Windows Server 2019操作系統(tǒng)安裝完成后，需要完成如下幾個(gè)任務(wù)。

成都創(chuàng)新互聯(lián)公司是一家專業(yè)提供府谷企業(yè)網(wǎng)站建設(shè),專注與網(wǎng)站設(shè)計(jì)、成都網(wǎng)站建設(shè)、HTML5、小程序制作等業(yè)務(wù)。10年已為府谷眾多企業(yè)、政府機(jī)構(gòu)等服務(wù)。創(chuàng)新互聯(lián)專業(yè)網(wǎng)絡(luò)公司優(yōu)惠進(jìn)行中。

1. 重命名計(jì)算機(jī)

2. 更改網(wǎng)絡(luò)參數(shù)

3. 關(guān)閉防火墻

4. 開(kāi)啟遠(yuǎn)程桌面

5. 安裝AD DS域服務(wù)。安裝過(guò)程分為兩個(gè)階段：安裝角色和提升域服務(wù)。

1、重命名計(jì)算機(jī)

以管理員身份登錄服務(wù)器，打開(kāi)服務(wù)器管理器，選擇本地服務(wù)器，點(diǎn)擊計(jì)算機(jī)名，打開(kāi)系統(tǒng)屬性頁(yè)面，在系統(tǒng)屬性頁(yè)面，點(diǎn)擊更改即可。

根據(jù)之前規(guī)劃名稱，修改即可。

修改之后重啟以應(yīng)用變更。

2、更改網(wǎng)絡(luò)參數(shù)

參照規(guī)劃，配置如下

3、關(guān)閉防火墻

4、開(kāi)啟遠(yuǎn)程桌面

5、部署域控制器

打開(kāi)服務(wù)器管理器儀表盤(pán)，點(diǎn)擊添加角色和功能

打開(kāi)添加角色和功能向?qū)В陂_(kāi)始之前頁(yè)面，直接下一步

在安裝類型頁(yè)面，選擇基于角色或基于功能的安裝

在服務(wù)器選擇頁(yè)面，選擇服務(wù)器MCDC01

在服務(wù)器角色頁(yè)面選擇Active Directory域服務(wù)，并添加相應(yīng)的功能

在功能頁(yè)面，選擇默認(rèn)下一步

在AD DS頁(yè)面，有相應(yīng)的描述，默認(rèn)下一步

在確認(rèn)頁(yè)面，點(diǎn)擊安裝

完成安裝

在此單擊“將此服務(wù)器提升為域控制器”，啟動(dòng)“Active Directory域服務(wù)配置向?qū)?，打開(kāi)”部署配置“對(duì)話框。安裝向?qū)峁┤NActive Directory安裝模式

• 將控制器添加到現(xiàn)有域。完成的功能：部署多臺(tái)域控制器。

• 將新域添加到現(xiàn)有林。完成的功能：在現(xiàn)有林中添加新域，創(chuàng)建另一顆全新的域樹(shù)。

• 添加新林。完成的功能：創(chuàng)建新林、新域。

在本次測(cè)試中，我們選擇部署一個(gè)新林，在“選擇部署操作”選項(xiàng)中選擇“添加新林”選項(xiàng)，根域名設(shè)置為MC.com

選擇新林和根域的功能級(jí)別，并制定域控制器功能，鍵入目錄服務(wù)器還原模式密碼

在DNS選項(xiàng)頁(yè)面，選擇默認(rèn)下一步

在其他選項(xiàng)頁(yè)面，選擇設(shè)置NetBIOS域名并點(diǎn)擊下一步

配置AD DS數(shù)據(jù)庫(kù)、日志文件和SYSVOL位置

在查看選項(xiàng)頁(yè)面，點(diǎn)擊默認(rèn)

在先決條件檢查頁(yè)面，保持默認(rèn)并點(diǎn)擊安裝。

等待安裝

完成安裝后，服務(wù)器將自動(dòng)重啟。

驗(yàn)證域控制器是否安裝成功;當(dāng)部署完域控制器之后，在開(kāi)始菜單下的windows管理工具會(huì)添加Active Directory管理中心、Active Directory用戶和計(jì)算機(jī)、Active Directory域和信任關(guān)系、Active Directory站點(diǎn)和服務(wù)、ADSI編輯器、DNS。

驗(yàn)證AD DS域服務(wù)；AD DS域服務(wù)部署完成后，默認(rèn)部署以下2個(gè)和AD DS有關(guān)的服務(wù)

• Active Directory Domain Service（NTDS）服務(wù)

• Active Directory Web Services（ADWS）服務(wù)

兩個(gè)服務(wù)都是默認(rèn)開(kāi)機(jī)自啟動(dòng)的。

相關(guān)屬性如下

驗(yàn)證“默認(rèn)容器”

域控制器部署完成后，安裝成功的域控制器將創(chuàng)建部分默認(rèn)容器，通過(guò)點(diǎn)擊查看---高級(jí)選項(xiàng)，具體展示如下

驗(yàn)證Domain Controllers

默認(rèn)域控制器管理單元為“Domain Controllers”,其中包含第一個(gè)域控制器（DC），還是新域控制器（額外控制器、只讀控制器）的默認(rèn)容器。其中域控制器安裝完畢后將自動(dòng)歸并到該組織中。

驗(yàn)證“Default-first-Site-Name”

在將服務(wù)器提升為域控制器的過(guò)程中，安裝向?qū)ё詣?dòng)確定該域控制器屬于哪個(gè)站點(diǎn)的成員。如果新建域控制器是新林中的第一個(gè)域控制器，將創(chuàng)建名稱為“Default-First-Site-Name”的默認(rèn)站點(diǎn)，域控制器為域中第一個(gè)成員。打開(kāi)“Active Directory站點(diǎn)和服務(wù)”控制臺(tái)，選擇“Site”---“Default-First-Site-Name”---“server”選項(xiàng)，顯示域控制器已加入到默認(rèn)的站點(diǎn)中。

