server2024 AD CS實驗配置手冊

活動書目域服務(wù)試驗配置手冊

L實現(xiàn)活動書目域服務(wù)...............................1

2.添加RODC額外域限制器...........................14

3,配置委派管理....................................20

4,配置軟件限制策略................................25

1.實現(xiàn)活動書目域服務(wù)

一、打算階段

1、計算機名稱的修改，服務(wù)器管理器，本地服務(wù)器，計算機名

服務(wù)昴置理備

服務(wù)器管理器?本地服務(wù)器??|rB3(M)IM?KS(Y)

■普00

iH儀表板io▼

1i4斕E務(wù)a?

d-RftSDC上次安疆的更新

ii所有服務(wù)81IWIWORKGROUPWindowt去配■

■8文件和存儲服務(wù)0上次的的屈

Windows6火0公用:m用WindowsttJKS關(guān)閉

BBffl客尸體修2?函TtW不as

&SJUBBBffiIEIS逑的安至3

NIC艙BW?WE(UTC?08=00)3tW?E

UUkH192.106^10產(chǎn)&ID*?8

計算機名稱也可以在設(shè)置，服務(wù)器信息里，計算機名稱修改（和

windows2024一樣)

in僅表核3

時M爪名DC上次安土里新

WORKGROUPWirxbM奧新條H

噸文件和存儲做劣上次喳?更帳由9

Windows防火0公第自用WindowIt頰傳

&?S9BSffi客戶依險裁或1為不，與

0A9IE響吃金嚏垢百關(guān)間

NKe含BUfflt?￡(VTC.O&OO)3,

以太四192.168.B.10產(chǎn)品ID君BN

2、IP地址的修改服務(wù)器管理器，本地服務(wù)器，以太網(wǎng)

服務(wù)譴道理滿

服務(wù)器管理器，儀表板-@|rW?(M)i*?iea(v)mwD

is儀表板

I車砌務(wù)ai

is所電霰務(wù)at?配置此本地服免器

if文件和存儲盥務(wù)

：2添力嘀色M功能

3添力曖管理的其他服務(wù)器

4創(chuàng)建服務(wù)器組

計算機名稱和IP地址的修改也可以在計算機

二、安裝階段

1、服務(wù)器管理器，儀表板，點擊“添加角色和功能”

2、添加角色和功能向?qū)?/p>

3、基于角色或基于功用的安裝

4、從服務(wù)器池中選擇服務(wù)器

5、選擇ActiveDirectory域服務(wù)

6、添加某些AD須要的功能，一起安裝

7、下一步

8、

9、假如須要，自動重新啟動目標(biāo)服務(wù)器

10、點擊“安裝”，功能安裝會有進(jìn)程條。

11、提示須要配置，已在DC上安裝勝利”

12、儀表板，上面你會看到旗子有一嘆號，表示有任務(wù)要接著，那是

因為windows2024的

域服務(wù)器，不單單是安裝，而是分2步走，第2步須要配置。

貳務(wù)器管理器-°X

服務(wù)器管理器>儀表板，?|B3(M)UlmSHOO??(H)

雨儀表板

I車噸務(wù)■

li所槨聯(lián)N

呻ADDS

■文件和存儲鬣務(wù)

13、點擊“將此服務(wù)器提升為域限制器”

14、選擇“添加新林”

15、選擇功能級別和指定域控，輸入還原模式DSRM密碼。

目標(biāo)服務(wù)器

域控制器選項DC

選擇新林和根城的功能級別

域控制看選項

HJbl&ftShWindowsServer2012

域功夠R別：WindowsServer2012

指定1?S弼X5能

0域名系統(tǒng)(DNS)屣第ng)

0例索錄(GQ(fi)

□q的密$制akRODQ?

?A目3Me^SHDSRMM

"(D)：*

確“密碼g：-

諱呻?電發(fā)在初if運激

?±~?(￡)||下-?0!0?|?整

16、因為沒有安裝DNS,所以有報警，可以無需理睬。

17、輸入NetBIOS域名

其他選項

部看配置

■保力域分出了NetBIOS名檢,并在必覆時更改該名稱

域控制21選項

NetBIOS域名：UNJ1N

DNS洗I?

其他選項

路徑

萱直選項

先決條件Q

更期值夏其他翻

18、選擇SYSV0L的日志文件

19、在這里可以看到，域的安裝會自動安裝DNS

ActiveDirectory域服務(wù)配置向?qū)?/p>

查看選項目標(biāo)*521

部若配篁如<5^^：

朽該盛務(wù)林Q的麓fActiveDirectory域控制If.

域控制81選項

DNS選項*.這也早新林的名稱.

