手冊基礎(chǔ)環(huán)境lab 02微軟構(gòu)架安裝

標(biāo)準(zhǔn)化實(shí)施方|白皮書|Citrix標(biāo)準(zhǔn)化實(shí)施方|白皮書|CitrixPOC標(biāo)準(zhǔn)化實(shí)施指南基礎(chǔ)環(huán)境02微軟基礎(chǔ)構(gòu)架環(huán)境安裝1123456789主要步 配置DNS服務(wù)，安裝及配置DHCP服 活動目錄用戶和OU準(zhǔn) 組織單位（Citrix）委 WindowsCA服務(wù)器安裝配 產(chǎn)品版 修正歷 第1要步本章節(jié)介紹了Citrix虛擬化環(huán)境下基礎(chǔ)架構(gòu)服務(wù)第1要步本章節(jié)介紹了Citrix虛擬化環(huán)境下基礎(chǔ)架構(gòu)服務(wù)器安裝的基本過程。其包括了：本章節(jié)開始前，請確認(rèn)《PoC-1-Lab01虛擬主機(jī)基礎(chǔ)環(huán)境安裝1.0第2章安裝參數(shù)及注意事項(xiàng)一覽備注及注意事IP地址相關(guān)配注意License服務(wù)所在的CTXDDC服務(wù)器其主機(jī)名必License文件中的指定名字一致，并且大小寫敏DNS按實(shí)際環(huán)境，配置可以工作的內(nèi)網(wǎng)或者DNS服務(wù)器，以使測試環(huán)境可以IP地址段對應(yīng)的DHCP192.168.10.x-第3控服務(wù)器配生成虛機(jī)請參考《PoC手冊-1基礎(chǔ)環(huán)境-Lab01第3控服務(wù)器配生成虛機(jī)請參考《PoC手冊-1基礎(chǔ)環(huán)境-Lab01虛擬主機(jī)基礎(chǔ)環(huán)境安裝1.0》第4.3節(jié)。ADIP將本機(jī)的機(jī)器名修改為CTXAD，然將本機(jī)的機(jī)器名修改為CTXAD，然后重啟電“下一步“下一步“下一步“下一步選擇“在新林中新建域注：請選擇Windows2008R2域功能級別選擇“在新林中新建域注：請選擇Windows2008R2域功能級別“下一步選擇“WindowsServer2008R2”“下一步選擇“WindowsServer2008R2”“下一步“是“下一步“是“下一步密碼設(shè)為：citrix@123（用密碼設(shè)為：citrix@123（用戶可根據(jù)需要自行定義“下一步“下一步“完成”,“完成”,第4策略設(shè)置開始-管理工具-第4策略設(shè)置開始-管理工具-右擊“編輯右擊“編輯第5置DNS服務(wù)DHCP服務(wù)設(shè)第5置DNS服務(wù)DHCP服務(wù)設(shè)置DNS服務(wù)器的轉(zhuǎn)發(fā)地CTXAD右擊屬性-接口，選擇“只在下列IP地址請求轉(zhuǎn)發(fā)給上一級的DNS服務(wù)器。 2：如果只是在一個(gè)內(nèi)網(wǎng)中，沒有公網(wǎng)訪問需求，此步驟可以省略“轉(zhuǎn)發(fā)器“-DNSDNS反向解析。點(diǎn)擊“反向查找區(qū)域”鼠標(biāo)右鍵，選擇“DNSDNS反向解析。點(diǎn)擊“反向查找區(qū)域”鼠標(biāo)右鍵，選擇“新選擇“DNS服務(wù)器選擇“DNS服務(wù)器“IPV4反向查找區(qū)域ID“IPV4反向查找區(qū)域ID“只允許安全的動態(tài)更新（ActiveDirectory使用“只允許安全的動態(tài)更新（ActiveDirectory使用DNSDHCPDHCP服務(wù)。DNSDHCPDHCP服務(wù)。勾選勾選“下一步“下一步“下一步“下一步DNS地址，“下一步選擇“此網(wǎng)絡(luò)上的應(yīng)用程序不需要DNS地址，“下一步選擇“此網(wǎng)絡(luò)上的應(yīng)用程序不需要添加，填入對應(yīng)域名，IP地址段，子網(wǎng)掩碼及默認(rèn)網(wǎng)關(guān)信息，“下一步“下一步添加，填入對應(yīng)域名，IP地址段，子網(wǎng)掩碼及默認(rèn)網(wǎng)關(guān)信息，“下一步“下一步“DHCPv6”無狀態(tài)模式“下一步“DHCPv6”無狀態(tài)模式“下一步第6目錄用戶和OU準(zhǔn)備ADOUAD類第6目錄用戶和OU準(zhǔn)備ADOUAD類名位備組織單請按右面結(jié)構(gòu)創(chuàng)建相應(yīng)的OU：Domain|--|--|---|---|---|--Citrix，存放所有本POCInfra，存放基礎(chǔ)構(gòu)架服務(wù)器的計(jì)算機(jī)賬號，如CTXUsers，存放測試vWin7,Win7虛擬“安裝CTXUsersOUcitrix環(huán)境管理員。記得CTXUsersOUcitrix環(huán)境管理員。記得使用該賬號創(chuàng)建新的虛擬桌面時(shí)候，還需要賦予其將計(jì)算機(jī)加入域的權(quán)限。（DomainAdmins，指派特定的權(quán)限，如加入Accountoperation組CTXUsersOU組USBAllowUSBDenyCTXUsers開始-管理工具-ActiveDirectory開始-管理工具-ActiveDirectory右擊剛才所建域（citrixlab.local）-新建-輸入組織單元名稱， 右擊剛才所建域（citrixlab.local）-新建-輸入組織單元名稱， Citrix，勾選“防止容器被意外刪除”，“確定右 CTXUsers-新建-用右 CTXUsers-新建-用戶，填寫用戶名，用戶登錄右擊屬性-隸屬于-ctxadminAccountOperators右擊屬性-隸屬于-ctxadminAccountOperators注：AccountOperators右 CTXUsers-新建-用戶，填寫用戶名，用戶登錄第7章組織單位（Citrix）委派開始-管理工具-Active第7章組織單位（Citrix）委派開始-管理工具-ActiveDirectory用戶和計(jì)算機(jī)-citrixlab.local-Citrix-“下一步“添加“添加“下一步“下一步第8章環(huán)境完成確認(rèn)LAB活動目錄環(huán)境建立完畢。DNS、DHCPIP第8章環(huán)境完成確認(rèn)LAB活動目錄環(huán)境建立完畢。DNS、DHCPIPOU第9WindowsCA服務(wù)器安裝配為了在域中實(shí)現(xiàn)HTTPS安全通信，我們需要為主機(jī)提供服務(wù)器證書。鑒于Android設(shè)備對于NetScalerPoCWindowsCertificateWindowsCACTXADCTXAD，打開“服務(wù)器管理器”->“完成選擇“SHA1”哈希算選擇“SHA1”哈希算證書有效期選擇默認(rèn)的“5修正改變說更新日期6.2修正改變說更新日期6.2打開瀏覽器，輸入http://localhost/certsrv關(guān)于思IT部門的工作與協(xié)作方式，擁有市場領(lǐng)先的云、協(xié)同、網(wǎng)絡(luò)和虛擬化技術(shù)。思杰已幫助全26萬家企業(yè)成功部署移動辦公和云服務(wù)，簡化原本復(fù)雜的企業(yè)IT服務(wù)。思杰全面的解決方案每天為75％的互聯(lián)網(wǎng)用戶提供服務(wù),關(guān)于思IT部門的工作與協(xié)作方式，擁有市場領(lǐng)先的云、協(xié)同、網(wǎng)絡(luò)和虛擬化技術(shù)。思杰已幫助全26萬家企業(yè)成功部署移動辦公和云服務(wù)，簡化原本復(fù)雜的企業(yè)IT服務(wù)。思杰全面的解決方案每天為75％的互聯(lián)網(wǎng)用戶提供服務(wù),100多個(gè)國家的10,000多家公司建立了合作伙伴關(guān)系。思杰公司2011年收入達(dá)到22.1億美元。欲知更多信息，請登錄：。?2014思杰系統(tǒng)公司版權(quán)所有，保留所