windows_server域环境搭建

Windows Server 2003加域方法
目录
1设置DNS服务器 (3)
2更改计算机名 (4)
3为服务器加域 (6)
1设置DNS服务器
在需要加域的Windows Server 2003服务器上，编辑网卡属性。

设置DNS服务器地址为域控制器的地址，可按照实际环境输入首选DNS服务器和备用DNS服务器地址。

2更改计算机名
如需更改计算机名，则右键选择我的电脑属性，选择计算机名选项卡，点击更改。

在计算机名中输入需更改的计算机名，点击确定。

点击确定。

系统提示需要重启，点击否，待完成加域后重启。

3为服务器加域
右键选择我的电脑属性，选择计算机名选项卡，点击更改。

在域中，根据实际环境输入域名，ADOA域名为，ADPRD域名为，点击确定。

输入分行管理员用户名与密码，点击确定。

等待验证成功后，将收到如下提示，点击确定。

重新启动使加域生效。

的用户或计算机都能够找到共享文件夹，如果直接在
“我的电脑”里打开的话，那么组织单元的应用对象将
同样在本机的“我的电脑”中查找，而不到存放程序包 的文件夹中去运行安装文件了。因此正确的路径方式应 使用本地计算机的 UNC 路径，即 \\服务器名\共享名\路
径\文件名.msi
4.2 发布发布
3） 发布软件
4.2 发布发布
3） 发布软件
与设置用户登录脚本类似，打开“组策略编辑器”，在“用户配置”下选择 “软件安装”，在该项上右击，选择“新建”/“程序包”，在出现的“打开” 文件对话框左侧选择“网上邻居”，然后从网络上找到自己存放安装程序的 共享文件夹，打开其中的MSI文件。
PS：从网上邻居打开安装程序包，是为了保证网络里
PS：关于Winstall的使用方法可到网上查找 /ly676830315@126/blog/static/1017337222012715519532/
4.2 发布发布
2） 建立共享文件夹
在服务器上新建一个共享文件夹，如share，也可以使用域控制器默认的 sysvol文件夹，从安全的角度考虑，可将共享文件夹的权限设置为“读取”。 将封装好的MSI程序包放入共享文件夹内。
4.2 发布发布
通过设置用户登录脚本发布的软件在用户每次登录时都会安装，这是我们 不希望的，尤其是对于那些有安装向导的软件，那么有没有更好的方法让 用户在登录时就自动安装了，而用户自己察觉不到呢？
1） 软件封装 使用域控制器的软件发布功能，对软件是有一定要求的，对于那些exe等格 式的安装包是无法发布的，必须将软件打包成MSI程序包。 制作MSI程序包的软件很多，但不是随便哪一种都可以，最好采用微软的 WinSTALL，通过两次获取系统的快照，进行对比，制作MSI格式的软件包。

域环境搭建步骤-概述说明以及解释1.引言1.1 概述搭建域环境是在网络中建立一个安全、稳定的系统环境，用于管理和共享资源。

在很多企业和组织中，域环境被广泛应用，可以帮助管理网络用户、计算机、打印机等资源。

域环境搭建的过程，需要考虑硬件和软件环境的搭建步骤，确保系统的正常运行。

在硬件环境搭建步骤中，需要选择适合的服务器和网络设备，保证系统的性能和稳定性。

而在软件环境搭建步骤中，需要安装和配置操作系统、域控制器等软件，确保系统的安全和可靠性。

本文将详细介绍域环境搭建的步骤和注意事项，帮助读者了解如何搭建一个高效的域环境，提高系统管理的效率和安全性。

1.2 文章结构:本文主要分为引言、正文和结论三部分。

在引言部分中，我们将对域环境搭建的概念和意义进行概述，介绍文章的结构和目的。

接下来，在正文部分，我们将分为准备工作、硬件环境搭建步骤和软件环境搭建步骤三个小节来详细讨论如何搭建域环境。

最后，在结论部分，我们将总结本文的主要内容，探讨搭建域环境的意义，并展望未来可能的发展方向。

通过本文的阐述，读者将了解到如何从头开始搭建一个完整的域环境，并对其重要性有更深入的认识。

1.3 目的在搭建域环境之前，我们需要明确本文的目的。

本文旨在指导读者如何正确搭建一个稳定、安全的域环境，以满足企业或组织中对于统一管理、安全控制和资源共享的需求。

通过本文的指导，读者可以了解到域环境搭建的必要性和重要性，掌握具体的硬件和软件环境搭建步骤，从而为实际的工作中提供有力的支持和指导。

希望通过本文的分享，读者可以在搭建域环境的过程中避免一些常见的错误和问题，确保顺利完成搭建工作，提升工作效率和质量。

同时，也希望通过本文的推广，能够促进域环境搭建技术的传播和应用，为更多用户提供帮助和支持。

愿本文能够为读者带来启发和收获，实现预期的目的。

2.正文2.1 准备工作在进行域环境搭建之前，我们需要做一些准备工作，以确保顺利完成整个过程。

以下是准备工作的步骤：1.明确目标：首先，我们需要明确搭建域环境的目的和需求。

Windows Server 2012 R2 创建AD域前言我们按照下图来创建第一个林中的第一个域。

创建方法为先安装一台Windows服务器，然后将其升级为域控制器。

然后创建第二台域控制器，一台成员服务器与一台加入域的Win8计算机。

环境网络192.168.100.1子网掩码255.255.255.0 网关192.168.100.2域名DC1 192.168.100.11/24DC2 192.168.100.12/24Server 192.168.100.13/24PC1 192.168.100.14/24创建域的必备条件●DNS域名：先要想好一个符合dns格式的域名，如●DNS服务器：域中需要将自己注册到DNS服务器内，瓤其他计算机通过DNS服务器来找到这台机器，因此需要一台可支持AD的DNS服务器，并且支持动态更新（如果现在没有DNS服务器，则可以在创建域的过程中，选择这台域控上安装DNS服务器）注：AD需要一个SYSVOL文件夹来存储域共享文件（例如域组策略有关的文件），该文件夹必须位于NTFS磁盘，系统默认创建在系统盘，为了性能建议按照到其他分区。

创建网络中的第一台域控制器修改机器名和ip先修改ip地址，并且将dns指向自己，并且修改计算机名为DC1，升级成域控后，机器名称会自动变成安装域功能选择服务器选择域服务提升为域控制器添加新林此林根域名不要与对外服务器的DNS名称相同，如对外服务的DNS URL为，则内部的林根域名就不能是，否则未来可能会有兼容问题。

●选择林功能级别，域功能级别。

、此处我们选择的为win 2012 ，此时域功能级别只能是win 2012，如果选择其他林功能级别，还可以选择其他域功能级别●默认会直接在此服务器上安装DNS服务器●第一台域控制器必须是全局编录服务器的角色●第一台域控制器不可以是只读域控制器（RODC）这个角色是win 2008时新出来的功能●设置目录还原密码。

创建单域林—部署配置
安装域控制器服务器角色 打开server manager，选择manage菜单，然后选择add roles and features：
创建单域林—步骤
检查DNS服务器内的记录
提升为域控制器后服务器会自动重启。 域控制器会将自己所扮演的角色注册到DNS服务器，以便让其他计算机能够通过DNS服务 器来查找到这台域控制器。
7，林
一个林（Forest）是单个Active Directory的实例。如果只设置一个域控制器，其实就是在 创建一个最小的林，也成为单域林。
了解AD林架构
创建域的优点 ： ① 在一个中心位置管理用户和计算机 ② 使用GPO（组策略对象）集中式地保护和管理每一个系统 ③ 提供依赖于AD的其他服务 无论何时只要可能，都应该只创建一个单域林，这样更容易设置和管理。
Windows Server 2019
第六章：建立 Active Directory 域
AD域服务概述
Active Directory域服务概述 1，Active Directory(活动目录) 域内的directory database(目录数据库)被用来 存储用户账户、计算机账户、打印机与共享文件夹等对象，AD域服务负责目录数 据库的存储、新建、删除、修改等查询工作。 2，对象简单地说，AD DS内的每样资源都是一个对象。例如用户、计算机等。 对象是通过属性来描述其特征的，也就是说对象本身是一些属性的集合。 3，容器与对象相似，是一些属性的集合，不过容器可以包含其他对象、容器。 4，组织单位是一个比较特殊的容器，其中除可包含其他对象与组织单位外，还有 组策略的功能。
创建组织单元、账号和组
在创建完域之后，就可以创建OU、用户账号、计算机账号、组等。 有两种工具可以选择使用 ① 旧的Active Domain Users and Computers （ADUC） ② 新的Active Domain administrative Center （ADAC） 创建组织单元： 组织单元用于组织AD里面的对象。例如(用户、计算机、组)都可以放到OU里面 进行管理，创建OU的两个主要技术原因为： 1，通过Group Policy进行管理 2，管理委托

