活动目录--规划与建立第一个域

eddy

规划与建立第一个域 XXX(MyHat)公司由于业务的扩大，需要对现有网络进行改善。XX公司网络管理员建立使用windows域来实现所有用户账户及计算机方面的管控，在经过一系列的报告之后，IT经理终于授权网络管理员开始域的规划与建立工作。 規劃工作如下: 1、OU的規劃 Myhat公司的企業組織如下：

登录/注册后可看大图

根据公司的組織架構，我們可以將OU按部門來劃分，在各產門里的OU下面可以嵌入兩上子OU，一個用于部門的管理者，另一個用于部門普通職員！如圖：

登录/注册后可看大图

Supsers這個OU主要是用于管理人員授權的。 Users主要是用于普通有限製的用戶。 采用這种OU設計可以有效的對部門用戶身份區分授權，做到靈活管理。在以后設置組策略時可以做到靈活有效的實施管控。 而對Michine部分的設計則是為了更好的應用于組策略，通常Michine 部分的設定是為了計算機在執行組策略時免去噹前用戶權限的問題。非常的實用！ 2、用戶命名規則 由于公司里有部分用戶沒有使用英文名，網絡管理員決定以“部門代碼 編號”的方式給用戶命名，至于用戶的顯示名稱則使用其真實姓名！ 例：業務部 陳明輝 用戶賬戶：YW-01 (業務部，代碼YW） 用戶顯示名稱：業務部__陳明輝 3、IP地址規劃 目前公司擁有電腦180台，可以使用C類網絡地址。 服務器地址規劃：

登录/注册后可看大图

客戶端地址規劃：客戶端使用DHCP獲取 [1] [2] [3] < 安装前的准备: 1、windows server 2003 R2 （仅限标准版和企业版哟） 2、服务器IP设定如下图：将DNS指向自己！

登录/注册后可看大图

3、请确保你的网络连接正常！ 一、安装域控制器 1、运行安装命令

登录/注册后可看大图

2、下一步开始安装

登录/注册后可看大图

建立新的域控制器

登录/注册后可看大图

在新域中建立域控制器

登录/注册后可看大图

[1] [2] [3] < 输入DNS域名

登录/注册后可看大图

安装活动目录数据库

登录/注册后可看大图

SYSVOL目录的位置

登录/注册后可看大图

手动安装DNS服务器

登录/注册后可看大图

使用与windows2000以后系统相容

登录/注册后可看大图

安装完成

登录/注册后可看大图

到此，第一个windows域已经建立！ 后話： 雖然第一個域已成功建立，但不表示已經完成，這正是系統管理工作的開始，基於活動目錄我們仍有很多動作要去做。隨著企業應用的增多，相關的服務也均會開啟。更多的應用我們一起關註！非常願意與你做有關系統方面的交流！ 本文出自 “Bnsen's System Administrator's Way ” 博客，请务必保留此出处http://lovesu.blog.51cto.com/391263/118901 [1] [2] [3] <