建置Active Directory伺服器

admin

此範例網域為「abc.com.tw」,而「abc.com.tw」非真實的網域

主機ip為10.0.2.254,閘道為10.0.2.2

一.  設定網卡

ip:10.0.2.254

遮罩:255.255.255.0

閘道:10.0.2.2

DNS:10.0.2.254

二.  修改主機名稱,會修改是因為以後好記,等到ad架好之後想更改比較麻煩

預設的

更改後的

更改過後須重開生效

三.  新增ad角色

1.     點擊「新增角色及功能」

2.     以下步驟,請看圖說故事吧

3.     選擇角色型或功能型安裝

4.   繼續下一步

5.     勾選「ActiveDirectory網域服務」，之後會跳出一新視窗

6.     點選「新增功能」即回到上一視窗

7.     回到原來視窗之後確認「Active Directory 網域服務」是否依勾選了

8.     繼續執行「下一步」吧

9.     請看圖照做吧

10.  開始執行安裝軟體套件，執行「安裝(I)」

11.  等待安裝,期間可點擊「關閉」，先去做其他的事，等會再回到「伺服器管理員」視窗,會再提示您做設定，當然也可以等待安裝完，其實不會很久

12.  點擊「將此伺服器升級為網域控制站」

13.  如剛剛於第11步驟關掉視窗，可於「伺服器管理員」視窗上方看到驚嘆號的旗幟，點擊即出現如下圖，之後一樣點擊「將此伺服器升級為網域控制站」

14.  如下順序點擊，選擇「新增樹系(F)」，出現如下圖視窗，於框內填入您的網域名稱，此範例所假設之網域名稱於前頭說過了，所以填入「abc.com.tw」，之後繼續下一步

15.  於框內填入目錄還原之密碼，之後繼續下一步

16.  如沒事先建立DNS伺服器，及會出現如下圖，ActiveDirectory本來就會依賴DNS了，但沒事先建立DNS是因為為了配合Active Directory，DNS要加入一些設定，為了避免麻煩所以先不建立，安裝好Active Directory之後，DNS有主動幫您安裝設定好了，之後有必要再修改比較沒問題，所以直接執行下一步

17.  系統直接會幫您抓出NetBIOS之名稱，建議不須修改，直接下一步

18.  Windows系統就是有這樣的好處，都下一步就好了,大部分都會主動幫您處理好

19.  繼續下一步

20.  看來一切都OK，所以直接執行「安裝(I)」

21.  等待…..，完成之後會自動重新開機，Active Directory至此安裝完畢

四.  確認Active Directory是否有管理工具

登入後於下伺服器管理員內點選「工具(T)」，即出現「ActiveDirectory使用者及電腦」、「Active Directory站台及服務」、「Active Directory管理中心」、「Active Directory網域及信任」之Active Directory管理工具