1.没有建域之前，
2.新建域之后
3.在windows2003 server中，新建域！运行dcpromo
这里选择“新域的域控制器”
这里选择，“新林中的域”，然后下一步，
不出错误的话，复制完之后就完成了域的建立，之后重启2003server，如下图
这里就可以登录我们的新域了，在“登录到”选项卡中选择“yanfu”，
登陆域成功之后，我们可以看到此server的系统属性，如图已经加入域中，
在另一台pc中，依次选择“我的电脑”→右键“属性”→“计算机名”→“域”如下图，输入域中有管理员权限的账户和密码
本地计算机成功加入域中
本地计算机加入域成功后，可在server 中看到新加入的计算机，如图，
如果此时我们使用本地计算机的用户名和密码，如下图提示，我们是无法进入域中的，因此我们必需输入域中的账户和密码。

新建域中用户名和密码，“user”右键→选择“新建用户”
建好账户之后，如下图，我们就可以在users中看到域中成员了，当然也包括新建的用户。

这时再用新建的域中账户，登录计算机，
登陆成功后，在本地计算机中查看计算机属性，如下图：
至此我们就完成了新建域以及计算机加域的实验，下一步将在另一台server中，新建额外域控制器，
和新建域一样，只是在这一步，选择“现有域的额外域控制器”，然后下一步
这一步，我们填写具有域控制器权限的用户名和密码。

windowsserver2016下域环境的搭建（完整版）展开全文在搭建之前简单介绍一下基础知识：1.工作组：默认模式，人人平等，不方便管理2.域：人人不平等，集中管理，统一管理•域中计算机的分类：域控制器、成员服务器、客户机、独立服务器•域的部署：1.安装域控制器-就生成了域环境安装了活动目录-就生成了域控制器2.活动目录：Active Directory =AD是指域环境中提供目录服务的组件。

目录用于存储有关网络对象的信息。

活动目录存储的是网络中所有资源的快捷方式，用户可以通过寻找快捷方式来定位资源。

•活动目录：1.AD2.特点：集中管理/统一管理本次搭建过程需要在虚拟机下进行，需要虚拟机软件（例如VMware），windows 2016 Server（作为域控制器），windows 7 ，windows server 2008 R2.这里需要注意以下所有环境都是属于链接克隆的，所以可能会遇到SID相同的错误，可参考/tech/201908163.html来进行解决。