驗(yàn)證“Active Directory”數(shù)據(jù)庫(kù)和“日志文件”

在將服務(wù)器提升為域控制器的過(guò)程中，在“路徑”對(duì)話框中設(shè)置Active Directory數(shù)據(jù)庫(kù)和日志文件的存儲(chǔ)位置，默認(rèn)位于“”%Systemroot%\NTDS文件夾中，其中：

• Active Directory數(shù)據(jù)庫(kù)“Ntds.dit”，存儲(chǔ)域控制器中所有活動(dòng)目錄對(duì)象。拓展名“dit”,全稱為“Directory Information Tree”，中文直譯為“目錄信息樹(shù)”。

• 事件日志文件“edb.log”;該文件保存Active Directory操作信息，默認(rèn)事務(wù)日志名為“edb.log",每個(gè)事務(wù)日志文件大小為10MB,當(dāng)edb.log寫(xiě)滿時(shí)，其被重命名為edbxxxx.log,重新建立一個(gè)新日志文件，同時(shí)舊日志文件自動(dòng)被刪除。其中xxxx是文件編號(hào)，從0001開(kāi)始逐漸遞增；Active Directory將事務(wù)日志寫(xiě)入到內(nèi)存的同時(shí)，將事務(wù)日志寫(xiě)入到日志文件edb.log中，如果系統(tǒng)不正常關(guān)機(jī)會(huì)導(dǎo)致內(nèi)存尚未寫(xiě)入Active Directory數(shù)據(jù)庫(kù)的數(shù)據(jù)丟失。當(dāng)開(kāi)機(jī)后系統(tǒng)檢查點(diǎn)文件edb.chk,從而得知從事務(wù)日志文件edb.log內(nèi)的那個(gè)數(shù)據(jù)開(kāi)始，利用事務(wù)日志文件edb.log內(nèi)的日志記錄，將關(guān)機(jī)前尚未寫(xiě)入Active Directory數(shù)據(jù)庫(kù)的日志績(jī)效寫(xiě)入到Active Directory數(shù)據(jù)庫(kù)。

• 檢查點(diǎn)文件“edb.chk”,跟蹤尚未寫(xiě)入活動(dòng)目錄數(shù)據(jù)文件的日志。記錄Active Directory數(shù)據(jù)庫(kù)文件和內(nèi)存中Active Directory數(shù)據(jù)之間的差異，一般此文件用于Active Directory的初始化和還原操作。

• 暫存日志文件為“edbtmp.log”，該日志是當(dāng)前日志文件（edb.log）填滿時(shí)的暫時(shí)日志

• 保留日志文件“Edbres0001.jrs”和“edbres0002.jrs”。這兩個(gè)文件是日志保留文件，僅當(dāng)含有日志文件的磁盤(pán)空間不足時(shí)使用。如果當(dāng)前日志文件填滿且處于磁盤(pán)剩余空間不足而導(dǎo)致服務(wù)器不能創(chuàng)建新的日志文件，服務(wù)器就將當(dāng)前內(nèi)存中的活動(dòng)目錄處理日志寫(xiě)入兩個(gè)保留日志文件中，然后關(guān)閉活動(dòng)目錄。每一個(gè)日志文件大小也是10MB。

• 臨時(shí)文件“Temp.edb”。該文件在數(shù)據(jù)庫(kù)維護(hù)時(shí)使用，在存儲(chǔ)維護(hù)過(guò)程中處理的數(shù)據(jù)。

在資源管理器，導(dǎo)航到c:\Windows\NTDS\查看如下：

驗(yàn)證計(jì)算機(jī)角色，命令行執(zhí)行net accounts,驗(yàn)證如下：

驗(yàn)證系統(tǒng)共享卷“SYSVOL”和“NetLogon”服務(wù)

域服務(wù)安裝完畢后，系統(tǒng)共享卷默認(rèn)位于“%Systemroot%\SYSVOL文件夾中。文件目錄結(jié)構(gòu)如下

驗(yàn)證共享卷，在命令行執(zhí)行net share,共享卷已經(jīng)創(chuàng)建成功。如下：

驗(yàn)證目錄服務(wù)器，在命令行運(yùn)行dcdiag，命令結(jié)果如下：

驗(yàn)證“SRV記錄”以管理員身份登錄DNS控制臺(tái)，在_msdcs.mc.com/dc/_sites/Default-first-Site-name/tcp將存在如下兩個(gè)SRV記錄

在_msdcs.mc.com/dc/tcp也將存在如下記錄

查看域控制器的FQDN，在DNS控制臺(tái)選擇_msdcs.mc.com選項(xiàng)，右側(cè)列表中顯示域控制器的別名記錄，如下

測(cè)試域控制器FQDN名稱連通性，執(zhí)行ping 查看是否正常

驗(yàn)證FSMO操作主機(jī)角色，在命令行窗口，鍵入如下netdom query fsmo命令查詢是否成功創(chuàng)建五種操作主機(jī)角色

命令執(zhí)行后，顯示五種操作主機(jī)角色所在的域控制器。至此，完成域控制器的完整操作。更多內(nèi)容敬請(qǐng)期待。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

分享名稱：部署域控制器-創(chuàng)新互聯(lián)
本文URL：http://www.rwnh.cn/article28/cceijp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站設(shè)計(jì)、網(wǎng)站策劃、標(biāo)簽優(yōu)化、小程序開(kāi)發(fā)、服務(wù)器托管、網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)