其他選項

NetBIOS名閑UNJIN

路徑

WindowsServer2012

查看選項

先決條件檢查?別:WindowsServer2012

其他迸項：

全局真《：是

DNS服務(wù)熱3

創(chuàng)建DNS嘉欣否

1536?文—：G\W；ndow?\NTDS

可以將這些設(shè)置導(dǎo)出到WindowsPowerShell腳本以自射行具佗安裝

評為信電安裝送項

Vi--Ife/pjX一把2、:二S7.cs

20、

21、安裝過程，中間會自動重啟

22、安裝完成，打開服務(wù)器管理器，可以看到

ADDS和DNS都會出現(xiàn)在服務(wù)器管理器的左邊，但這里不是管理界

面，須要管理最好是進(jìn)

入起先菜單，登陸，里面的操作的windows2024一樣，不再重復(fù)，

你可以自己體驗。

服務(wù)器管理器，儀表板

iH儀表板

i本地事務(wù)at

li所有皈務(wù)ai

國ADDS

晶DNS

■文件和存6MB務(wù)

ActiveDirectory用戶和計算機

文件(F)最作(A)M(V)得助(H)

??1畫血二口通|義密例y而也

_ActiveDirectory用戶制計省，二名稱妞病述

總域

/矗二保存你收a的查詢的文…

>.Builtin

t>'Computers

DJSLDomainControllers

t>一ForeignSecurttyPrincip.

DCManagedServiceAccc

>:Users

2.添力口RODC額夕卜域限制器

試驗所用拓?fù)?

1.在總公司，創(chuàng)建一個域用戶tom。。

2.在總公司上預(yù)創(chuàng)建rode賬戶.

Adminrttr*tiveTorts

5Act偵OftcttxyDonwinSeMcesigMaoonWizard

AcMfxnJDowmCortrotc*CMm

士

Owcnfecn

行IfXCCMH[??<?J

SMcerwtarKWnbaninIN?j

Member6th6g?cw-1

UCWSe.■■?■事??

〃…Ql…fQ-

Me^benofthog，cwL

Mfmbfrt?ntt?t9TOt^C.,

VRMdflr^rdofwiev*91VRCOQ

0*6AAwdmGro.

01ftc“m*how*k..

C?>9Mty

AtMvrtntftioftimd??r..?

Al4cm4Gj

Aldem4cgueb

A>4cmw?Mm

?所cava.

Mamben?thug，”.

Me?benmtM<.?

“court<wju*.

iE.gf曹立“3^?

l-g」

3.把tom委派給RODC用于管理RODC..

4.在12-2上創(chuàng)建contoso域的額外（協(xié)助）域服務(wù)器（確定12-2

能夠解析DC的域名，然后再執(zhí)行安裝）。

注：當(dāng)12-2變成協(xié)助域服務(wù)器后，原來12-2的本地賬戶會被刪除！（但本地賬

戶的用戶配置文件夾會保留）

C：\Users\ton>nslookup

DNSrequesttimedout.

tineoutwas2seconds.

DefaultSeruer：UnKnown

Address：：：1

>contoso.con

Seruer：UnKnovm

Address：：：1

Qame：contoso.con

Address：

注：輸入contoso域內(nèi)的用戶名和密碼。只有EnterpriseAdmins或Dornain

Admins組成員，可以創(chuàng)建其他域限制器。

注：建議將數(shù)據(jù)庫與日志文件分別存儲到不同磁盤，提高運行效率、避開數(shù)據(jù)同

5,設(shè)置完成，打算安裝。

6.安裝完成用tom登錄時，選擇administrative工具。。

Starttom$

Rt!

OlBlBlJttd，d為I

N:5M6/5S87ttfi:17：49/111)?

7.點擊工具，進(jìn)行管理即可。。

RecycleB?i

AdminrttrativeTo?$

6夕t??n?M，c5ty?Aimnc&atftvTook

CkatomodiUdJ

E^4c?w、F?vO??源

■QoHcpJiTe?MMl5?*K?s7/2V20U4WM4F4ef>W?<

■ftActmDrectaryAdrrsnitrMr*?CcrAar7/21^0U4??MIShorcut2KB

*.R?ccr<*coWJktr^Oe<?x)Do?n?rvfZTrvtis7/^20124193SMrcvt2Kt

fiFActrMDwc?o<>Mcd“fo?WMomP0..7/2^2012419MiShorcut2KB

AUU?n<?STArtr—Cwrtc。X”?MUroc”7/IV2O12419AMShorea2Ks

?Docun^tx亢Act^eD^ettotyU*cn**dCo*p^m7,'2V2?I2419AM2

7/2SOU419AM

/Co**^<oeMSexes7/2V2012422MJ1

今Cofrpa”Man^emant7/W2012419AM2

*皿CMwtt:

Aows力2soi2419AM二

￡|t、EV4w772V20124KAM

*Gro?^PeicyM?rw)<fncnl7/2^2012421AM9

修,TfMiWt4/2AM

ASc?lSecSy%Wy7/24^012419MI2

SootcChuSomM(UM)7/WJ0U4XAM

SODKSoleesIH-bO:

7/2V2012425MJ

￡'PMwm^<?Men3f力W?12417AM

&RcM?rceMcM?<2

7/2V201241TAM

SecurtyCcrA^NatonMSx?rd7/24^012430AM:

fhWW12419AM

235X?J叫1

JIdwmKennkclcdI.BKB