ABC Portal DEP 活动目录安装部署手册 V

发布 2023-09-27 18:37:29 阅读 6241

中国农业银行新一代门户**建设。

活动目录部署手册。

微软(中国)****。

企业服务部。

2023年10月。

文档历史记录。

目录。第1章部署流程 1

1.1 部署流程 1

1.2 安装检查 1

第2章部署active directory服务器 2

2.1 在dc01上安装active directory域服务 2

2.2 在dc02上安装active directory域服务 10

2.3 配置本机dns客户端设置 17

2.4 验证子域服务器正常工作 19

2.4.1 验证dns服务功能和名称注册 19

2.4.2 验证active directory服务安装 21

2.4.3 验证名称解析 22

部署流程。在安装active directory服务之前需要进行必要条件的检查。详细信息请参见下表:

部署active directory服务器。

在dc01上安装active directory域服务。

首先我们确定以具有管理员权限的帐户登陆到bejpsw-addc-01服务器,同时点击“开始”菜单然后选择“运行”选项,然后在“运行”对话框中输入“ /adv”来启用高级模式安装,输入完成然后点击“确定”按钮,开始执行“active directory域服务安装向导”。如下图所示:

在执行“active directory域服务安装向导”之前还会先期检查该服务器中是否已经安装了active directory域服务,如下图所示:

当启动“active directory域服务安装向导”之后,该向导会帮助我们将active directory域服务(ad ds)安装在该服务器上,之后该服务器页将成为域服务器,我们需要选择“使用高级模式安装”随后我们可以点击“下一步”按钮,继续设置。

随后安装向导会出现“操作系统兼容性”的相关说明,例如“允许 windows nt 4.0兼容的加密算法”等。如图所示,更多信息请参考向导中的kb文章连接。

点击“下一步”继续向导安装。

在“选择某一部署配置”向导页面中给出了两个选项“现有林”与“在新林中新建域”,由于我们现在部署的第一台服务器那么我们选择“在现有林”中的“在现有林中新建域”选项如下图所示,选择好“在现有林中新建域”选项后点击“下一步”按钮,继续下一步配置。

在“网络凭据”向导页面中输入根域的域名“然后在“备用凭据”区域中选择“设置”按钮,来添加备用凭据如下图所示:

随后会弹出“域netbios”对话框,在这里默认的域的netbios名称是corp,我们将将其修改为“abc”,然后点击“下一步按钮”。如下图所示。

接下来在“设置林功能级别”向导页面中我们可以分别选择“windows server 2000”,“windows server 2003”,“windows server 2008”三个林的功能级别,我们根据之前的规划设计在这里,我们选择“windows server 2003”的林功能级别。如下图所示,选择好林功能级别以后,我们点击“下一步”按钮,继续下一步的配置。

在“请选择一个站点”向导页面中选择相应的站点,点击“下一步”按钮继续后面的配置。

在“其他域控制器选项”向导页面中,我们选择“dns服务器”和“全局编录”选项,如下图所示,选择好之后,点击“下一步”按钮,继续下一步的配置。

当我们点击“下一步”选项之后,会弹出“无法创建该dns服务器的委派”对话框,因为我们在这里创建的是跟域所以没有权威的dns,在这里我们选择“是”选项,继续后面的安装。

接下来在“数据库,日志文件和sysvol的位置”向导页面中设置相关的存储位置,在这里我们将数据库文件夹设置为:

日志文件夹路径设置为:d:\windows\ntds

sysvol文件夹路径设置为:d:\windows\ntds

相关设置信息如下图所示,设置好所有路径之后,点击“下一步”按钮继续。

在“目录服务还原模式的administrator密码”向导页面中我们需要为还原模式的administrator设置一个密码(密码请参考服务器配置卡),如下图所示,设置好密码之后,点击“下一步”按钮继续后面的设置。

系统会出现active directory网络服务的“摘要”说明,除了再次确认各项配置信息之外,我们还可以检查这些设置信息。点击“下一步”按钮继续设置。

接下来,向导会自动设置active directory域服务,根据环境和选项不同需要一段时间等待,如下图所示:

当向导配置完成active directory的各项设置之后,active directory服务已经安装在该服务器上了。如下图所示。

当我们点击“完成”按钮之后,向导会提示我们必须重新启动计算机,active directory服务才会生效。在这里我们点击“立即重新启动”按钮。

随后系统会自动重新启动计算机,如下图所示。

重新启动计算机成功以后我们可以从“初始配置任务”对话框中看到完整的电脑名称和域名。

在dc02上安装active directory域服务。

首先我们确定以具有管理员权限的帐户登陆到bejpsw-addc-02服务器,同时点击“开始”菜单然后选择“运行”选项,然后在“运行”对话框中输入“然后点击“确定”按钮,开始执行“active directory域服务安装向导”。如下图所示:

