文章的可读性非常重要,这里提供的是一键式操作指南,即使之前完全没有接触,也可以配置完成。
ad域的创建是为了便于公司的集中化管理,提高公司运作效率和安全性。
我的操作环境,本机是kali linux,虚拟机virtualbox分别安装一个windows7和windows server 2012 r2。
现在iso镜像类网站很多,建议采用msdn,相对可靠,内容全面。
在虚拟机上安装windows7(用户名为pjzhang)和windows server 2012 r2,都是相对简单的,百度会出现很多教程,这里有4点需要注意:
1、如果问及你安装何种类型的系统时,点击自定义模式;
2、问及windows安装何处时,点击驱动器选项,新建并应用即可;
3、如果问及保护计算机和提高windows性能,选择以后询问;
4、windows server 2012 r2和windows 7的安装,相差无几,遇到ctrl+alt+delte时,可以点击虚拟机菜单栏的键盘,选择ctrl+alt+delte进入。
安装完系统之后,windows server 2012 r2需要进行激活处理,网上很多说要下激活软件,这里建议采用命令行解决,来自于腾讯云提供:
1、windows+r,进入命令提示符,cmd.exe;
2、输入命令:cscript /nologo %windir%/system32/slmgr.vbs -skms kms.tencentyun.com:1688;
3、输入命令:cscript /nologo %windir%/system32/slmgr.vbs -ato;
4、刷新桌面,激活成功,显示使用180天。
开始设置windows7和windows server 2012 r2
1、关闭防火墙:控制面板----系统和安全----windows防火墙----打开或关闭windows防火墙----全部选择关闭;
2、打开远程访问:控制面板----系统和安全----允许远程协助----允许远程桌面任意计算机连接;
3、调整用户账户控制:控制面板----用户账户与家庭安全----用户账户----更改用户账户更改设置----从不通知。
这个是在刚开始的时候都要进行域设置。
1、我的电脑----属性----更改设置----更改----计算机名为pj----确定----稍后重启(windows server 2012 r2);
2、控制面板----网络与internet----网络与共享中心----更改适配器设置----以太网----属性----双击ipv4----ip设置192.168.0.x----子网掩码255.255.255.0----默认网关192.168.0.1----dns首选192.168.0.x----重启(windows server 2012 r2),这里要注意的是dns与ip中的x值相同,同时要开启以太网络zhang.cn;
3、服务器管理器----添加角色与功能向导----基于角色或基于功能的安装----从服务器池中选择服务器----选择active directory域服务和dns服务----保持下一步----安装并关闭(windows server 2012 r2);
4、点击右上角黄色三角形按钮----点击将此服务器提升为域控制器----添加新林----根域名设置为zhang.cn----密码设置为xxxxxx----保持下一步----安装,自动注销并启动(windows server 2012 r2);
5、我的电脑----属性----计算机基本信息---计算机名为pj、计算机全名为pj-zhang.cn,全都发生了变化(windows server 2012 r2);
6、服务器管理器----工具----右上角active directory用户与计算机----点击zhang.cn----右键新建----组织单位----填IT----确定防止容器被意外删除----确定(windows server 2012 r2);
7、服务器管理器----工具----右上角active directory用户与计算机----点击zhang.cn----右键新建----用户----姓名、用户输入名全都是zhanglanxin----确定----设置密码xxxxxx并选择用户下次登录时须修改密码----完成(windows server 2012 r2);
8、同上7设置zhaogang这个用户(windows server 2012 r2);
9、切换到windows7的界面----我的电脑----属性----更改设置----更改----计算机名更改为jp-pc----选择隶属于域并命名为zhang.cn----确定----显示无法与zhang.cn这个域的活动目录域控制器连接(windows 7);
10、控制面板----网络与internet----网络与共享中心----更改适配器设置----以太网----属性----双击ipv4----ip地址自动获得----dns首选设置为192.168.0.x----出现账号密码输入框----administrator、xxxxxx----加入zhang.cn这个域(windows 7)----重启,注意这里的x和windows server 2012 r2一样(windows 7);
11、我的电脑----属性----计算机基本信息----计算机名更改完成----在jp-pc上建一个文件夹----注销----切换用户至zhanglanxin----输入密码登录xxxxxx----需要更改密码xxxxxx----修改成功并登录----jp-pc上的文件夹没有----进入c盘用户这个文件夹----自己文件夹可以打开,装系统原始命名用户文件夹打不开(windows 7);
12、服务器管理器----工具----右上角active directory用户与计算机----点击zhang.cn---右键禁用zhaogang(windows server 2012 r2);
13、windows7员工端zhaogang在被禁用的时候在线----注销电脑----依然可以登录----重启----不可以登录----这时服务器端重置zhaogang密码----赵刚原密码登录不上----如果服务器端重置密码时赵刚断网----原密码依然可以登录;
14、在windows7切换至本地用户jp-pc\pjzhang----下载filezilla,可以安装----切换zhanglanxin----下载filezilla,不可以安装;
15、授权给zhanglanxin----切换至jp-pc\pjzhang----控制面板----用户账户----管理员账户----添加zhanglanxin,域是zhang.cn----点击管理员权限----完成----切换至zhanglanxin----可以安装filezilla。
上面是AD域的配置,中间的逻辑不是太复杂,但是上面的操作只是很小的一部分,还有很多内容值得去探索。
对于这篇博客,感觉不是非常满意,虽然照猫画虎没问题,但是有点乱,没有直白的框架。
如果有什么不同意的,欢迎交流!
原文地址:https://www.cnblogs.com/mitenike/p/8618014.html