“委派控制”:
2
就...
把一台成员服务器提升为域控制器
由于从网络安全性考虑,尽量少的使用域管理员帐号,所以先在域控制器上建立一个委派
帐号,登陆到域控制器,运行“dsa.msc”,出现“AD用户和计算机”管理控制台:
先来新建一个用户,展开“demo.com”,在“Users”上击右键,点“新建”-“用户”:
然后出现一个新建用户的向导,在这里,我新建了一个名为“swg”的用户,并且把密码
1
设为“永不过期”。
这样点“下一步”,直到完成,就可以完成用户的创建。然后在“demo.com”上点击右键,先择“委派控制”:
2
就会出现一个“委派控制向导”:
点击“下一步”:
3
点击中间的“添加”按钮,并输入刚刚创建的“swg”帐号:
然后点“确定”:
4
再点“下一步”:
在上面的画面中,暂时不需要让该用户去“管理组策略链接”,所以在这里,仅仅选择“将
计算机加入到域”,然后点“下一步”:
5
最后是一个信息核对画面,要是没有什么问题的话,直接点“完成”就可以了。
[url=]
6
接下来转到客户端,看看怎么把XP进来,在实验中采用的客户端操作系统是Windows XP专业版,需要大家注意的是Windows XP 的Home版由于针对的是家庭用户,所以不能
加入域,大家别弄错了哟,我们先来设置一下这台XP的网络:
计算机名:TestXP
IP:192.168.5.5
子网掩码:255.255.225.0
DNS服务器:192.168.5.1,
设置完网络以后,在“我的电脑”上击右键,选“属性”,点“计算机名”。
7
在这里把“隶属于”改成域,并输入:“demo.com”,并点确定,这是会出现如下画面:
输入刚刚在域控上建的那个“swg”的帐号,点确定:
出现上述画面就表示成功加入了,然后点确定,点重启就算OK了。来看一下登陆画面
有没有什么不一样:
8
看到那个“登陆到”了吧,可以选择域登陆还是本机登陆了,在这里选择域“DEMO”,这样就可以用域用户进行登陆了。进入系统后,在“我的电脑”上击右键,选“属性”,点“计算机名”:
[url=]
看到用黑框标出来的地方和没有加入到域的时候的区别的吧?
当把下面的客户端加入到域后,如果域控制器处于关闭状态或者死机的话,那么,会发
现下面的客户机无法登陆到域,所以再建立一台域控制器,用来防止其中一台出现意外损坏
的情况是很有必要的。后来建立的那台域控制器叫额外域控制器。来看看额外域控制器的建
立过程吧:
9
当然网络设置永远是在第一步的:
计算机名:Bserver
IP:192.168.5.2
子网掩码:255.255.255.0
DNS:192.168.5.1
既然是提升为域控制器,那么DNS组件也是要添加的,添加方法和我的第一篇文章中
所定的一样,这里就不再重复了。添加完成后,同样是点击“开始”-“运行”-“dcpromo”:
出现的向导和操作系统兼容性同安装第一台域控时是一样的,唯一要注意的是下面的那
个画面:
安装第一台时选择的是“新域的域控制器”,这里要选择的是“现有域的额外域控制器”,然后点“下一步”:
10
在这里,输入域的管理员帐号的密码,在“域”里填入相应域的DNS全名或NetBios名,点“下一步”:
在这里一定要填入现有域的DNS全名,然后再点“下一步”,接下去的操作和安装第一
台域控制器时是一样的,所以就不再写下去了,直到完成就可以了。至于在两台域控制器的
域环境下,其中一台损坏,如何让另一台接替工作,我将在以后的文章一一详解。如果大家
在前面的配置中碰到什么问题,欢迎大家给我发来E-Mail,,我的E-Mail地址是:dongying477@163.com,谢谢!
[/url]
11
[/url]
接下来转到客户端,看看怎么把XP进来,在实验中采用的客户端操作系统是Windows XP专业版,需要大家注意的是Windows XP 的Home版由于针对的是家庭用户,所以不能
加入域,大家别弄错了哟,我们先来设置一下这台XP的网络:
计算机名:TestXP
IP:192.168.5.5
子网掩码:255.255.225.0
DNS服务器:192.168.5.1,
设置完网络以后,在“我的电脑”上击右键,选“属性”,点“计算机名”。
12
在这里把“隶属于”改成域,并输入:“demo.com”,并点确定,这是会出现如下画面:
输入刚刚在域控上建的那个“swg”的帐号,点确定:
出现上述画面就表示成功加入了,然后点确定,点重启就算OK了。来看一下登陆画面
有没有什么不一样:
13
看到那个“登陆到”了吧,可以选择域登陆还是本机登陆了,在这里选择域“DEMO”,这样就可以用域用户进行登陆了。进入系统后,在“我的电脑”上击右键,选“属性”,点“计算机名”:
[url=]
看到用黑框标出来的地方和没有加入到域的时候的区别的吧?
当把下面的客户端加入到域后,如果域控制器处于关闭状态或者死机的话,那么,会发
现下面的客户机无法登陆到域,所以再建立一台域控制器,用来防止其中一台出现意外损坏
的情况是很有必要的。后来建立的那台域控制器叫额外域控制器。来看看额外域控制器的建
立过程吧:
14
当然网络设置永远是在第一步的:
计算机名:Bserver
IP:192.168.5.2
子网掩码:255.255.255.0
DNS:192.168.5.1
既然是提升为域控制器,那么DNS组件也是要添加的,添加方法和我的第一篇文章中
所定的一样,这里就不再重复了。添加完成后,同样是点击“开始”-“运行”-“dcpromo”:
出现的向导和操作系统兼容性同安装第一台域控时是一样的,唯一要注意的是下面的那
个画面:
安装第一台时选择的是“新域的域控制器”,这里要选择的是“现有域的额外域控制器”,然后点“下一步”:
15
在这里,输入域的管理员帐号的密码,在“域”里填入相应域的DNS全名或NetBios名,点“下一步”:
在这里一定要填入现有域的DNS全名,然后再点“下一步”,接下去的操作和安装第一
台域控制器时是一样的,所以就不再写下去了,直到完成就可以了。至于在两台域控制器的
域环境下,其中一台损坏,如何让另一台接替工作,我将在以后的文章一一详解。如果大家
在前面的配置中碰到什么问题,欢迎大家给我发来E-Mail,,我的E-Mail地址是:dongying477@163.com,谢谢!
[/url]
16
看到用黑框标出来的地方和没有加入到域的时候的区别的吧?
当把下面的客户端加入到域后,如果域控制器处于关闭状态或者死机的话,那么,会发
现下面的客户机无法登陆到域,所以再建立一台域控制器,用来防止其中一台出现意外损坏
的情况是很有必要的。后来建立的那台域控制器叫额外域控制器。来看看额外域控制器的建
立过程吧:
当然网络设置永远是在第一步的:
计算机名:Bserver
IP:192.168.5.2
子网掩码:255.255.255.0
DNS:192.168.5.1
既然是提升为域控制器,那么DNS组件也是要添加的,添加方法和我的第一篇文章中
所定的一样,这里就不再重复了。添加完成后,同样是点击“开始”-“运行”-“dcpromo”:
出现的向导和操作系统兼容性同安装第一台域控时是一样的,唯一要注意的是下面的那
个画面:
安装第一台时选择的是“新域的域控制器”,这里要选择的是“现有域的额外域控制器”,然后点“下一步”:
17
在这里,输入域的管理员帐号的密码,在“域”里填入相应域的DNS全名或NetBios名,点“下一步”:
在这里一定要填入现有域的DNS全名,然后再点“下一步”,接下去的操作和安装第一
台域控制器时是一样的,所以就不再写下去了,直到完成就可以了。至于在两台域控制器的
域环境下,其中一台损坏,如何让另一台接替工作,我将在以后的文章一一详解
18
本文档为【把一台成员服务器提升为域控制器】,请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑,
图片更改请在作品中右键图片并更换,文字修改请直接点击文字进行修改,也可以新增和删除文档中的内容。
[版权声明] 本站所有资料为用户分享产生,若发现您的权利被侵害,请联系客服邮件isharekefu@iask.cn,我们尽快处理。
本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用。
网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。