组装一台AD域的主服务器 电脑大概有150台 麻烦给点建议 谢谢

华硕Z8NA-D6C

XEON5606+纯铜风扇

2

KS

2G

ECC

DDR3

2

ST

1TNS<企业盘>

2

LSI

3041E

阵列卡

服务器塔式机箱

七盟额定550W

这个配置可以满足你的!!可以参考一下!!

你说的详细配置是指的什么？IP？

第一：先要规划好网络；

第二;再搭建好域控服务器;

第三：客户端和服务器通讯正常：虚拟机VM1，VM2，VM3位于同一个物理虚拟网段；

下面是逻辑网络：

VM1是域控服务器：

IP：17216248253，

子网掩码：2552552550，

网关：17216248254

DNS：17216248253

VM2：

IP:172162481

子网：2552552550

网关：17216248253

DNS：17216248253

VM3：

IP:172162482

子网：2552552550

网关：17216248253

DNS：17216248253

俩台电脑用交叉线连接，一台windows2003server

做ad域服务器，xp做客户端，怎么配置

-----同种设备相排斥，所以是交叉线才能相互通讯。同一个网段即可。如果有用交换机就不用交叉线了；

Windows Server 2012 R2域控制器部署

Active Directory概述：

活动目录（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。（Active Directory不能运行在Windows Web Server上，但是可以通过它对运行Windows Web Server的计算机进行管理。）Active Directory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。Active Directory使用了一种结构化的数据存储方式，并以此作为基础对目录信息进行合乎逻辑的分层组织。Microsoft Active Directory 服务是Windows 平台的核心组件，它为用户管理网络环境各个组成要素的标识和关系提供了一种有力的手段。

Windows Server 2012在部署DC方面有了一些改变，不再使用“dcpromo”命令来部署，而是使用服务器管理器来安装AD域服务，如果使用“dcpromo”会出现以下提示；

wKiom1NZFB7yShNMAADWX2sSrR0395jpg

首先我们先配置好IP地址、计算名，然后打开服务器管理器，点击添加角色和功能，弹出添加角色和功能向导，点击下一步；

加载中

加载中

在安装类型默认选择“基于角色或基于功能的安装”，点击下一步；

加载中

在服务器选择页面保持默认“从服务器池中选择服务器”，点击下一步；

加载中

在服务器角色页面，选择我们要安装的”Active Directory域服务“，点击下一步弹出功能选择对话框，点击添加功能；

加载中

加载中

在功能选择页面可以保持默认继续点击下一步，在这里我选择了安装NET 35；

加载中

进入AD域服务安装向导，继续下一步；

加载中

确认选择要安装的角色和功能，点击安装；

加载中

开始安装界面；

加载中

经过一会的等待，我们的角色和功能就已经安装完成，可以在服务器管理器界面的小旗处点击”将此服务器提升为域控制器“（PS：在这里我的上显示的是dc02服务器，有几张乱了，不要在意）

加载中

转到AD域服务配置向导，由于我们是搭建林中的第一台域控制器，所以选择”添加新林“在根域名输入要创建的域名；

加载中

由于我是测试环境，没有Windows 2012以下的服务器，所以保持默认林和域功能级别为2012 R2，实际生产中可根据环境来选择；输入目录还原密码，此密码是在还原域控状态时使用的密码，请谨记；

出现关于DNS警告，是由于我们的服务器中还没有安装DNS服务，不用理会，在下面的安装过程中会自动安装；

在NetBIOS界面中保持默认，点击下一步；

在路径选择页面可以指定数据库文件、日志文件和SYSVOL文件的存放位置，由于是测试环境，我就直接保持默认；

在摘要界面如果没有问题，我们可以选择下一步，否则，可以返回修改；

同时在上一步中我们可以脚本，将配置导出为PowerShell 脚本；

进行先决条件检查，检查通过后，点击安装。

首先介绍一下windows2003的版本

windows2003版本识别分类

1Windows Server 2003, Standard Edition 标准版:

针对中小型企业的核心产品，他也是支持双路处理器，4GB的内存。它除了具备 Windows Server 2003 Web Edition 所有功能外，还支持像证书服务、UDDI服务、传真服务、IAS因特网验证服务、可移动存储、RIS、智能卡、终端服务、WMS和 Services for Macintosh。

