当前位置：首页 > 服务器 > 正文

要先开域控服务器（域控服务器退域）

admin
服务器
2022-12-20 03:11:39
10

本篇文章给大家谈谈要先开域控服务器，以及域控服务器退域对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。

本文目录一览：

1、如何创建域和域服务器？
2、100台局域网电脑做域控服务器需要什么样的硬件配置
3、公司70台电脑有必要建立域控服务器吗？
4、如何设置域控制器？
5、Windows Server 2012 R2怎么配置域控制器
6、如何打开WindowsServer2008的域控制器

如何创建域和域服务器？

安装2000或2003server版的服务器软件，注意，必须是server版的！

第一步建立域：

在运行里输入dcpromo就可以了,然后一步一步向下做就可以了．

条件：必须是windos

2000/2003

server系列的计算机。

有ntfs分区计算机内必须有200m的空间存放ad的数据库、50m的空间存放日志文件。

安装tcp/ip和配置dns〕

第二步将其它计算机加入域：

首先将客户机tcp/ip配置中所配的dns服务器，指向dc所用的dns服务器。然后我的电脑/右键/属性/网络标识/属性/隶属于，选择域：输入域名，确定。提示输入用户口和口令，确定后提示重启。

第三步管理域用户：

打开管理工具下的active

100台局域网电脑做域控服务器需要什么样的硬件配置

100台局域网电脑做域控服务器需要单路四核的服务器，步骤如下：

1、首先第一步就是启动Windows server 2008 R2操作系统，点击任务栏"开始"按钮，如下图所示。

2、接着就是进行唤出开始菜单列表，选择"所有程序→管理工具→Active Directory管理中心"项即可。

3、然后就是进行唤出"Active Directory管理中心"程序窗口，点击左侧"树视图"标签，如下图所示。

4、接着就是进行鼠标右击"mydc(本地)"文件夹，弹出快捷菜单选择"新建→组织单位"项即可。

5、然后就是进行名称文本框输入组织单位名称，设置完成点击"确定"按钮，如下图所示。

6、最后完成域控服务器新建组织单位的操作就完成了。

要先开域控服务器（域控服务器退域）

公司70台电脑有必要建立域控服务器吗？

70台客户端，最好还是建立域环境，两台服务器可以做成DC（主域）和BDC（备域）。

下面简单说下域环境的好处：

1、域可以实现一个帐户在局域网的任意电脑登陆。

2、域可以实现文件共享，和文件查询。

3、你如果厉害点可以制定相当严格的组策略，可以达到给不同人不同权限。

4、可以分发，指派软件、实现网络内的软件一起安装。不用管理员每台电脑跑咯！

5、安全性高,可以集中管理网络,使用域后,相互之间网络的访问凭的就是域中的帐号可以直接访问.对帐号等可以集中管理.可以安装较多的WINDOWS 扩展服务.如EXCHANGE邮件系统,可以收发邮件,而且可以建立一个内部员工之间的即时交流平台.。

还有两台服务器怎么能数据同步呢，保证数据安全？

你可以拿这两台服务器来做成双机,做完之后的效果就是两台机器的数据跟应用都是一样的!当你的一台服务器崩溃或者瘫痪时另一台服务器就顶上去,实现同样的服务和功能!这就是服务器里经常说的双机热备!

希望可以帮到你，谢谢！

如何设置域控制器？

域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。一提到组合，势必需要严格的控制。所以实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows 9x构成的对等网中，数据的传输是非常不安全的。

不过在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。

域控制器中包含了由这个域的账户、密码、属于这个域的计算机等信息构成的数据库。当电脑联入网络时，域控制器首先要鉴别这台电脑是否是属于这个域的，用户使用的登录账号是否存在、密码是否正确。如果以上信息有一样不正确，那么域控制器就会拒绝这个用户从这台电脑登录。不能登录，用户就不能访问服务器上有权限保护的资源，他只能以对等网用户的方式访问Windows共享出来的资源，这样就在一定程度上保护了网络上的资源。

要把一台电脑加入域，仅仅使它和服务器在网上邻居中能够相互“看”到是远远不够的，必须要由网络管理员进行相应的设置，把这台电脑加入到域中。这样才能实现文件的共享。

1．服务器端设置

以系统管理员身份在已经设置好Active Directory（活动目录）的Windows 2000 Server上登录，选择“开始”菜单中“程序”选项中的“管理工具”，然后再选择“Active Directory用户和计算机”，之后在程序界面中右击“Computers”，在弹出的菜单中单击“新建”，然后选择“计算机”，之后填入想要加入域的计算机名即可。要加入域的计算机名最好为英文，中文计算机名可能会引起一些问题。

