网站添加百度地图导航seo查询爱站
一、Windows AD域搭建
1、什么是域
域（Domain）是指一组相关的计算机资源（如服务器、工作站、打印机等）的集合，这些资源共享同一组策略和安全设置。域通常由一个或多个计算机构成，这些计算机运行着专门的服务器软件来管理用户账户、授权访问、分配资源等。域名是用于在互联网上标识一个特定的网络域的名称，通常以点分隔的层次结构组成，例如"example.com"。在网络上，域名是用来标识网站、电子邮件服务器、FTP服务器等的。
工作组：工作组是一组相互连接的计算机，它们共享文件、打印机和其他资源，但是每台计算机都有自己的本地用户账户和密码。这意味着每台计算机必须单独管理和维护本地账户信息，而且当需要在多台计算机之间共享资源时，需要手动设置共享权限。工作组的优点是简单易用，适合小型网络，但是在大型网络中管理和维护起来会变得复杂和困难。
域：域是一组相互连接的计算机，共享一组用户账户和密码，并由专门的服务器管理和维护这些账户信息。当用户登录到域中的一台计算机时，他们可以访问域中的所有资源，而不需要再次输入密码。管理员可以集中管理和维护账户信息、授权访问、分配资源等，这样可以更轻松地管理大型网络，并提高网络的安全性。但是域的设置和维护需要更多的技术知识和资源，因此适合于大型网络环境。
2、AD域搭建
1）用图形页面搭建AD域
1.登录Windows Server，打开文档，对此电脑右键选择属性
2.点击更改设置，为自己的服务器取一个名字吧
3.更改计算机名后，需要重新启动服务器。
4.右下角网络右键选择打开网络和共享中心，单击以太网，在以太网状态面白单机详细信息，记录下当前的IP地址，退出点击属性将DNS服务器地址改成127.0.0.1
5.点击Windows图标进入标签中的服务器管理器，进入面板，点击添加角色和功能
6.默认选择“下一步”
7.选择“基于角色或基于功能的安装”，下一步
8.选择本地服务器，下一步
9.点击“Active Directory域服务器”和DNS服务器
10.确认是否勾选到AD域，下一步
11.保持默认，下一步
12.默认，下一步
13.勾选“如果需要，自动重新启动目标服务器”，在弹出的选项框选择是，点击安装
14.安装完后点击关闭
15.在服务器管理器面板,点击旗子标示(通知),点击将此服务器提升为域控制器
16.由于是安装第一台ad域,所以点击添加新林，填写根域名（自己取） ,然后点击下一步
17.设置目录服务还原密码
18.默认下一步
19.此处显示NetBIOS域名,保持默认即可,必要时可以修改(大家都用一个会有问题，最好加个数字),然后点击下一步
20. 此处可指定ad域的数据库,日志,以及sysvol文件的保存位置,生产环境下需要结合实际情况设置,现在我们保持默认,点击下一步
21.此处用来显示安装信息，点击查看脚本,把脚本中的命令内容复制保存下来,下一阶段的powershell安装ad域的演示中会用到,然后点击下一步
22.此处为先决条件检查,检查通过后点击安装
23.安装过程会自动重启
24. 安装好后，使用域管理员登录
2）用powershell搭建AD域
点击任务栏中的powershell图标,或者win+R输入powershell，进入powershell
powershell安装ad域: Install-WindowsFeature ad-domain-services
安装ad域图形化管理器: Install-WindowsFeature RSAT-AD-AdminCenter
将服务器提提升为域控制器：
Import-Module ADDSDeployment
Install-ADDSForest `
-CreateDnsDelegation:$false
-DatabasePath "C:\Windows\NTDS"
-DomainMode "WinThreshold"
-DomainName "farmsec.com"
-DomainNetbiosName "FARMSEC0"
-ForestMode "WinThreshold"
-InstallDns:$true
-LogPath "C:\Windows\NTDS"
-NoRebootOnCompletion:$false
-SysvolPath "C:\Windows\SYSVOL"
-Force:$true
设置目录服务还原密码，自动安装重启
重启后登录,进入服务器管理器,点击工具,验证ad域是否安装完成
3）使用Windows Admin Center搭建AD域
快速安装Windows admin center，在浏览器打开控制页面
点击服务器，打开网页控制台
点击角色和功能（Roles and features），在Active Directory域服务前点√，然后点击安装（install）
勾选如果需要重启服务器，然后点击确认
等待完成后可以在远程管理处重复18-27步的操作，Windows admin center是无法对添加的服务进行操作的
二、配置双向信任域
使用新的服务器配置ad域控
在第二台DC中打开DNS管理器
两台DC机器互相做对方的配置
使用nslookup 对方的域名 来查看是否成功解析
