全新安装Window Server.docx
- 文档编号:9205312
- 上传时间:2023-02-03
- 格式:DOCX
- 页数:107
- 大小:10.60MB
全新安装Window Server.docx
《全新安装Window Server.docx》由会员分享,可在线阅读,更多相关《全新安装Window Server.docx(107页珍藏版)》请在冰豆网上搜索。
全新安装WindowServer
全新安装WindowServer2008
一、安装WindowsServer2008
1、将WindowsServer2008安装光盘插入光驱,启动服务器,待文件加载完成后,显示“InstallWindows”窗口(如下图),选择好安装的语言种类、时间和货币格式、键盘和输入方法种类,点击“Next”;
2、出现“Installnow”提示对话框,点击“Installnow”按钮;
3、输入您购买的LicenseKey,选择“AutomaticallyactiveWindowswhenI’monline”,由于我这里使用的是WindowsServer2008评估版,没有LicenseKey,所以不做输入,直接点击“Next”;
4、在如下“是否需要输入productkey”询问窗口中,点击“No”继续;
5、在操作系统列表框中选择正确的WindowsServer2008安装版本,启用“IhaveselectedtheeditionofWindowsthatIhavepurchased”,点击“Next”;
6、打开“许可协议阅读”窗口,选中“Iacceptthelicenseterms”,点击“Next”;
7、打开“您想进行何种类型的安装”对话框,选择“Custom(Advanced)”选项(由于我们是全新安装,并不是从旧版本的WindowsServer系统进行升级,所以该窗口中的“Upgrade”选项为禁用状态);
8、在“您想将Windows安装在何处?
”对话框中会显示当前的磁盘状况,单击“Driveoptions(advanced)”链接可以对磁盘进行分区、格式化、删除等操作,如果有多块磁盘,会依次显示为Disk0、Disk1、Disk2…
9、分区完成后(默认全部为主分区),选择需要安装系统的分区,点击“Next”;
10、打开“正在安装Windows”窗口,开始复制文件并安装Windows,在安装过程可能会多次重启,属于正常现象;
11、当系统安装完成并重启后,要求第一次登陆必须修改administrator的密码,单击“OK”按钮;
12、输入两遍Administrator帐号的新密码,点击回车键(在WindowsServer2008中,强制使用强密码,这与WindowsServer2003不同);
13、提示修改成功,点击“OK”便会进入系统;
14、进入系统后,默认会打开“InitialConfigurationTasks”窗口;
15、至此,WindowsServer2008便安装完成了。
部署全新ADDS域服务
一、基本概念介绍
1、独立服务器:
指安装有WindowsServer操作系统,但不是域成员,具有独立操作功能的服务器。
2、域控制器:
指安装了活动目录(ActiveDirectory)的服务器,主要负责管理用户对网络的各种各种权限。
3、成员服务器:
独立服务器添加为域成员后就变成了成员服务器,主要用来充当应用服务器、web服务器、数据库服务器等。
4、服务器角色:
在WindowsServer2008中,根据主要功能、用途的区别划分了16个角色,ADDS便是其中一个。
5、DNS:
全名叫DomainNameServer(域名服务器),提供了一种将名称和IP地址相关联的方法,这样用户就可以通过较易记忆的域名来代替难以记忆的IP地址进行操作。
6、域:
活动目录中的逻辑组织单元
7、域树:
域树由多个域组成,这些域共享同一表结构和配置,形成一个连续的名字空间。
树中的域通过信任关系连接起来,活动目录包含一个或多个域树。
域树中的域层次越深级别越低,一个“.”代表一个层次,如域child.M就比M这个域级别低,因为它有两个层次关系,而M只有一个层次。
而域Grandchild.Child.M双比Child.M级别低,道理一样。
他们都属于同一个域树。
Child.M就属于M的子域。
域“child.M”就比“M”这个域级别低,因为前者有两个层次关系,而后者只有一个层次。
域树中的域是通过双向可传递信任关系连接在一起的,因此在域树或树林中新创建的域可以立即与域树或树林中每个其他的域建立信任关系。
这些信任关系允许单一的登录过程,在域树或树林中的所有域上对用户进行身份验证,但这不一定意味着经过身份验证的用户在域树的所有域中都拥有相同的权利和权限。
因为域是安全界限,所以必须在每个域的基础上为用户指派相应的权利和权限。
8、域森林:
域林是指由一个或多个没有形成连续名字空间的域树组成,它与域树最明显的区别就在于域林之间没有形成连续的名字空间,而域树则是由一些具有连续名字空间的域组成。
但域林中的所有域树仍共享同一个表结构、配置和全局目录。
域林中的所有域树通过Kerberos信任关系建立起来,所以每个域树都知道Kerberos信任关系,不同域树可以交叉引用其他域树中的对象。
域林都有根域,域林的根域是域林中创建的第一个域,域林中所有域树的根域与域林的根域建立可传递的信任关系.比如,则可以创建同属与一个林的,他们就在同一个域林里.
