主域&子域&辅助域.docx

"Windows Server 2012R2 域控环境及常规软件部署教程" 以下是Windows Server 2012R2 域控环境及常规软件部署教程的相关知识点： 一、域和活动目录 * 域（Domain）是 Windows 网络中独立运行的单位，域之间相互访问则需要建立信任关系（Trust Relation）。 * 域控（Domain Controller, DC）是存储用户信息的服务器，域控之间需要同步用户信息。 * 活动目录（Active Directory）是 Windows 2003Server 平台提供的目录服务，在中央数据库中存放信息，使用户在网络上只拥有一个用户账号。 二、活动目录的逻辑结构 * 域（Domain） * 组织单元（Organization Unit, OU） * 树（Tree） * 林（Forest） 三、活动目录和 DNS 的关系 * 活动目录使用 DNS 服务器来登记域控制器的 IP、各种资源的定位等。 * 在一个域林中至少要有一个 DNS 服务器存在。 * 域的命名也是采用 DNS 的格式来命名的。 四、组织单元（Organization Unit） * 对象：用户、计算机、打印机、组等等，每个对象都有自己的属性以及属性值。 * 组织单元是用来把对象按逻辑进行分组，便于管理、查找、授权和访问。 * 组织单元具有继承性，子单元能够继承父单元的 acl。 五、Windows Server 2012R2 域与活动目录项目搭建 * 安装并配置域 * 活动目录设计：域名与控制器的安装位置、组织单元的设计 * 安装 AD 域控和 DNS 服务器 * 提升为域控制器 * 选择添加林 六、实验拓扑图 * 使用 VMware Workstation Pro 虚拟机来模拟服务器和客户机 * 虚拟机之间采用内部网络的网络连接方式 * SUBDCServer 充当域成员服务器服务器，DCServer 和 RODCSever（系统 Windows Server 2012r2）为域控制器 七、域控安装 * 更改主机名 * 安装 AD 域控和 DNS 服务器 * 下一步直至安装 * 提升为域控制器 * 选择添加林 八、域控降级和删除 * 输入密码，域控密码，用于域控降级，删除使用