Windows Server 2012 活动目录 安装手册
Windows Server 2012 R2 DC安装及基础配置
点击以太网网卡
点击属性
双击Internet协议版本4（TCP/IPv4）
将自动获得IP地址改为静态IP地址，根据情况自行设置，完成后点击确定。
打开服务器管理器仪表板，点击添加角色和功能。
点击下一步
默认选择基于角色或基于功能的安装，点击下一步。
默认即可，点击下一步。
可以忽略提示，点击下一步。
NetBIOS域名默认是此域域名，不加后缀的，点击下一步。
默认即可，点击下一步。
点击下一步
默认点击安装即可。
正在安装，安装完成后重启计算机。
点击ActiveDirectory域服务，会弹出如下界面，点击添加功能即可。
点击下一步。
装，可以点击导出配置设置，以后使用。安装完成后重启下计算机
点击叹号，点击将此服务器提升为域控制器
现在什么都没有，所以选择添加新林，输入根域名，点击下一步。
可选此机器作为DNS，输入密码点击下一步。
1.安装Windows Server 2012 R2
Windows系统管理作者 2017年6月1.安装Windows Server 2012 R22.用户和组管理3.NTFS的权限与管理4.共享服务管理5.打印服务6.部署FTP服务7.磁盘管理技术8.备份与灾难恢复9.防火墙技术10.课程综合实验单词翻译Server 服务器Service 服务Administrator 管理员Localhost 用户主机Workgroup 工作组Address 地址Datacenter 数据中心Standard 标准的Core 核心Interface 接口Static 静态的2012年Microsoft对官方的认证考试体系进行了全面升级，以涵盖云技术相关的解决方案研发技术，并将此类技能的考评手段引入业已获得高度认可和备爱瞩目的认证考试体系，从而推动整个行业向云计算时代进行变革。
经过重大升级之后，微软认证计划更加注重最前沿的技术。
微软认证能够证明持证者已经掌握了对最前沿的IT解决方案进行部署、设计以及优化的技术能力。
该系列视频全面介绍了微软认证的历史和价值、认证架构及升级路径等内容。
起步MCSA (Microsoft Certified Solutions Associate)这是从事IT行业的必备条件，“微软认证解决方案专员”（MCSA）认证可以激发IT专业人员与开发人员的进取心，而且这是获得MCSE认证的前提条件。
赢得MCSE (Microsoft Certified Solutions Expert)对于有经验的IT专业人员，“微软认证解决方案专家”（MCSE）认证可以验证他们专业MCSE 知识是否可以让微软技术解决方案实现多元化应用。
争取MCSM (Microsoft Certified Solutions Master)对于要让自已出类拔萃的少数精英人士而言，“微软认证解决方案大师”（MCSM）认证可以让他们达到登峰造极的高度。
•MCSE（Microsoft Certified Solutions Expert）–微软认证解决方案专家•是微软认证体系中最为重要和最知名的IT证书。
WindowsServer2012活动目录企业应用项目1 构建活动目录实验实训环境
角色：虚拟机2，独立服务器 主机名：win2012-2 IP地址：192.168.10.2/24 操作系统：Windows Server 2012 R2
图3-1 安装与配置Hyper-V服务器拓扑图
1.3 项目实施
Windows Server 2012 R2安装完成后，默认没有安装 Hyper-V角色，需要单独安装Hyper-V角色。安装Hyper-V角色 可通过“添加角色向导”完成。 1.3.1 任务1 安装和卸载Hyper-V角色
1.2 项目设计及准备
角色：虚拟机1，独立服务服务器 主机名：win2012-1 IP地址：192.168.10.1/24 操作系统：Windows Server 2012 R2