二、ADDS域服务对象介绍
1、计算机(Computer):
指网络上的计算机资源。
2、用户(User):
是活动目录中的安全主体,可被授予访问权限。
3、组(Group):
用于存放用户、计算机等对象的容器。
4、联系人(Contactor):
非安全主体的一个账户,不能被授予权限,一般情况下用于E-mail联系。
5、组织单元(OrganizationalUnit,简称OU):
用于组织其他活动目录的容器和对象。
6、默认容器对象:
6.1、Builtin容器:
是ADDS域服务创建的第一个容器,主要用于保存域中本地域组对象,比如Domainadmins。
6.2、Computer容器:
用于存放成员计算机的计算机帐户。
6.3、DomainController容器:
用于存放当前域的所有域控制器。
6.4、ForeignSecurityPrincipals容器:
主要存放受信任的外域中的安全主体。
6.5、Users容器:
主要用于存放用户组和当前域中的所有用户账户。
三、部署ADDS域服务的前期准备
1、设置网络运行模式
WindowsServer2008默认安装后是“公用网络”的网络类型,建议部署ActiveDirectory时使用“专用网络”类型。
补充:
专用网络指被配置为工作组成员的计算机所连接的网络,或者没有直接连接到Internet的网络,默认情况下,在专用网络上会启用发现功能,这样可以降低对专用网络上的计算机发现其他网络计算机和设备的限制。
公用网络指处于公共场所的非内部网络,默认情况下,在公用网络会禁用发现功能,这样可以通过防止公用网络上的计算机发现其他网络计算机或设备而增强安全性。
发现功能主要意味着
(1)本计算机可以发现网络上的其他计算机和设备;
(2)网络上的其他计算机可以发现本机
1.1、依次选择“Start”→“Controlpanel”→“NetworkandSharingCenter”,点击如下图所示的“Customize”链接;
1.2、在Locationtype中选择“Private”,之后点击“Next”→“Close”完成设置。
2、设置网络参数
默认状态下,WindowsServer2008会同时启用IPv4和IPv6,但在安装ADDS时不允许两种协议同时存在,必须去除一项。
这里我们选择使用IPv4。
2.1、依次选择“Start”→“Controlpanel”→“NetworkandSharingCenter”,点击如下图所示的“Viewstatus”链接;
2.2、在“LocalAreaConnectionStatus”窗口中点击“Properties”;
2.3、在“LocalAreaConnectionProperties”窗口中取消“InternetProtocolVersion6(TCP/IPv6)”前的复选框,点击“OK”完成。
3、修改服务器IP地址
3.1、仍然是在“LocalAreaConnectionProperties”窗口中,选择“InternetProtocolVersion4(TCP/IPv4)”,然后点击“Properties”按钮;
3.2、选择“usethefollowingIPaddress”,此时下方的“usethefollowingDNS
Serveraddress”也会自动选中,设置好域控制器的IP地址、子网掩码、默认网关和DNS(我们准备在本机安装DNS服务,所以设置DNS为本机);
3.3、点击“OK”→“Close”完成设置。
4、修改服务器计算机名
4.1、依次选择“Start”→“Computer”→“Properties”;
4.2、出现System窗口,点击“Changesettings”链接;
4.3、在“SystemProperties”窗口中点击“Change…”按钮;
4.4、输入新的计算机名,点击“OK”;
4.5、提示需要重启计算机,点击“OK”
4.6、点击“RestartNow”重启服务器,设置便完成。
四、部署全新的ADDS域服务
部署全新的ADDS域服务主要分为两个步骤:
1)安装ADDS域服务角色;2)使用dcpromo.exe命令安装域服务。
1、依次选择“Start”→右键点击“Computer”→“Manage”打开“ServerManager”窗口;
2、在左边树形菜单中选择“Roles”,在右边窗口中点击“AddRoles”;
3、出现“BeforeYouBegin”窗口,单击“Next”按钮;
查看原图(大图)
4、在如下“SelectServerRoles”窗口的“Roles”列表中选择“ActiveDirectoryDomainServices”,单击“Next”按钮;
5、出现“ActiveDirectoryDomainServices”窗口,该窗口中有ADDS的相关介绍和注意事项,单击“Next”按钮;
6、显示“ConfirmInstallationSelections”对话框,单击“Install”;
7、开始安装进程;
8、完成后,单击“ClosethewizardandlaunchtheActiveDirectoryDomainServicesInstallationWizard(dcpromo.exe)”超链接;
9、显示“WelcometotheActiveDirectoryDomainServicesInstallationWizard”对话框,直接单击“Next”按钮;(其中的“advancedmodeinstallation”超链接可以进行更详细的控制安装过程,但只建议有经验的用户使用)
10、直接单击“OperatingSystemCompatibility”中的“Next”按钮;
11、选择“Createanewdomaininanewforest”,单击“Next”;
12、设置林根域的FQDN,单击“Next”;
13、选择林功能级别(这里我们选择的是WindowsServer2008),单击“Next”;
14、由于ADDS需要DNS的支持,如果网络环境中没有DNS服务器,我们可以使用林根域服务器同时担当DNS服务器,选择“DNSServer”,单击“Next”;
15、弹出如下警告窗口,提示为找到权威父区域或为运行DNS,这里直接单击“Yes”;
16、设置数据库、日志和SYSVOL的位置,在生产环境中,出于性能和可恢复性的要求,建议分别放在不同的磁盘或存储设备中,之后单击“Next”;
17、设置目录服务欢迎模式下的administrator密码(该密码用户进行ADDS恢复时使用,如果忘记,还可以通过ntdsutil.exe工具来重置),单击“Next”;
18、出现“Summary”窗口,显示ADDS的设置信息,单击“Next”按钮,这里也可以先点击“Exportsettings…”按钮将设置信息导出成文本文件,用于以后的无人值守安装;
19、弹出ADDS安装窗口
20、完成后点击“Finish”;
21、提示需要重启电脑,点击“RestartNow”重启
22、至此,一个全新的ADDS安装过程便完成了。
提升域功能级别和林功能级别
一、概念
在WindowsServer2008R2ADDS域服务中的域和林功能,提供了一种可以在网络境中启用全域性功能或全林性功能的方法,不同的网络环境,则有不同的域功能和林功能级别。
如果域或林中的所有域控制器运行的都是WindowsServer2008R2,并且域和林功能级别设置为WindowsServer2008R2,则所有全域性功能和全林性功能都可用。
如果域或林中有WindowsServer2000、WindowsServer2003或WindowsServer2008域控制器,则AD功能将受到限制。
二、域功能
域功能启用了可影响整个域以及仅影响该域的功能。
在WindowsServer2008R2ADDS中,有四个可用的域功能级别:
Windows2000纯模式、WindowsServer2003(默认值)、WindowsServer2008、WindowsServer2008R2.
下表列出了域功能级别及其相应支持的域控制器和该功能级别启用的功能。
三、林功能
林功能启用了林中所有域上的功能。
在WindowsServer2008R2操作系统中有四个可用的林功能级别:
Windows2000、WindowsServer2003(默认值)、WindowsServer2008和WindowsServer2008R2。
下表列出了WindowsServer2008R2操作系统中可用的林功能级别及相应支持的域控制器和启用的功能。
四、提升域功能级别
1、使用域管理员帐号登录到域PDC上;
2、依次单击“开始”—“管理工具”—“ActiveDirectory域和信任关系”。
3、在控制台树中,右键单击要提升其功能级别的域,然后单击“提升域功能级别”。
4、在“选择一个可用的域功能级别”中,执行下列操作之一:
若要将域功能级别提升到WindowsServer2008,请单击“WindowsServer2008”,然后单击“提升”。
若要将域功能级别提升到WindowsServer2008R2,请单击“WindowsServer2008R2”,然后单击“提升”。
五、提升林功能级别
1、使用企业管理员帐号登录到林根域的PDC上;
2、依次单击“开始”、“管理工具”和“ActiveDirectory域和信任关系”。
3、在控制台树中,右键单击“ActiveDirectory域和信任关系”,然后单击“提升林功能级别”。
4、在“选择一个可用的林功能级别”中,执行下列操作之一:
若要将林功能级别提升到WindowsServer2008,请单击WindowsServer2008,然后单击“提升”。
若要将林功能级别提升到WindowsServer2008R2,请单击WindowsServer2008R2,然后单击“提升”。
六、手动设置域功能和林功能
LDAP工具(如Ldp.exe和Adsiedit.msc)可用来查看和设置当前域和林功能级别,下面我们使用的是Adsiedit工具来设置。
1、手动设置域功能
依次单击“开始”—“运行”,输入“adsiedit.msc”,按回车打开adsiedit工具,在如下示例图中修改msDS-Behavior-Version属性的值
2、手动设置林功能
依次单击“开始”—“运行”,输入“adsiedit.msc”,按回车打开adsiedit工具,在如下示例图中修改msDS-Behavior-Version属性的值
从介质安装ADDS
一、介绍
在安装额外域控制器时,为了最大程度降低活动目录数据复制流量,可以使用从介质安装的方式。
该方式使用Ntdsutil.exe工具在一台可写的源域控制器上使用“从介质安装(IFM)”选项创建安装介质,然后将安装介质复制到目标服务器(将成为额外域控制器的服务器)上,通过dcpromo安装向导使用高级安装选项(也可在命令行中使用无人值守方式)完成部署。
注:
从介质安装无法跨不同的操作系统版本。
Ntdsutil.exe可以创建四种类型的安装介质,如下表:
二、安装步骤
1、登录到源可写域控制器上,打开命令提示符,输入命令ntdsutil,然后按Enter;
2、在ntdsutil提示符下,输入命令activateinstancentds,然后按Enter,创建实例ntds;
3、输入命令ifm,按Enter;
4、在ifm提示符下,输入要创建的安装介质类型的命令,按Enter;
5、随后便开始创建过程;
6、当提示”IFMmediacreatedsuccessfully…”时安装介质便创建完成了,输入两个quit退出ntdsutil工具;
7、随后在相应文件夹便可以看到如下创建的介质文件;
8、登录到目标服务器(即将成为额外域控制器的服务器)上,依次点击“Start”—“Run”,输入dcpromo,按Enter;打开dcpromo安装向导,向导首先检查是否有安装ADDS角色,如果没有,将会自动安装,如下图;
9、安装完ADDS角色后,出现如下ADDS安装向导对话框,这里需要勾选“Useadvancedmodeinstallation”选项,然后点击“Next”;
10、直接单击“OperatingSystemCompatibility”中的“Next”按钮;
11、选择“Existingforest”—“Addadomaincontrollertoanexistingdomain”,点击“Next”;
12、输入所在域的FQDN,并设置认证凭据,可以点击“Set”按钮进行输入,完成后点击“Next”继续;
13、选择这台额外域控制器将所在的域,点击“Next”;
14、选择该额外域控制器的存放站点,点击“Next”;
15、选择需要该额外域控制器担当的其他角色,点击“Next”;
16、出现“Installfrommedia”对话框,这里选择“Replicatedatafrommediaatthefollowinglocation”,并设置安装介质所在路径,然后点击“Next”;
17、选择该额外域控制器的复制伙伴,可以由向导自动选择合适的,也可以手动设定,这里我们选择“Usethespecialdomaincontroller”手动选定复制伙伴,然后点击“Next”;
18、设置数据库、日志和SYSVOL的位置,在生产环境中,出于性能和可恢复性的要求,建议分别放在不同的磁盘或存储设备中,之后单击“Next”;
19、设置目录服务还原模式下的administrator密码(该密码用户进行ADDS恢复时使用,如果忘记,还可以通过ntdsutil.exe工具来重置),单击“Next”;
20、出现“Summary”窗口,显示ADDS的设置信息,单击“Next”按钮,这里也可以先点击“Exportsettings…”按钮将设置信息导出成文本文件,用于以后的无人值守安装;
21、弹出ADDS安装窗口;
22、完成后点击“Finish”;
23、提示需要重启电脑,点击“RestartNow”重启;
24、至此,整个部署过程便完成了,随后待重启完成可以检验ADDS服务是否安装成功。
三、校验域控制器是否安装成功
1、在“Start”—“Administrativetools”菜单中查看是否有ADDS相关菜单;
查看原图(大图)
2、在“ActiveDirectoryUserandComputers”中的“DomainController”容器内查看是否有新安装的这台域控制器;
3、在DNS窗口中查看是否有给域控制器的SRV记录以及提供的相关服务;
验证ADDS是否安装成功
在执行完ADDS的安装后,可以通过以下步骤来检查ADDS是否成功安装
1、检查AD站点和服务中的DC下是否有子对象
1)打开“Start”—“AdministrativeTools”—“ActiveDirectorySitesandServices”
2)出现如下“ActiveDirectorySitesandServices”窗口,展开“Site”—展开您的站点,默认是“Default-First-Site-Name”—展开“Servers”—展开您安装的域控制器—查看域控制器下是否有子对象,比如NTDSSettings
2、验证AD用户和计算机中是否存在“DomainController”容器
1)打开“Start”—“AdministrativeTools”—“ActiveDirectoryUsersandComputers”
2)展开域名,查看是否存在DomainController容器,以及容器中是否存在安装的域控制器,和域控制器是否在正确的站点中
3、验证默认容器是否存在
1)在“ActiveDirectoryUsersandComputers”窗口中,检查默认容器Computers、ForeignSecurityPrincipals、Users是否存在
4、验证ActiveDirectory数据库
1)ActiveDirectory数据库就是Ntds.dit文件,检查该文件是否存在以及是否在正确路径下,默认安装在%Systemroot%\Ntds文件夹中
5、验证全局编录服务器(Glo
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 全新安装Window Server 全新 安装 Window
![提示](https://static.bdocx.com/images/bang_tan.gif)