部署Windows域

本文以windows server 2008为例

演示了：如何部署域控制器

添加额外域控制器

域控制器的卸载

一、部署AD前需求：

安装者必须具有本地管理员权限

操作系统满足以下要求

1（windows server 2003 web版除外）

2（windows server 2008 web 版除外）

3（windows server 2008r2 web&itanium版除外）

DNS基础结构的支持

本地磁盘至少有一个分区是NTFS文件系统

配置静态IP和子网掩码

有足够磁盘空间

二、安装域控制器

用向导模式安装

管理员登录windows后，win+r打开运行-输入"dcpromo"-回车。打开AD域服务安装向导

阅读兼容性说明，下一步

在某一部属配置页面中，点选"在林中新建域"，下一步

在命名页面中输入域名（例：benet.com），下一步

在设置林功能级别页面中选择windows server 2008（示例机器：windows server 2008），下一步

在其它域控制器选项页面中勾选"DNS服务器"，下一步

在数据库 日志文件和SYSVOL的位置页面接受默认位置，下一步

在目录还原模式密码页面中，输入配置一个密码（牢记密码），下一步

在摘要页面中，检查配置，下一步

开始安装和配置活动目录服务，勾选"完成后自动重启"

安装完成

三、添加额外域控制器

如果域中只有一台域控制器，一旦该控制器出现故障，就意味着公司的业务出现停滞。

添加额外域控制器有一下好处：

1提供容错功能

2提供负载均衡

3更易于用户的连接和访问

安装条件：

1操作系统受当前域功能级别支持

2安装者具有域管理员权限

3计算机IP地址和DNS服务地址配置正确

4确保域控制器间连通性

安装：

在DC1（主DC）打开AD用户和计算机 查看域功能级别

打开DC2（额外域控制器，操作系统必须与DC1级别相同）

在DC2中配置与DC1同一网段IP，DNS指向DC1

在DC2中计算机右键-属性-改变设置-计算机名选项卡中单击更改，域中输入"benet.com"登录域管理员账户

将DC2添加到benet.com域中

重启计算机开始安装额外域控制器

前过程与安装域控制器一致

选择现有林中的向现有域田间与控制器，下一步

在网络凭据页面中输入benet.com 并选择备用凭据 输入域管理员账号，下一步

在选择域页面中选择"benet.com（林根域）"，下一步

选择站点，下一步

而后步骤参考DC1的安装

重启

额外域控制器安装完成

四、域控制器卸载

注意事项：

1如果该域内还有其它域控制器，则该域控制器会被降级为成员服务器

2如果该域控制器是域内最后一个控制器，则该域控制器会被降级为独立服务器

3如果该域承担了全局编录角色，则实施卸载前，先确认网络中还有其它域控制器承担该角色

4卸载过程中，域内所有域控制器都要联机

卸载：

管理员登录DC后，win+r打开运行-输入"dcpromo"-回车。打开AD域服务安装向导

下一步，确认域中还有其它域控制器具有全局编录，确认

在删除域页面中不勾选删除该域，除非该控制器是域中最后一个控制器，下一步

确认域管理员密码

直接全部点击下一步

重启

域控制器卸载完成