在执行“active directory域服务安装向导”之前还会先期检查该服务器中是否已经安装了active directory域服务,如下图所示:

当启动“active directory域服务安装向导”之后,该向导会帮助我们将active directory域服务(ad ds)安装在该服务器上,之后该服务器页将成为域服务器,随后我们可以点击“下一步”按钮,继续设置。

随后安装向导会出现“操作系统兼容性”的相关说明,例如“允许windows nt 4.0兼容的加密算法”等。如图所示,更多信息请参考向导中的kb文章连接。

点击“下一步”继续向导安装。

在“选择某一部署配置”向导页面中给出了两个选项“现有林”与“在新林中新建域”,由于我们现在部署的第二台服务器那么我们选择“在现有林”中的“向现有域添加域控制器”选项如下图所示,选择好后点击“下一步”按钮,继续下一步配置。

在“网络凭据”向导页面中输入子域的域名“然后点击“下一步”按钮,继续下一步配置。如下图所示:

在“请选择一个站点”向导页面中选择相应的站点,点击“下一步”按钮继续后面的配置。

在“其他域控制器选项”向导页面中,我们选择“dns服务器”和“全局编录”选项,如下图所示,选择好之后,点击“下一步”按钮,继续下一步的配置。

在“更新dns委派”向导页,选中“是”,然后点击“下一步”按钮。

接下来在“数据库,日志文件和sysvol的位置”向导页面中设置相关的存储位置,在这里我们将数据库文件夹设置为:

日志文件夹路径设置为:d:\windows\ntds

sysvol文件夹路径设置为:d:\windows\ntds

相关设置信息如下图所示,设置好所有路径之后,点击“下一步”按钮继续。

在“目录服务还原模式的administrator密码”向导页面中我们需要为还原模式的administrator设置一个密码(密码与dc1的相同),如下图所示,设置好密码之后,点击“下一步”按钮继续后面的设置。

系统会出现active directory网络服务的“摘要”说明,除了再次确认各项配置信息之外,我们还可以检查这些设置信息。点击“下一步”按钮继续设置。

接下来,向导会自动设置active directory域服务,根据环境和选项不同需要一段时间等待,如下图所示:

当向导配置完成active directory的各项设置之后,active directory服务已经安装在该服务器上了。如下图所示。

当我们点击“完成”按钮之后,向导会提示我们必须重新启动计算机,active directory服务才会生效。在这里我们点击“立即重新启动”按钮。

随后系统会自动重新启动计算机,如下图所示。

重新启动计算机成功以后我们可以从“初始配置任务”对话框中看到完整的电脑名称和域名。

在“开始”菜单中右键单击“网络”选择“属性”选项,如下图所示,随后会打开“网络和共享中心”。

在“网络和共享中心”对话框中的“网络”区域中,选择已经配置好的网卡,点击在右面的“查看状态”连接,如下图所示。

随后会启动“本地连接装态”对话框,然后点击“属性”按钮,如下图所示。

在“本地连接属性”对话框的“此连接使用下列项目”中双击“internet协议版本4(tcp/ipv4)”选项,如下图所示。

在“internet协议版本4(tcp/ipv4)属性”对话框中配置首选dns为本机dns地址。备用dns服务器选择dc02的地址作为dns服务器地址,如下图所示,配置好dns地址后,关闭对话框。

2023年项目安全月活动月简报

xxxx项目部2018年安全月。活动周简报。2018年我xxxxxx项目认真贯彻落实xxxxxxx下发的关于开展安全月活动的文件精神,工作上在项目经理的重视下,做出了安全生产的各项工作部署,促进本项目安全生产工作的可持续发展,根据文件的精神和要求,项目部计划开展为期一个月的安全生产月活动,通过这次活...

项 目 管 理 制 度

一 日常管理制度。1 执行力管理制度。领导安排的工作必须保质保量按时完成,并及时反馈信息,如有困难,必须主动与领导沟通。2 例会管理制度。每周二随监理例会时间项目经理主持召开例会,现场管理人员全部参加,根据情况要求班组长参加。各岗位人员必须带施工日志参会,汇报当天工作内容 例 施工员汇报当日完成计划...

目明尔来郑州培训会报道

目明尔来全国技术指导培训会。为加强目明尔来全国加盟商更进一步了解的操作技术与销售,在公司总部领导和专家组的全程指导下,目明尔来全国技术指导培训会 9月17 19日在河南郑州天泉酒店举办。此次指导培训会主讲人为目明尔来 眼内光学焦点调整法 发明人王军以及目明尔来董事长肖俊女士 目明尔来总经理赵金鹏 目...