2．客户端设置

首先要确认计算机名称是否正确，然后在桌面“网上邻居”上右击鼠标，点击“属性”出现网络属性设置窗口，确认“主网络登录”为“Microsoft网络用户”。选中窗口上方的“Microsoft网络用户”（如果没有此项，说明没有安装，点击“添加”安装“Microsoft网络用户”选项）。点击“属性”按钮，出现“Microsoft网络用户属性”对话框，选中“登录到Windows NT域”复选框，在“Windows NT域”中输入要登录的域名即可。这时，如果是Windows 98操作系统的话，系统会提示需要重新启动计算机，重新启动计算机之后，会出现一个登录对话框。在输入正确的域用户账号、密码以及登录域之后，就可以使用Windows 2000 Server域中的资源了。请注意，这里的域用户账号和密码，必须是网络管理员为用户建的那个账号和密码，而不是由本机用户自己创建的账号和密码。如果没有将计算机加入到域中，或者登录的域名、用户名、密码有一项不正确，都会出现错误信息。

Windows Server 2012 R2怎么配置域控制器

域是组织与存储资源的核心管理单元，那么怎么在Windows Server 2012 R2中配置第一台域控制器：首先，打开“服务器管理器”，点击“添加功能和角色”。进入“添加角色和功能向导”，检查到静态IP地址（为192.168.100.100）已配置完成，管理员帐户使用的是强密码和最新的安全更新在实验中可以忽略，点击“下一步”。我们在本地运行的物理计算机上安装，故安装类型选择第一项“基于角色或基于功能的安装”。服务器选择服务器池中的本地服务器“dc”。服务器角色中确保已安装了“DNS服务器”，如果没有安装将“DNS服务器”勾选上。然后勾选上“Active Directory域服务”，同时也在该服务器上安装域服务管理工具。在Windows Server 2012 R2上Active Directory域服务的安装不需要添加额外的功能，直接点击“下一步”。确认选择无误，点击“安装”按钮开始安装。 “Active Directory域服务”安装完成之后，点击“将此服务器提升为域控制器”。如果不慎点了“结束”按钮关闭了向导，也可以在“服务器管理器”中找到。进入“Active Directory域服务配置向导”，部署操作选择“添加新林”并输入根域名，必须使用允许的 DNS 域命名约定。创建新林，“域控制器选项”页将显示以下选项。默认情况下，林和域功能级别设置为 Windows Server 2012。在 Windows Server 2012 域功能级别提供了一个新的功能：“支持动态访问控制和 Kerberos 保护”的 KDC 管理模板策略具有两个需要 Windows Server 2012 域功能级别的设置（“始终提供声明”和“未保护身份验证请求失败”）。 Windows Server 2012 林功能级别不提供任何新功能，但可确保在林中创建的任何新域都自动在 Windows Server 2012 域功能级别运行。除了支持动态访问控制和 Kerberos 保护之外，Windows Server 2012 域功能级别不提供任何其他新功能，但可确保域中的任何域控制器都能运行 Windows Server 2012。超过功能级别时，运行 Windows Server 2012 的域控制器将提供运行早期版本的 Windows Server 的域控制器不提供的附加功能。例如，运行 Windows Server 2012 的域控制器可用于虚拟域控制器克隆，而运行早期版本的 Windows Server 的域控制器则不能。创建新林时，默认情况下选择 DNS 服务器。林中的第一个域控制器必须是全局目录 (GC) 服务器，且不能是只读域控制器 (RODC)。需要目录服务还原模式 (DSRM) 密码才能登录未运行 AD DS 的域控制器。指定的密码必须遵循应用于服务器的密码策略，且默认情况下无需强密码；仅需非空密码。总是选择复杂强密码或首选密码。安装 DNS 服务器时，应该在父域名系统 (DNS) 区域中创建指向 DNS 服务器且具有区域权限的委派记录。委派记录将传输名称解析机构和提供对授权管理新区域的新服务器对其他 DNS 服务器和客户端的正确引用。由于本机父域指向的是自己，无法进行DNS服务器的委派，不用创建 DNS 委派。确保为域分配了NetBIOS名称。 “路径”页可以用于覆盖 AD DS 数据库、数据库事务日志和 SYSVOL 共享的默认文件夹位置。默认位置始终位于 %systemroot% 中，保持默认即可。 “审查” 选项页可以用于验证设置并确保在开始安装前满足要求。这不是停止使用服务器管理器安装的最后一次机会。此页只是让你先查看和确认设置，然后再继续配置。此页面上显示的一些警告包括：运行 Windows Server 2008 或更高版本的域控制器具有一个用于“允许执行兼容 Windows NT 4 加密算法”的默认设置，在建立安全通道会话时它可以防止加密算法减弱。无法创建或更新 DNS 委派。点击“安装”按钮开始安装。安装完毕之后系统会自动重启，重启之后将以域管理员的身份登录，到此，域控制器配置完毕。