部署与管理Active Directory
项目基础知识
活动目录是一种由微软开发的网络服务,用于在网络环境中管理和组织用户、计算机和其他网络资源。它是基于目录服务的概念,类似于电话号码簿。
活动目录主要用于集中管理网络中的用户帐户、组织单位、计算机、打印机和其他网络资源。它提供了一个集中的存储位置,可以方便地进行用户身份验证、授权和访问控制。
活动目录还可以提供单点登录、集中化的软件部署和更新等功能。活动目录的核心组件是域控制器(Domain Controller),它存储了所有用户、计算机和其他资源的信息,并负责处理用户的认证请求和授权操作。
项目设计与准备
server1 角色: 第一台域控制器&DNS服务器 IP地址192.168.10.1
server2 角色:第二台域控制器(额外域控制器) IP地址192.168.10.1
VMware Virtual Ethernet Adapter for VMnet8 IP地址 192.168.10.66
VMware Virtual Ethernet Adapter for VMnet8IP地址
创建第一个域控制器(域目录林根域)
重整
若复制现有计算机,则要记得使用
c:\windows\system32\sysprep\sysprep
命令并勾选"通用复选框",因为复制生成的虚拟机要进行重整后才能使用。为了不相互干扰,VMware的虚拟机网络连接模式采用仅主机模式