一、环境介绍二、搭建主域1.创建主域2.创建域普通用户三、搭建子域1.创建子域2.创建子域用户四、搭建辅域五、搭建独立域1.创建财务部电脑系统2.创建财务部电脑核心资料系统六、总结一、环境介绍：1.这里用拓扑图进行展示：2.所有环境配置如下（1）主域：计算机全名：AD01域：ip:10.10.88.6 255.255.255.0默认网关：10.10.88.1首选dns服务器：10.10.88.6DNS2:10.10.88.8计算机名：AD01域：用户名：ICE\Administrator（2）辅域：计算机全名：域：ip:10.10.88.8 255.255.255.0默认网关：10.10.88.1首选dns服务器：10.10.88.8DNS2:10.10.88.6（3）域用户：计算机名：域：ip:10.10.88.104 255.255.255.0默认网关：10.10.88.1首选dns服务器：10.10.88.6用户名：USER0\ice计算机全名：（4）子域：计算机全名：域：ip:10.10.88.12 255.255.255.0默认网关：10.10.88.1首选dns服务器:10.10.88.6DNS2:10.10.88.6财务部共享：IP 10.10.99.5 255.255.255.0 默认网关：10.10.99.1首选DNS服务器：10.10.99.5用户名：ZIYU0\administrator（5）子域用户：计算机名：ip:10.10.88.22 255.255.255.0默认网关：10.10.88.1首选dns服务器:10.10.88.6外网ip:（6）财务部电脑：ip:10.10.99.22 255.255.255.0默认网关：10.10.99.1DNS：10.10.99.5ip:172.16.5.2 255.255.255.0默认网关：172.16.5.1DNS：172.16.5.2（7）财务部存放核心资料：IP：172.16.5.5子网掩码：255.255.255.0网关：172.16.5.1DNS1:172.16.5.2二、搭建主域：1.设置ip2.点击服务器管理器–>添加角色和功能–>下一步–>选择基于角色或基于功能的安装之后点击下一步–>下一步3.勾选Active Directory 域服务–>点击添加功能–>下一步4.直到确认这步点击安装等待5.成功安装之后点击将此服务器提升为域控制器6.选择添加新林–>并定义根域名–>下一步7.直接点击下一步8.检查此计算机是否满足安装AD 域服务器的条件，满足可点击安装最后重启计算机即可！创建域普通用户:1.配置IP：2.点击计算机–>右键属性更改–>加入主域–>点击确定，输入主域的账户名与密码为：administrator bing (123)三、搭建子域1.配置IP：2.点击添加角色功能和向导选择ad域服务（与上一步相似）3.开始配置选择将域添加到现有林4.点默认下一步…直到安装界面点击安装5.安装成功之后自动重启计算机创建子域用户：1.配置IP：2.点击我的电脑右键属性–>选择域3.加入成功：四、搭建辅域1.安装完子域之后，为避免出现单点故障，需要再部署一台辅域控制器为备用配置ip:2.先与主域用户配置同样的方法（加入域）：3.点击服务器管理器–>添加角色和功能–>与搭建子域操作类似，添加域服务4.点击下一步直到等待安装5.点击提升为域控制器：6.这里将域控制器添加到现有的域，凭证为主域的用户名和密码7.这里都为默认，填写完密码进行下一步8.路径都为默认，直接下一步9.先决条件成功之后直接安装即可10.最后辅域控服务器重启后检查DNS服务器是否已获取到主域控制器传输过来的DNS服务器配置,检查正常后需要把辅域控制器的DNS服务器_和的起始授权机构(S○A)区域传送设置成允许。

创建域控制器的步骤域控制器（Domain Controller）是Windows Server操作系统中的一种角色，用于管理和控制域内的计算机、用户和组。

创建域控制器是构建Windows域环境的重要步骤，本文将详细介绍创建域控制器的步骤。

步骤一：安装Windows Server操作系统需要在一台物理或虚拟机上安装Windows Server操作系统。

可以选择最新版本的Windows Server，如Windows Server 2019。

安装过程中需要选择合适的版本和安装选项，按照提示进行操作即可完成安装。

步骤二：设置静态IP地址在安装完Windows Server操作系统后，需要为服务器设置静态IP 地址。

静态IP地址可以确保服务器在网络中具有固定的IP地址，方便其他计算机与其进行通信。

可以通过进入网络适配器设置界面，手动设置IP地址、子网掩码、默认网关和DNS服务器等信息。

步骤三：安装Active Directory域服务角色在安装完Windows Server操作系统并设置好静态IP地址后，需要安装Active Directory域服务角色。