角色：Hyper-V服务器 主机名：win2012-0 IP地址：192.168.10.100/24 操作系统：Windows Server 2012 R2
目前主流的服务器CPU均支持以上要求，只要 支持硬件虚拟化功能，其他两个要求基本都能够满 足。为了安全起见，在购置硬件设备之前，最好事 先到CPU厂商的网站上确认CPU的型号是否满足以上 要求。
1.2 项目设计及准备
① 安装好Windows Server 2012 R2，并利用“服务器 管理器”添加“Hyper-V”角色。 ② 对Hyper-V服务器进行配置。 ③ 利用“Hyper-V管理器”建立虚拟机。 本项目的参数配置及网络拓扑图如图1-1所示。
① 安装Windows Server 2012 R2 Hyper-V功能，基本 硬件需求如下。 CPU：最少1 GHz，建议2 GHz以及速度更快的CPU。 内存：最少512 MB，建议1 GB。 完整安装Windows Server 2012 R2建议2 GB内存。 安装64位标准版或者数据中心版，最多支持2 TB内 存。 磁盘：完整安装Windows Server 2012 R2建议40 GB 磁盘空间，安装Server Core建议10 GB磁盘空间。
windows-server-2012-部署活动目录服务
windows server 2012 部署活动目录服务今天我们来学习如何在Windows Server 2012中创建域.安装前提条件：1.安装者必须具有本地管理员权限2.操作系统版本必须满足条件（Windows Server 2008 除Web版外都满足）3.本地磁盘至少有一个分区是NTFS文件系统4.有TCP/IP设置（IP位置、子网掩码等）5.有相应的DNS服务器支持6.静态的IP位置，并把DNS指向自己的IP位置7.有足够的可用空间注意：Dcpromo.exe 已弃用。
在 Windows Server 2012 中，如果你从命令提示符运行dcpromo.exe（无任何参数），你将收到引导你到服务器管理器的信息，在该服务器管理器中，你可使用“添加角色”向导安装 Active Directory 域服务。
如果你从命令提示符运行 dcpromo /unattend，你仍可执行使用 Dcpromo.exe 的无人参与安装。
这可让组织继续使用基于 dcpromo.exe 的自动化 Active Directory 域服务 (AD DS) 安装例程，直到它们可以使用 Windows PowerShell 重写那些例程。
实验环境使用1台虚拟机，DC的IP是192.168.6.1,DNS位置指向自己.1.首先检查操作系统的版本2.检查网络的IP位置和DNS位置指向3.打开“服务器管理器”，点击“添加角色和功能”4.选择“基于角色或基于功能的安装”5.选择安装角色的服务器6.选择安装“AD域服务”7.完成AD域服务的安装8.开始进行“AD域服务配置向导”9.选择新建林，域名为10.选择林功能级别和域功能级别，指定是否为DNS服务器和全局编目GC11.制定DNS委派12.设置NETBIOS名13.指定AD DS数据库，日志文件和SYSVOL存放位置14.检查安装参数选项15.首先验证后进行AD的安装16.安装AD成功后进行重新启动，打开“服务器管理器”查看17.打开"AD用户和计算机"工具进行查看18.打开"DNS服务器"工具进行查看19.打开"组策略管理"工具进行查看20.打开"AD管理中心"工具进行查看本文出自“微软技术专题”博客，请务必保留此出处bbb://nickzp.blog.51ctoaaa/12728/1064693。
Windows Server 2012 R2 Work Folders安装配置
打开服务器管理器，点击添加角色和功能点击下一步基于角色或基于功能的安装，点击下一步点击下一步勾选Web服务器（IIS）点击添加功能展开文件和存储服务—文件和iSCSI服务，勾选工作文件夹点击添加功能，然后点击下一步点击下一步点击安装安装完成后这里可以找到工作文件夹了。
点击若要为工作文件夹创建同步共享，请启动新建同步共享向导点击下一步根据实际情况选择，这里选择输入本地路径选择好后点击下一步选择用户别名，点击下一步，（单域环境选择用户别名，多域环境选择用户别名@域，只同步以下子文件夹可以根据需要同步哪些内容）默认点击下一步，也可以更改名称和写描述点击添加添加用户去掉禁用继承权限的√，要不管理员也不可以访问，点击下一步根据需要选择，默认即可，点击下一步点击创建创建完成，点击关闭这里可以看到刚刚创建的文件夹需要安装一个证书服务器打开运行，输入mmc，点击确定打开控制台，点击文件—添加删除管理单元，选择证书，添加选择计算机账户，点击下一步选择个人右键—所有任务—申请新证书点击下一步勾选计算机，点击注册点击完成这里可以看到申请的证书点击绑定如下配置，点击确定点击工具-组策略管理如图，右键点击编辑展开计算机配置--策略—管理模板—Windows组件—工作文件夹，双击强制为所有用户自动设置选择已启用，点击应用—确定展开用户配置—策略—管理模板—Windows组件-工作文件夹—双击指定工作文件夹设置选择已启用，配置工作文件夹URL，点击应用—确定在cmd中gpupdate /force。
Windows Server 2012服务器配置与实训学习单元2 活动目录配置与用户管理
任务一
建立域控制器
任务实施 Windows Server 2012上安装活动目录域服务
1.在Windows Server 2012上安装活动目录域服务
14）确认制定域控制器的功能和站点信息，并设置DSRM密码，点击“下一 步”。
任务一
建立域控制器
任务实施 Windows Server 2012上安装活动目录域服务
任务一
建立域控制器
任务背景与分析
3.任务工单
客户名称： xx学校网络中心
任务单号：P2014060201
现场地点 客户要求 现场环境及参数
XX学校网络中心机房
日期：
2014年9月2日
1)建立域控制器 2)通过CMD指令行验证AD是否安装成功。 3)确认NetBios域名，指定AD DS数据库、日志和SYSVOL的存储位置 ，并查看配置的详细信息。 4)域控制器名称为“”
任务一
建立域控制器
任务背景与分析
2.任务分析 根据该校校园网络的业务需求并结合该学校的具体网络实 际，可以看出该网络规模还是很大的，客户要求安装域控 制器来对各部门和相关教师的办公电脑进行统一管理。要 完成此任务，就必须了解活动目录及域控制器的有关知识 和操作。本任务实现的工作流程是：确认用户需求与功能 分析-填写安装工单-安装规划-实施域控制器安装-完成配 置基本服务。
任务一
建立域控制器
任务实施 Windows Server 2012上安装活动目录域服务
1.在Windows Server 2012上安装活动目录域服务
1）设置指定AD角色服务器的IP地址和DNS服务器地址，因为是安装活动目 录，所以二者要一致。
2）点击“服务器管理器”。
win serv 2012 r2服务器安装
2012服务器安装
安装要求：安装并配置DNS、DHCP、AD、IIS服务器、制作磁盘管理
需要：VM12虚拟机 server2012镜像
新建虚拟机选择典型然后点击“下一步”。
进入虚拟机：
配置服务器
添加角色和功能
添加服务器
选择服务器角色
选择服务器功能
添加DNS服务器，点击“下一步”
确认所添加的服务器，点击“下一步”
再次配置新的服务器
选择安装类型
选择要安装的服务器
选择安装在所选服务器上的角色，然后点击“下一步”
选择安装在所选服务器上的功能，点击“下一步”
选择AD DS，然后点击“下一步”
选择“确认”，然后点击“下一步”
点击“安装”
查看服务器安装配置。
点击“下一步”
设置密码
设置域名
设置路径
查看选项，点击“下一步”
点击“下一步”
注销登陆
重新启动虚拟机。
Windows Server 2012网络管理项目教程项目2 ：活动目录的配置与管理
任务1实施过程1：安装活动目录
3、安装活动目录时的登录用户必须有管理员组（Administrators）权限；
4、符合DNS规格的域名，如； 5、有相应DNS服务器的支持，用于解析域名而且当前服务器的TCP/IP设置 里的DNS地址需要配置成该DNS服务器地址；
