In die meeste korporatiewe omgewings het u 'n domein nodig om sekere take goedkoop en vinnig uit te voer. U kan 'n Windows Server 2012 R2 -bediener instel om 'n domein te huisves, en as die konfigurasie voltooi is, word die bediener 'n domeinbeheerder genoem. 'N Domeinbeheerder dien baie doeleindes, maar word hoofsaaklik gebruik vir aanmeldbeheer van gebruikers, organisasie deur middel van veiligheidsgroepe en gesentraliseerde bestuur van beleide en eiendomme op rekenaars in 'n netwerk. Gebruik hierdie gids om u pad na die vereenvoudigde beheer van u netwerk te begin!
Stappe
Deel 1 van 4: Installeer die rol van die Active Directory Domain Services Server
Stap 1. Voeg rolle en funksies by
- Begin u Windows 2012 R2 -bediener as dit nie werk nie.
- Meld aan by die bediener wanneer die opstart voltooi is.
- Let daarop dat bedienerbestuurder by die suksesvolle aanmelding vertoon word tydens die gebruik van 'n administrateur rekening by die aanvanklike aanmelding.
- Klik op Voeg rolle en funksies by om die Wizard Voeg rolle en funksies by te voeg. Hierdie towenaar help u om rolle, roldienste en funksies maklik te bestuur.
- Verifieer dat u die vereistes vir die installering van die rol voltooi het.
- Klik op Volgende om die tipe installasie te kies.
Stap 2. Hersien Kies opsies vir installeringstipe
- Let daarop dat dit 'n rol-gebaseerde en funksie-gebaseerde installasie is.
- Klik op Volgende om die bestemmingsbediener te wys.
Stap 3. Kies 'n bestemmingsbediener
- Let daarop dat u deur hierdie keuse die bediener kan kies waarop u die installasie wil doen. In hierdie voorbeeld is daar slegs een bediener, so daar is slegs een opsie.
- Klik op Volgende om die bedienerrol en funksie -towenaar te wys sodat u 'n bedienerrolkeuse kan maak.
Stap 4. Kies rolle
- Let daarop dat u 'n naam in die middelste venster kan uitlig sodat u die beskrywing in die regtervenster kan lees.
- Klik op die boks langs Active Directory Domain Service.
- Klik op Volgende om rolle en funksies by te voeg.
Stap 5. Kies funksies
- Let op die pop -up wat u inlig dat addisionele funksies, wat nie reeds op die masjien is nie, geïnstalleer moet word om Active Directory Domain Service te installeer.
- Klik op Voeg funksies by, die opspring verdwyn en die boks vir Active Directory Domain Service word gemerk.
- Klik op Volgende om 'n lys funksies wat u kan byvoeg, te vertoon.
- Let daarop dat in hierdie stap geen bykomende keuses nodig is nie.
- Klik op Volgende om 'n skerm te vertoon met 'n oorsig van die Active Directory -domeindiens.
- Klik op Volgende om die keuses vir die bevestiging van die installasie te vertoon.
Stap 6. Hersien die keuses vir die bevestiging van die installasie
- Gebruik die bevestigingsvenster om u keuses te hersien, en druk dan verder om die keuse te aanvaar.
- Klik op installeer.
- Hou alle vensters oop.
- Gaan voort met die skep van u domein en leer verder.
Deel 2 van 4: Skep die domein
As die domein geskep is, word die Windows Server 2012 R2 -rekenaar die domeinbeheerder.
Stap 1. Verifieer dat Active Directory Domain Service geïnstalleer is
- Let op die blou vorderingsbalk, en daaronder word u daaraan herinner dat ekstra stappe nodig is om van hierdie masjien 'n domeinbeheerder te maak.
- Beweeg jou muis en beweeg oor die blou vorderingsbalk om te sien wanneer die installasie 100% voltooi is.
Stap 2. Bevorder bediener
- Let daarop dat op hierdie stadium slegs die Active Directory -domeindiens geïnstalleer is. Met ander woorde, die bediener is nog nie 'n domeinbeheerder nie.
