Duke的隨手札記

2015/03/25

以 Windows Server 2008 為例,建置 AD、DC 並新增使用者、設定隸屬群組

Filed under: Windows Server — jj8113 @ 15:34:31

在中型以上的企業,通常會架設一部 Active Directory 伺服器做管理,而這部 AD 建置完成並重新啟動伺服器後,需要手動將自己變成網域內的第一部網域控制站(Domain Controller,簡稱: DC)。通常我們都會擔心機器掛點,因此會再有一部 DC2 當作備援。而架設 AD 的好處是因為如郵件伺服器 Exchange Server 或 NAS 權限設定、硬體防火牆,或是其他服務也能與 AD 做連結並達到與網域帳號權限的目的,讓使用者以一個網域帳號就可以使用多項服務。而對於網管人員來說,也可以群組原則來限制使用者做出如私自安裝軟體、私接USB複製資料等危害公司行為。以下就做一個簡單的架設及新增網域使用者為範例,也順便做個小記錄。

開始建置 DC 以前,請先依照網路架構去將網路卡設為靜態 IP 位址,DC 主機切勿使用 DHCP 的方式取得 IP 位址:

‧Class A: 10.xxx.xxx.xxx

‧Class B: 172.16.xxx.xxx

‧Class C : 192.168.xxx.xxx

建置完成後,如有其它伺服器要加入 AD 時,請給予靜態 IP 位址(如: 172.16.1.2)。或是客戶端要加入網域時,請先將客戶機的 DNS 指向 DC 主機,以便解析到 DC 後才能夠順利加入網域。下圖為客戶端的 IP位址設定,採 DHCP 方式,以免使用者動到 IP 設定,導致 IP 衝突:

1.點選「角色」→「新增角色」:

2.點選「下一步」:

3.勾選「Active Directory 網域服務」後再點選「下一步」。這邊請勿先勾選「Active Directory 憑證服務」,否則將會導致無法將這部伺服器變為網域控制站:

4.繼續點選「下一步」:

5.點選「安裝」:

6.正在安裝,可能會需要數分鐘的時間,可以喝杯茶、上個洗手間:

7.點選「關閉」:

8.上述的過程已經將 Active Directory 環境架設完成,但我們還需要接著安裝網域控制站(DC)。這時候請點選右邊窗格的「請執行 Active Directory 網域服務安裝精靈 (dcpromo.exe)。」:

9.點選「下一步」:

10.再繼續點選「下一步」:

11.依需求選擇功能後再點選「下一步」:

12.輸入網域名稱後,我們接著瘋狂的再點選「下一步」。下圖的範例是不正確的! 其實應該要輸入 cycu.local 才對,因為如果內部的網域名稱與外部的網域名稱相同的話,使用 nslookup 指令就會被查出企業內部的 IP 位址。且如果有提供對外如 mail 服務的話,DNS 解析容易發生問題:

13.選擇樹系功能等級後再點選「下一步」:

14.不解釋… 「下一步」:

15.設定資料庫、記錄檔、SYSVOL 存放的位置(不建議是C槽,這邊僅為範例),然後再點選「下一步」:

16.輸入「Domain Admin」的密碼後再點選「下一步」:

17.點選「下一步」:

18.上述的步驟也已將網域控制站(DC)架設完成,接著我們要新增網域使用者。點選「系統管理工具」→「Active Directory 使用者和電腦」:

19.請看下圖的設定。屆時網域使用者要加入並需要登入網域時,必須要輸入「CYCU\12345678」,也就是網域名稱+網域使用者名稱:

20.設定密碼完成後,通常我們會把這個使用者的群組歸在 Domain Users,主要是使其成為受限制的成員,例如不能安裝軟體等。當然,如果項部門主管需要自行安裝軟體的話,則權限當然要提升到 Power User 群組(需自行建立)。但若是老闆或的話,其實筆者也不知道該不該設為 Domain Admins 群組… 但最少管理員自己絕對是 Domain Admins 這個群組就是了:

回首頁 回首頁

Advertisements

發表迴響 »

仍無迴響。

RSS feed for comments on this post. TrackBack URI

發表評論

在下方填入你的資料或按右方圖示以社群網站登入:

WordPress.com Logo

您的留言將使用 WordPress.com 帳號。 登出 / 變更 )

Twitter picture

您的留言將使用 Twitter 帳號。 登出 / 變更 )

Facebook照片

您的留言將使用 Facebook 帳號。 登出 / 變更 )

Google+ photo

您的留言將使用 Google+ 帳號。 登出 / 變更 )

連結到 %s

在 WordPress.com 建立免費網站或網誌.

%d 位部落客按了讚: