Windows Server 2012配置域控制器
1. 域,域控制器和活动目录概念
域(Domain)是Windows网络中划分的逻辑上的统一单元,方便域内资源的统一管理和调配。设想一种情况,公司n台服务器,m个管理员对服务器进行管理,如果没有域,至少需要n*m个管理员账户,公司每增加一台服务器或增加一个管理员都需要创建大量账户,对帐户管理和服务器的安全性都是一个很大的问题。
划分域后,域内的服务器资源共享,每个管理员只需要分配有一个域账户,就可以实现资源的统一访问,管理,调配。原理大概就是下图这个样子
那么域账户是怎么分配的,管理员或者用户是怎么进行域内不同服务器的访问的呢,这就是域控制器(Domain Controller)存在的意义了,每个域至少有一台域控,控制用户访问域内资源,比较大的企业可能会设置若干个备用域控,主备域控信息同步。需要注意,域控内服务器命名方式和DNS域名是一致的,域控安装的前提是必须有DNS服务器支持。
活动目录(Active Directory)是基于LDAP的存储协议,是DC进行资源管理的简单形式,其管理中心界面大致如下图所示
2. 域,域树,域林概念
举例,一互联网公司总部设在北京东城区,又在丰台区和朝阳区等设立多个办公点,每个办公点可以作为一个域,丰台区和朝阳区相对于东城区是上下的父域和子域逻辑关系,但都属于同一公司,这就是一颗域树。慢慢地,公司业务做的好,又在上海开了分公司,设立新的领导层,这是另一颗域树,这里北京公司与上海公司是建立了域间信任关系的两颗域树,主要是可以实现域间访问,所以又叫域林。
大概就是下图所示
3. 2012搭建AD域
域控服务器Windows Server 2012
成员服务器Windows Server 2003
前提:DNS服务已完成安装
1. 2012开始添加服务器角色,勾选安装AD域服务
2. 默认下一步直到安装
3. 单击仪表盘页面消息通知,提升为域控
4. 添加新林,设置根域名
5. 设置功能级别(版本尽量低,域内容纳区间大)和还原密码(需要记住)
6. 指定委派不需要,默认下一步
7. NetBIOS域名,自动填的,默认就可以
8. 存储文件路径默认
9. 查看配置的选项是否正确
10. 单击安装,等待,会自动重启
11. Ok,看起来还是那台电脑,但实际上它现在是域控了,账户多了一个域账号,输入密码查看
12. 观察服务器中有了AD管理模块,DNS也自动添加了正向查询信息
、
4. 2003加入域
1. Win2003我的电脑右键计算机属性,找到隶属于域,需要输入域控账户密码
2. Win2012内可以查到2003的信息