- Let op die skakel in blou, bevorder hierdie bediener na 'n domeinbeheerder.
- Klik op Promote this server to a domain controller om die Active Directory Domain Services Configuration Wizard te vertoon.
- Kennisgewing onder Kies die implementeringsoperasie is drie radioknoppies; hersien dit asseblief, want dit is baie anders.
- Klik op Voeg 'n nuwe bos by.
- Tik die gewenste domeinnaam onder Spesifiseer die domeininligting vir hierdie operasie, en regs van die worteldomeinnaam.
- Klik op Volgende om die Active Directory Domain Services Wizard te vertoon.
Stap 3. Stel domeinbeheeropsies op
- Let op dat dit opsies is, wat beteken dat u nie hoef te installeer nie.
- Let op dat alhoewel DNS gekies is, u dit kan ontmerk, aangesien dit opsioneel is, maar dit is slegs moontlik as u 'n ander DNS-bediener in u domein het. Aangesien daar nog nie 'n DNS -bediener in u domein bestaan nie, moet u dit nagegaan.
- Klik op die blokkie onder Tik die wagwoord van die Directory Service Restore Mode (DSRM).
- Tik die herstelwagwoord wat u verlang. Moenie dit vergeet nie!
- Klik op Volgende om DNS -opsies te vertoon.
Stap 4. Stel naamdiensopsies op
- Let op dat die boodskap in die geel blokkie u inlig dat 'n domein nie gevind kan word waarmee u kan assosieer nie; die rede is omdat u domein die eerste domein in die bos is.
- Klik op Volgende om ekstra naamopsies te vertoon.
- Let op dat u deur die towenaar meer opsies kan kies.
- Klik op Volgende om die konfigurasie -instellings van Active Directory te vertoon.
Stap 5. Stel die padnaam op
- Let op die standaard ligging vir die stoor van aktiewe gidslêers, wat u kan aanvaar of verander waar die Active Directory -opset gestoor word.
- Klik op Volgende om die standaard ligging te aanvaar en die opsies wat u gekies het, te vertoon.
Stap 6. Hersien die keuse
- Hersien die gekose opsies.
- Klik op Volgende om die voorvereiste van die installasie te begin.
Stap 7. Installeer die keuse
- Let op die groen sirkel en die wit regmerkie.
- Klik op Installeer om die opsies wat u gekies het, te begin installeer.
- Let daarop dat die installasieproses op hierdie stadium deur verskeie skerms gaan, insluitend herlaai, gevolg deur die aanmeldprompt.
- Hou alle vensters oop.
- Gaan voort na deel 3, en bly leer.
Deel 3 van 4: Die uitvoering van die domeinaanmeldingsproses
Stap 1. Voer Ctrl+Alt+Delete uit
- Let op dat die aanmeldprompt 'n aanduiding is dat die installasie voltooi is.
- Stel Ctrl+Alt+Delete uit om u domeinnaam hier te wys / Administrator, wat die administrateurwagwoord versoek.
Stap 2. Meld aan by die domein
- Let daarop dat u op die punt is om by die domein aan te meld, en nie op die bediener nie, en dat slegs die rekeningadministrateur kan aanmeld met die aanmeldprompt van die konsole van die domeinkontroleerder.
- Let daarop dat hierdie aanwysing beteken dat u by u domein aanmeld met die gebruikersrekeningadministrateur en die wagwoord daarvan.
- Tik die wagwoord vir Administrateur en klik op die pyltjie om Server Manager te vertoon as die aanmelding suksesvol is.
- Gaan voort na deel 4, skep domeinlidmaatskappe en bly leer.
Deel 4 van 4: Die skep van domeinlidmaatskappe
Op hierdie punt is u gereed om ander konfigurasieveranderings aan te bring om die funksionaliteit van u domein te toets; 'n manier om dit te toets, is deur lidmaatskappe met ander rekenaars te skep; Hierdie rekenaars het moontlik 'n Windows -bediener of 'n Windows -kliënt -bedryfstelsel geïnstalleer.
