AD实施：AD的部署.docx

深圳市海格物流股份有限公司AD的部署文档编号：SXD-HGWL01版本：VERSION1.5编写：索信达运维服务部最后修订：2015年09月14日深圳市索信达实业有限公司安装总部域控制器域控制器信息明细服务器信息：主机名角色运行服务物理位置站点操作系统版本AD1DCDNS、DHCP深圳福保Stie-Shenzhen-RootWindows Server 2012 R2 标准版手工设置IP地址，并确认主机名：IP地址10.10.10.3子网掩码255.255.255.0默认网关10.10.10.1DNS10.10.10.3主机名AD1操作步骤如下图：安装第一台域控制器1、打开“服务器管理器→仪表盘”，选择“添加角色功能”2、选择安装类型：“基于角色或基于功能的安装”，单击“下一步”3、选择目标服务器：“从服务器池中选服务器”，并选择需要配置的服务器“AD1”，单击“下一步”4、选择服务器角色“Active Directory域服务”5、在弹出窗口中，确认添加AD域服务所需的功能，并点击“添加功能”6、确认“Active Directory域服务”已经勾选，单击“下一步”7、选择功能，按默认即可，单击“下一步”8、阅读AD DS说明及注意事项后，单击“下一步”9、确认安装所选内容，（可选）导出配置设置C:\Backup\Cfg\ DeploymentConfigTemplate.xml，并单击“安装”10、开始安装AD域服务，等待系统安装11、功能安装完成后，点击“将此服务器提升为域控制器”进入AD域服务配置向导12、Active Directory域服务配置向导：选择“添加新林”，并输入根域名：hg.local13、选择林、域的功能级别为Windows Server 2012 R2，并输入目录服务还原模式密码：!QAZ2wsx单击“下一步”14、无法创建该DNS的委派，跳过，单击“下一步”15、确认域的NetBIOS名称，单击“下一步”16、指定AD DS数据库、日志文件和SYSVOL的路径，默认即可，单击“下一步”17、检查配置，确认无误后，单击“下一步”，开始进行先决条件检查18、先决条件检查成功通过之后，单击“安装”开始安装19、等待安装完成后，系统自动重启20、系统重启后，原本地管理员Administrator升级为域管理员HG\Administrator，计算机全名为ad1.hg.local21、检查网络设置，此时首选DNS为127.0.0.1，更改为本机IP地址：10.10.10.322、为保证DNS转发效率，添加DNS转发器指向当地网络运营商提供的DNS地址打开“DNS管理器”，双击“转发器”23、单击“编辑”24、输入深圳电信提供的DNS解析地址：202.96.134.133配置域的站点和服务站点配置信息表：站点命名角色地理位置IP地址运行服务覆盖IP范围备注Site-Shenzhen-RootDC深圳福保总部10.10.10.3DNSDHCP/Site-Shenzhen-RootBDC深圳福保总部10.10.10.4DNSDHCP/Site-Shenzhen-YantianBDC深圳盐田DNSDHCP/Site-Guangzhou-1RODC广州经营部DNSSite-Guangzhou-2RODC广州区域行政支持组DNSSite-Guangxi-1RODC广西人力行政部DNSSite-Guangxi-2RODC广西防城港分公司DNSSite-Shanghai-1RODC上海经营部DNSSite-Shanghai-2RODC上海区域行政支持组DNSSite-HuizhouRODC惠州经营部DNSSite-TianjingRODC天津经营部DNSSite-TaicangRODC华东区域服务组DNS1、打开“管理工具”→“Active Directory站点和服务”2、将域中默认站点Default-First-Site-Name重命名Site-Shenzhen-Root，作为深圳福保总部的站点。3、右键点击“Sites”，选择“新站点”。4、在弹出的新建对象窗口中，填入新建站点的名称：Site-Shenzhen-Yantian，并选择默认链接名。5、按照上述第3、4步骤的方式，依次建立“站点配置信息表”中的所有站点6、右键点击“Subnets”，选择“新建子网”7、在弹出窗口“新建对象-子网”中，输入IP段，并选择相应的站点8、按照第6、7步骤的方式将公司所有网段与站点相关联。等待外区IP地址规划完成之后，为外区站点关联相应的子网。9、右键点击“Inter-Site Transports”→“IP”，选择“新站点链接”，为站点之间的数据复制创建链路，以及复制策略10、命名站点链路，并关联在此站点链