打开服务器管理器，选择“添加角色和功能”，在向导中选择“安装基于角色的安装”选项，并选择“Active Directory域服务”作为要安装的角色。

步骤四：创建新的域安装完Active Directory域服务角色后，需要创建一个新的域。

在创建新域之前，需要进行一些准备工作，如选择域的名称和域的功能级别等。

在创建新域的过程中，可以选择创建一个新的林（Forest）或加入一个已有的林。

根据实际需求进行选择，并按照向导的提示完成域的创建。

步骤五：设置域控制器选项在创建新的域后，需要设置一些域控制器选项。

这些选项包括设置域控制器的安全性选项、DNS选项、SYSVOL复制选项等。

根据实际需求进行设置，并按照向导的提示完成域控制器选项的设置。

步骤六：完成安装和配置在设置完域控制器选项后，可以开始安装和配置域控制器。

WindowsServer2016AD服务器搭建的步骤（图⽂）简介：是Active Directory的简写，中⽂称活动⽬录。

活动⽬录(Active Directory)主要提供以下功能：1）服务器及客户端计算机管理2）⽤户服务3）资源管理4）桌⾯配置5）应⽤系统⽀撑等准备环境：主机名IP地址配置系统dc1172.16.200.1712c_2u_4_80g Windows Server 2016 Standard部署步骤⼀、⾓⾊安装1）打开服务器管理器，添加⾓⾊和功能；2) 点下⼀步；3）选基于教授和基于功能的安装，点下⼀步；4）选从服务器池中选择服务器，点下⼀步；5-1）点 Active Directory 域服务；5-2）点添加功能；5-3）点下⼀步；6）点下⼀步；7）打勾，点是，点安装；8）安装成功，点关闭；⼆、AD域控制器部署向导1）打开服务器管理器，点右上⾓点⼩旗⼦，点将此服务器提升为域控制器；2）因为是第⼀个AD控制器，点添加新林，根域名处填域名，点下⼀步#将域控制器添加到现有域：在现有的域控制器中添加新的域控制器#将新域添加到现有林：在现有的林中新建域，与林中现有的域不同3）填⼊⽬录服务还原密码，点下⼀步；域控制器选项：林功能级别（包含Windows Server 2008到Windows Server 2016级别都有）：Windows Server 2016域功能级别（只包含Windows Server 2016域功能）：Windows Server 2016指定域控制器功能：默认键⼊⽬录服务还原模式（DSRM）密码（需设置复杂密码）：****4）点下⼀步；5）点下⼀步；NETBIOS域名：计算机名称⽤来标识计算机在⽹络中的⾝份，就像⼈的名字。

当启动计算机时，系统会在⽹络上注册唯⼀的NetBIOS名称，也就是从⽹络中看到的计算机名。

6）点下⼀步；AD DS数据库、⽇志⽂件夹和sysvol⽂件夹，出于安全考虑建议放在其他盘7）点下⼀步；8）点安装，完毕后系统⾃动重启；9）重启后进⼊系统。

把一台成员服务器提升为域控制器目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统，我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:ServerIP:192.168.5.1子网掩码:255.255.255.0DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器)由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows 组件”，则可以看到如下画面:向下搬运右边的滚动条，找到“网络服务”，选中:默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。

在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。

安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”在这里直接点击“下一步”:这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。

然后点击“下一步”:在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步”:既然是第一台域控，那么当然也是选择“在新林中的域”:在这里我们要指定一个域名，我在这里指定的是，这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦。

域环境搭建步骤2019搭建域环境是指在网络中创建一个域，用于集中管理网络资源和用户账户。

在2019年，搭建域环境的步骤可能会因为不同的操作系统版本和网络需求而有所不同，但是一般的步骤如下：1. 确定网络需求，在搭建域环境之前，需要确定网络的需求，包括域控制器的功能、域名和网络拓扑结构等。

根据需求来选择合适的操作系统版本和硬件设备。

2. 安装域控制器，选择一台服务器作为域控制器，安装相应的操作系统，比如Windows Server 2019。

在服务器管理器中，选择“添加角色和功能”，然后按照向导安装“Active Directory 域服务”角色。

3. 创建域，在安装完“Active Directory 域服务”角色后，会弹出“配置 Active Directory 域服务向导”，按照向导的指引进行域的创建，包括指定域名、创建管理员账户等。