Stap 1. Verifieer verbinding
- Let daarop dat u in hierdie voorbeeld lidmaatskap met Windows 7 sal opstel, maar u kan enige ander Windows -masjien gebruik.
- Begin 'n Windows 7 -masjien as dit nie werk nie.
- Meld aan.
- Verifieer dat u Windows 7 -masjien en u Windows 2012 R2 -bediener mekaar volgens IP -adres kan ping.
Stap 2. Sluit u Windows 7 -rekenaar aan by die domein
- Gaan na die Configuratiescherm op u Windows 7 -rekenaar.
- Klik op Stelsel om basiese inligting oor u rekenaar te vertoon.
- Klik op Gevorderde stelselinstellings om System Properties te vertoon.
- Klik op Rekenaarnaam.
- Klik op Verander om die rekenaarnaam/domeinveranderinge te wys.
- Klik op die radioknoppie langs domein, onder lid van.
- Tik jou domeinnaam hier. (Byvoorbeeld kim.local)
- Klik op OK om die gebruikersnaam en wagwoordaanwysing te vertoon; Let daarop dat dit die administrateur -rekening op die domeinbeheerder is.
- Let daarop dat administrateur die enigste rekening is wat toestemming het om 'n rekenaar by die domein te voeg.
- Tik Administrator in die gebruikersnaam veld en gebruik die wagwoord wat u geskep het.
- Klik op OK.
- Let daarop dat u kort daarna 'n pop -up sal sien wat u op u domein verwelkom.
- Klik op OK en u word gevra om die kliënt weer te begin.
Stap 3. Meld die domein aan
- Klik OK om terug te keer na System Properties.
- Klik op Sluit en u word gevra om nou weer te begin of later weer te begin
- Klik op Herlaai nou om die kliënt weer te begin.
- Gee Ctrl+Alt+Delete na die herbegin om die aanmeldprompt te vertoon.
-
Let daarop dat u met u normale Windows 7 -gebruikersrekening by die plaaslike rekenaar kan aanmeld. As dieselfde rekening egter probeer om by die domein aan te meld, misluk dit om twee redes:
- Omdat tot dusver slegs een domeingebruiker, Administrator, gekonfigureer is.
- U plaaslike gebruikers van Windows 7 is nie 'n lid van u domein nie.
- Klik op Skakel gebruiker om te vertoon Kies 'n gebruiker om aan te meld, sodat u as administrateur kan aanmeld.
- Klik op Ander gebruiker om die aanmeldprompt vir die domein te vertoon.
- Let op dat u onder wagwoord aanmeld by: u domeinnaam hier verskyn; om u in kennis te stel dat u op die punt staan om aan te meld met 'n domeinaanmelding en nie met 'n plaaslike aanmelding nie.
- Tik Administrator in die gebruikersnaam veld en gebruik die wagwoord wat u geskep het.
- U is nou aangemeld by die domein, nie u plaaslike Windows 7 -rekenaar nie.
Wenke
- U word sterk aangemoedig om die naam te verander en 'n statiese IP -adres op u Windows 2012 R2 -bediener in te stel voordat u hierdie gids gebruik.
- As die aanmelding van die domein misluk, maak seker dat u u domeinnaam hier / Administrator tik in plaas van net Administrateur.
- As u die installasie -vorderingsvertoning per ongeluk gesluit het, klik dan op die geel driehoek links van Bestuur in bedienerbestuurder, sodat u hierdie bediener na 'n domeinbeheerder kan bevorder.
- Hierdie instruksies is vir Windows-bedieneradministrateurs en studente wat 'n Windows Server 2012 R2 geïnstalleer, gekonfigureer en getoets het en meer wil leer oor Window Server 2012 R2-domeine.
Waarskuwings
-
Voordat u by die kliënt by die domein aansluit, moet u seker maak dat die
- Masjiene kan mekaar volgens IP -adres ping
- Kliënt kan die domeinnaam ping