如何在Windows Server 2008上安装Active Directory

在最多有15台计算机的任何小型网络设置中,点对点网络基础架构是最佳解决方案。但是,当计算机数量增加并且管理员将数台计算机作为对等设置管理几乎是不可能的,Active Directory Services的安装就变得必不可少。

在这种情况下,我们将在Windows Server 2008的全新安装后,将使用全新的域控制器安装Active Directory。

Active Directory的要求

让我们仔细阅读Active Directory域服务的全新安装要求。其中一些将需要事先完成,其他则可以在安装过程中进行:

  • 安装Windows Server 2008
  • 配置TCP/IP和DNS网络配置
  • 一个具有足够自由空间的NTFS分区
  • Active Directory需要在网络中安装DNS。如果尚未安装,则可以在Active Directory域服务安装期间指定要安装的DNS服务器。

一旦验证了这些要求,我们就可以开始了。

如何在Windows Server 2008上安装Active Directory

让我们从通过服务器管理器安装Active Directory开始。这是最直截了当的方式,因为向导将指导您完成必要的步骤。

1。启动服务器管理器。

2。选择角色在左窗格中,然后单击添加角色在中央控制台。

3。取决于您是否检查以跳过开始之前页面安装另一个服务时,您现在将看到警告页面,告诉您在向服务器添加角色之前,请确保您具有强大的安全性,静态IP和最新补丁。

如果您获得此页面,请单击下一个

4。选择服务器角色窗口我们将在旁边放置一张支票Active Directory域服务然后单击下一个

5。Active Directory Domain Services上的信息页面将发出以下警告,阅读后,您应该单击下一个

6。确认安装选择屏幕将向您显示一些信息消息,并警告安装后服务器可能需要重新启动。查看信息,然后单击安装

7。安装结果屏幕有望显示安装成功,以及关于运行dcpromo.exe的其他警告(我认为他们真的希望我们运行DCPROMO)。点击关闭

8。安装向导关闭后,您将看到服务器管理器显示Active Directory域服务仍未运行。这是因为我们尚未运行DCPROMO。

9。单击开始按钮,输入dcpromo.exe在搜索框中,要么点击进入或单击搜索结果。

10。Active Directory域服务安装向导现在将开始。如果您想了解更多信息,请访问更多信息,您可以关注它们,也可以继续单击使用高级模式安装然后单击下一个

11。下一个屏幕警告一些操作系统与某些较老客户的兼容性。点击下一个

12。接下来是选择部署配置屏幕,您可以选择在现有森林中添加一个域或从头开始创建森林。选择在新森林中创建一个新领域然后单击下一个

13。命名森林根域要您命名您正在创建的森林的根域。

为了进行此测试,我们将创建adexample.com。键入那个继续并点击下一个

14。向导将测试是否使用了该名称,几秒钟后,您将被要求提供域名的NetBios名称。在这种情况下,我将默认来代替Adexample,然后单击下一个

15。下一个屏幕是设置森林功能水平这使您可以选择森林的功能水平。

由于这是一个新的安装和一个新的森林,没有其他先前版本域可担心,因此我将选择Windows Server 2008。如果您确实在较早版本上有其他域控制器,或者需要拥有Windows 2000或2003域的DORNTRERS(例如,由于交换),则应选择适当的功能级别。

选择Windows Server 2008然后单击下一个

16。现在我们来到其他域控制器选项您可以在其中选择安装DNS服务器,该服务器建议在第一个域控制器上使用。

让我们安装DNS服务器通过将检查放在旁边并单击下一个

17。您将获得有关此DNS服务器委托的警告窗口,但由于这是第一个DNS服务器,您只需单击是的并忽略此警告。

18。接下来,您可以选择放置Active Directory所需的文件,包括数据库,日志文件和sysvol

建议将日志文件和数据库放在单独的卷上以进行性能和可恢复性。您可以离开默认值,然后单击下一个

19。现在选择一个密码目录服务还原模式这与域密码不同。输入密码并在击中之前确认下一个

注意:您应该为此使用强密码,如果不符合条件,它将被警告。

20。接下来,您将看到您在巫师中经历的所有选项的摘要。

如果您打算使用相同设置创建更多域控制器导出设置…按钮以保存在答案文件中用于脚本安装的设置的文本副本。导出和审查设置后,请单击下一个

21。现在,安装将开始包括DNS服务器选项,如果选择了。您会注意到一个盒子重新启动完成您可以在安装所有内容后立即检查以重新启动(需要重新启动您可以手动执行或使用此功能自动执行)。

注意:这可以从几分钟到几个小时,具体取决于不同的因素。

阅读更多:如何更改Windows Server中的Active Directory密码策略2008

完成后,您将收到通知,并需要重新启动PC。就这样!现在,您已经使用Active Directory的工作安装。