4. 配置网络设置，在域控制器上配置网络设置，包括IP地址、子网掩码、网关等，确保域控制器能够正常与其他设备通信。

5. 加入客户端计算机，在客户端计算机上，将其加入到新创建的域中。

在控制面板的“系统”中，选择“更改设置”，然后加入域并输入域名和管理员账户信息。

6. 配置域策略，在域控制器上配置域策略，包括密码策略、访问控制策略等，以确保域内的安全性和合规性。

7. 测试和管理，完成域环境搭建后，进行测试以确保域控制器和客户端计算机能够正常工作。

同时，建立管理机制，定期对域环境进行维护和管理，包括更新补丁、监控性能等。

总的来说，搭建域环境需要考虑到网络需求、操作系统选择、域控制器安装、域的创建和配置、客户端加入域、域策略配置以及测试和管理等多个方面。

在2019年，随着技术的发展，可能会有新的工具和方法来简化域环境搭建的步骤，但以上提到的步骤仍然是搭建域环境的基本流程。

(6)在【选择功能】向导页中，选择要安装在服务器上的一个 或多个功能，单击【下一步】按钮继续。
(7)在【Active Directory域服务】向导页中，简要介绍了 Active Directory域服务的功能，单击【下一步】按钮继 续，如图4-7所示。
(8)在【确认安装所选内容】向导页中，单击【安装】按钮开 始安装Active Directory域服务角色，如图4-8所示。
心逻辑单元，是共享同一活动目录的一组计算机集合。 (2)域树。域树(Domain Tree)是由一组具有连续命名空间的
域组成的。 (3)域林。林(Forest)是有一棵或多棵域树组成的，每棵域树独
享连续的命名空间，不同域树之间没有命名空间的连续性。 (4)组织单位。组织单位(OU)是组织、管理一个域内对象的容
Windows server 2012 网络操作系统
第4章 Windows Server 2012域服务的配置与管理
➢4.1 工作场景导入
➢4.2 Active Directory与域 ➢4.3 创建Active Directory域 ➢4.4 将Windows计算机加入域 ➢4.5 管理Active Directory内的
4.3.2 创建网络中的第一台域控制器 1．安装Active Directory域服务 (1)打开【服务器管理器】窗口，选择【管理】菜单中的【
添加角色和功能】选项，如图4-4所示，启动【添加角色 和功能向导】。 (2)在【开始之前】向导页中，提示此向导可以完成的工作， 以及操作之前应注意的相关事项，单击【下一步】按钮继 续，如图4-5所示。 (3)在【选择安装类型】向导页中，选择【基于角色或基于功 能的安装】，单击【下一步】按钮继续。 (4)在【选择目标服务器】向导页中，选择【从服务器池中选 择服务器】，单击【下一步】按钮继续。若系统未启用 Windows 自动更新，还提醒用户设置Windows 自动更 新。

任务1-3 Windows Server 2012的桌面管理与网络配置
6.网络的设置与测试
(3)网络发现的设置
任务1-3 Windows Server 2012的桌面管理与网络配置 6.网络的设置与测试
Windows XP Windows Server 2003
Windows Vista 商业用途 Windows Vista个人用途;在50个国家发布
Windows Server 2008 Windows 7 Windows Server 2008 R2 Windows Server 2012 Windows 8 Windows Server 2012 R2 Windows 10 Windows Server 2016
2.更改计算机名
任务1-3 Windows Server 2012的桌面管理与网络配置
3.启用/关闭防火墙
任务1-3 Windows Server 2012的桌面管理与网络配置
4.使用任务管理器查看资源的使用情况
任务管理器的启动与使用方法如下：
右击桌面底部的“任务栏”→在弹出的快捷菜单中选中【任务管理器】菜单项,打开 【任务管理器】窗口,其中,有进程、性能、用户、详细信息和服务五个选项卡,如图139所示。 【进程】：在该选项卡上显示了当前正在运行的程序(及进程)及其占用的CPU和内存 的资源数量。可以通过窗口右下角的【结束任务】结束选定的进程。 【性能】：用来查看计算机的CPU、内存和以太网的使用情况。单击其中的【打开 资源监视器】后,可以更清楚地查看本计算机的CPU、内存、磁盘和网络等资源的使 用情况。 【用户】：用来查看登录到本计算机的用户,并可对选定的用户中断连接、注销或发 送信息给用户。 【详细信息】：可以查看每个执行的应用程序的用户、CPU使用率、占用内存等。 【服务】：可以查看系统中包括的服务及其状态（如,正在运行或已停止）。

配置多域间访问
实验说明：本实验用于配置多域间访问
实验人员：陈学增
实验名称：配置WINDOWS 多域间访问
涉及课程章节：《WINDOWS网络服务》第八章
实验目的：熟练了解林，域，子域以及信任关系
实验设备：windows server 2003 VM 二台
实验描述：实验一：配置外部信任
实验二：配置林信任
实验步骤：
实验环境的搭建：
1：使用两台服务器，一台为，一台为。

2：说明：鉴于两台服务器同在一个林下，信任自动传递，多以就没有配置。

实验：配置信任
1：首先要在两台服务器上添加DNS转发器-服务器之一
服务器之二
2：选择“AD域和信任关系”
3:右击域名称，选择“提升域功能级别”（这个是用在设置林准备的时候，提前设置好是为了后面实验的顺利进行。

）
选择“windows server 2003 模式”
4:同样在另外一台服务器做同样的设置
5：建立信任关系，右击选择属性
选择信任选项卡，单击“新建信任“选择下一步
6：输入要建立信任的域名称
7:选择信任的类型：（外部信任还是林信任）
8：选择信任的方向
9：选择信任方
10：输入制定域的管理员账号和密码
11：选择身份验证模式-传出方，分两种
12：选择身份验证模式-指定方，分两种
13：确认信息，分两种
14：确认信息，分两种
15：确认是否传出和传入信任，分两种
16：配置OK。

WindowsServer2016ActiveDirectory图⽂搭建指南1. ⾸先打开Manage --> Add Roles and Features2. 点击Next3. 不做修改，点击Next4. 不做修改，点击Next5. 选择Active Directory Domain Services 和 DNS Server6. 点击Add Features7. 点击Add Features8. 点击Continue9. 不做修改，点击Next10. 点击Next11. 点击Next12. 点击Install13. 安装中14. 点击Promote this server to a domain controller，把这台服务器提升为域控制器15. 由于是全新安装，这⾥选择Add a new forest，在Root domain name中输⼊⼀个符合规范的名字，这⾥以为例16. 设置域名服务恢复密码17. 不做修改，点击Next18. 点击Next19. 点击Next。

这⾥由于是测试环境，所以不做更改。

如果是⽣产环境，这些⽂件的路径⼀定不能设置在C盘！！！20. 点击Next21. 点击Install22. 安装中23. 安装完毕，服务器即将重启24. 使⽤域管理员账号登录服务器25. 选择Active Directory Administrative Center创建⼀些OU与⽤户实例26. 创建OU27. OU取名为o36528. 在o365这个OU下创建⼀些⽤户实例29. 设置⽤户名与密码，取了⼀个同事的名字。

为了⽅便测试，密码设置为永不过期。

WindowsServer2019AD域控搭建⼀、使⽤AD域的好处⼤企业为了统⼀管理电脑，公司IT⼈员都会在公司搭建域控，将公司所有电脑都加⼊到域中，然后进⾏权限的集中管理。

公司员⼯电脑加⼊域后，可以控制员⼯的登录权限，⽂件访问权限，打印权限，电脑配置修改权限等。

阻⽌⼀些软件⾃动升级，⽤户私⾃安装软件，电脑的安全得到了⼀定的防范。

对于⽤户集中权限管理后，IT管理⼯作效率⾼，现在很多企业的ERP软件，加密软件都和AD域进⾏帐户绑定，分配权限。

软件安装，可以进⾏软件的统⼀下发等等，减少IT管理⼯作量。

等等。

⼆、搭建AD域1、安装windows server 2019操作系统。

2、选中AD域服务器，修改静态IP地址，将DNS设置为127.0.0.1。

3、修改AD域服务器的主机名称，⾃⼰定义。

4、打开服务器管理器，找到右上⾓“管理”--“添加⾓⾊和功能”。

5、“开始之前”，启⽤向导，进⾏⾓⾊或功能添加，下⼀步。

6、选择默认的“基于⾓⾊或基于功能的安装”，下⼀步。

7、“从服务器池中选择服务器”，现在只有⼀台，所以默认就选择NJAD01，下⼀步。

8、找到“Active Directory域服务”，勾选。

9、勾选后，会跳出如下需要安装的⾓⾊或功能，点击“添加功能”。

10、现在Active Directory域服务，已经选中，点击下⼀步。

11、功能，下⼀步。

12、ADDS，下⼀步。

13、选择“安装”。

14、正在安装Active Directory 域服务。

15、看到已在NJAD01上安装成功，说明AD域的⾓⾊添加成功了。

那是不是AD域现在就配置完成了呢？16、AD域服务的⾓⾊安装成功后，搭建域控的任务还没有结束，还需要进⾏部署配置。

选择右上⾓，带感叹号的旗⼦，点击“将此服务器升级为域控制器”。

17、部署配置，如果是公司的⾸台域控制器，选择“添加新林”，⾃定义公司的根域名，域名命令规则，为什么要⽤.com结尾呢？⼀般来说.com注册⽤户为公司或企业。

windowsserver2008⽂件服务器搭建Win2008----⽂件服务器⼀．项⽬概况⼩明是⼀家从事信息技术的台资企业的⽹管，公司有总经理办公室，⼈事部，财务部，技术部等部门，共计员⼯150位，所⽤客户机均为xp系统，为⽅便公司电⼦办公，提⾼效率，公司需要搭建⼀台⽂件服务器，⽤于上传和下载公司部门资料。

⼆．实施任务描述注意：接下来做的全部在域环境下的。

由于没有强烈要求。

所以在这⾥我就直接在域环境下做了。

1）建⽴各部门相对应的⽤户组。

建⽴各部门⽤户组，为各部门⽤户建⽴相应的账号（每个部门⾄少两个账号：⼀名经理与⼀名普通话员⼯）并添加到所在的部门组。

在ad⽤户和计算机⾥⾯创建ou。

为总经理。

部门创建好了，接下来在ou⾥⾯创建两个⽤户和本地域组。

这⾥为什么选择本地域组呢？因为有些权限本地域才可以达到。

本地域组创建好后，把经理和普通⽤户加⼊到本地域组。

组和⽤户都已经创建好。

两个⽤户已经被添加到本地域组了。

建⽴其它部门的⽤户和组在这⾥我就不截图了。

步骤同上。

2）密码⾄少6位及为复杂密码。

开始---管理⼯具—组策略管理---找到相应的域。

打开组策略编辑器。

密码策略更改好了。

需要刷新下策略。

Gpupdate。

3）实现所有⽤户的⼯作环境与管理员相同。

这⾥需要⾸先在⽂件服务器⾥⾯打开c盘，⽤户下⾯，到对话框的上⾯点查看,⼯具，⽂件夹选项。

显⽰隐藏⽂件夹。

会出现⼀个default⽂件夹。

把⾥⾯的⽂件全部删除。

这时候把⽤户下⾯的administrator⽂件夹⾥⾯的⽂件全部复制到default⽂件夹⾥（注意：这时候肯定复制不了。

因为administrator⾥⾯的配置⽂件正在被管理员使⽤，这时我们得把部门⾥⾯的⽤户加⼊到到本地管理员组⾥⾯，让他有权限复制和登录。

这是⽤于进去要复制东西。

不然就不⽤加⼊管理员组。

直接可以在组策略⾥设置允许交互式登录。

（这是在域环境下。

如果在⼯作组下⾯就不⽤这么⿇烦了。

）⽤jingli⽤户登录。