AD DS(活动目录 域服务) 用VM装window server 2016

1.需要虚拟机exe应用程序

 

 2._windows_server_2016_updated_feb_2018_x64_dvd_11636703.iso镜像

 

 

 3.在虚拟机安装并运行window server 2016

 

 4.将这个服务器设为DC域控制服务器

 

 

 

 

 

 

 

 

 

 

 

 

5administrator的密码

6.先决条件2，计算机属性名，和标签名修改一致,部署DC前设置administrator密码后。如果还不行就敲 net user administrator /passwordreq:yes，在cmd里头敲。用window图标+R进入。

 

 

 

 重命名改为DC域控制器，

 

 

 

 

 

 域控制器在虚拟机搭建完毕

 

 

 

 

 讲dhcp配置的ip地址改为静态，dns地址和主机ip地址一样

 

 

 然后再新建一台服务器作为客户机加入域。

 

 

 

 

 

 

对server1加入域：mayun.com。对客户机的dns改为和DC的一致,改名字为server1.

 

 

 注意一定要先改dns指向dc的dns

 

 

 

 

 

 

 

 

 

 

 已经加入域

 

 

 

然后再DC里面加入组加入策略

加入组织单位，一定要设置组织单位。组是组织单位的下目录。

 

 在组里面新建用户，一定是用户而不是联系人，用户有用户名和登录密码的设置

 

 

 

 

 

 

 

 加入策略

 

 

 

 

 

 

 

 

 

 

 

 

 策略已经实施。如果没有跟新好，快速跟新。如果要对某个部门设置组策略，先要在组策略对象文件夹，创建策略，然后拉到改部门文件夹下面。策略一般要90分钟后才生效，如果要立即生效，执行命令gpupdate /force 后重启。

 

gpupdate /force