2.2 任务1：创建网络中第一台域控制器
典型的AD结构图
域林
域
abc公司根域 xyz公司根域
信任关系 组织单元
xyz公司销售子 域
域树
finance.xyz.co m xyz公司财务子 域finance.ab.co m abc公司财务子 域
abc公司销售子 域
Windows网络管理（Windows Server 2012版）
项目2 ：活动目录的配置与管理
2.0 案例场景
ABC公司近年发展迅猛，规模不断扩大，员工人数从十几人增加到几百人。 公司内部计算机数量增加到500余台，与此同时，公司的网络管理工作越来 越重，越来越困难。随着网络规模的扩大，原来简单易用的工作组网络模型 暴露了越来越多的问题，如：用户权限无法统一管理，软件无法集中分发， 共享文件权限混乱等等。公司网络管理部门决定在一台Windows Server 2012 服务器（IP：10.1.1.100/8）上启用活动目录服务，实现对公司内网的所有计 算机，用户帐号，共享资源，安全策略的集中管理。
工作组与域模式
Windows中的“工作组”（Work Group）是将不同的计算 机按功能分别列入不同的组中，以便于管理。如一个公司， 会分为财务部、销售部等，然后财务部的计算机全部列入 财务部的工作组中，销售部的计算机全部都列入销售部的 工作组中等。如果需要访问财务部的资源，就在“网上邻 居”里找到财务部的工作组，双击即可看到那个财务部的 计算机了。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Windows Server 2012活动目录
安装手册
2013年1月
微软 (中国)
目录
安装要求 (3)
环境描述 (4)
安装步骤 (5)
验证安装 (17)
1.安装要求
2.环境描述
服务器
计算机名：DC
所在域名或工作组名称： IP地址：192.168.99.100 / 24
操作系统：Windows Server 2012中文版
3.安装步骤
1)指定AD角色服务器的IP地址（这里的IP地址根据企业实际情况分配，但一定要
是固定IP）
2)点击Server2012右下角的“服务器管理器”显示如下界面
3)点击“添加角色和功能按钮”弹出如下界面
4)点击“下一步”
5)这里选择”基于角色或基于功能的安装”，然后点”下一步”
6)服务器选择这里选择默认的，假如你需要针对其它主机安装AD角色，这里
可以选择你需要的主机，点击”下一步”
7)这里勾选“Active Directory域服务”，当勾选这个选项时，会弹出如下对
话框，点“添加功能”就OK。
8)这样就正确选择了安装AD角色，点击”下一步”
9)功能页面不需要做任何选择直接点“下一步”
10)这里是介绍AD角色的功能及注意事项，点击“下一步”
11)勾选”如果需要，自动重新启动目标服务器”，然后点击”安装”
12)安装成功后我们点击“关闭”，但这还没有完全安装成功
13)点击服务器右上角的“功能按钮”
14)弹出继续配置AD的对话框
15)点击”部署后配置”，在红框处填入相应的域名
16)点击“下一步”，红色方框选择域功能级别，绿色方框选择相应的功能，
DNS/GC/RODC,黄色方框输入目录服务还原密码
17)点击“下一步”后配置DNS，由于不需要委派DNS，所以这里不需要
设置，直接点击”下一步”
18)这一步配置Netbios名，若没有特殊需求默认的就可以，直接点”下一
步”
19)配置日志，数据库，sysvol路径，若没有特殊需求，默认就可以
20)查看配置信息，若没有任何问题直接点”下一步”
21)这个页面是检测是否满足条件，满足条件后就可以直接点”安装”
22)等待机器安装配置项，可能需要重启
23)重启后我们会看到AD角色已经安装完成
4.验证安装
1.直接打开CMD命令行，输入”Net query fsmo”,这时会显示五
种角色都已经安装成功
2.若要进一步验证AD是否安装正确，可以使用DCDIAG/a命令行。