支持文件和打印机共享。

提供安全的网络联接。

2Windows Server 2003, Enterprise Edition 企业版

这个产品被定义为新一带高端产品，它最多能够支持8路处理器，32 GB内存，和28个节点的集群。它是 Windows Server 2003 Standard Edition 的扩展版本，增加了 Metadirectory Services Support、终端服务会话目录、集群、热添加（ Hot-Add）内存和 NUMA非统一内存访问存取技术。这个版本还另外增加了一个支持64位计算的版本。

全功能的操作系统支持多达8个处理器。

提供企业级的功能例如8节点的集群，支持32GB内存。

支持英特尔 安腾Itanium 处理器。

将推出支持64位计算机的版本，可以支持8个64位处理器以及64GB的内存。

3Windows Server 2003, Datacenter Edition 数据中心

像以往一样，这是个一直代表微软产品最高性能的产品，他的市场对象一直定位在最高端应用上，有着极其可靠的稳定性和扩展性能。他支持高达8-32路处理器，64GB的内存、2-8节点的集群。与 Windows Server 2003 Enterprise Edition 相比， Windows Server 2003 Datacenter Edition 增加了一套 Windows Datacenter Program 程序包。这个产品同样也为另外一个64位版本做了支持。

微软迄今为止提供的最强大、功能最为强劲的服务器操作系统。

支持32路处理器和64GB内存。

同时提供8点集群和负载均衡。

将提供64位处理器平台，可支持惊人的64路处理器和512GB的内存。

4Windows Server 2003, Web Edition Web版

这个版本是专门针对Web服务优化的，它支持双路处理器，2GB的内存。该产品同时支持ASPNET、DFS分布式文件系统、EFS文件加密系统、IIS60、智能镜像、ICF因特网防火墙、IPv6、MircrosoftNet Framework、NLB网络负载均衡、PKI、Print Services for UNIX、RDP、远程OS安装（非RIS服务）、RSoP策略的结果集、影子拷贝恢复（Shadow Copy Restore)、***和WMI命令行模式等功能。Windows Server 2003 Web Edition 唯一和其他版本不同的是它仅能够在AD域中做成员服务器，而不能够做DC域控制器。

可以架构各种网页应用，XML页面服务。

IIS 60。

轻松迅速开发各种基于 XML以及 ASPNET服务项目的平台。

5Windows Server 2003,64-bit Edition 64位版本

专门针对64位处理器 安腾Itanium而开发的版本。

包括两个版本：

Windows Server 2003 Enterprise Server

64-bit Edition。

Windows Server 2003 Datacenter Server

64-bit Edition。

注：除web版外其余版本均支持域模式

域可以提供一种集中式管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控，我们用一台Windows Server 2003服务器进行示例：

首先，当然是在服务器上安装上Windows Server 2003，安装成功后进入系统，

第一件事是给这台成员服务器指定一个固定的IP，指定情况如下:

机器名:DemoServer

IP:19216851 （地址随便写）

子网掩码:2552552550

DNS:127001 (因为我要把这台机器配置成DNS服务器)

由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，找到“网络服务”，选中 （默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉，需要的时候再安装）

安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导

按照想到做~

兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。然后点击“下一步”:

在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步既然是第一台域控，那么当然也是选择“在新林中的域”

（在这里我们要指定一个域名，我在这里指定的是democom ）

这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦。在这里要指定AD数据库和日志的存放位置，如果不是C盘的空间有问题的话，建议采用默认。 这里是指定SYSVOL文件夹的位置，还是那句话，没有特殊情况，不建议修改:

第一次部署时总会出现上面那个DNS注册诊断出错的画面，主要是因为虽然安装了DNS，但由于并没有配置它，网络上还没有可用的DNS服务器，所以才会出现响应超时的现像，所以在这里要选择:“在这台计算机上安装并配置DNS，并将这台DNS服务器设为这台计算机的首选DNS服务器”。

我选择第二项:“只与Windows 2000或Window 2003操作系统兼容的权限”，因为在我做实验的整个环境里，并没有Windows 2000以前的操作系统存在”

还原密码，希望大家设置好以后一定要记住这个密码，千万别忘记了，因为在后面的关于活动目录恢复的文章上要用到这个密码的。

请仔细检查刚刚输入的信息是否有误，尤其是域名书写是否正确，因为改域名可不是闹着玩的，如果有的话可以点上一步进入重输，如果确认无误的话，那么点“下一步”就正式开安装了大概需要10分钟左右

点“立即重新启动”,点完成

登陆到域控制器，运行“dsamsc”，出现“AD用户和计算机”管理控制台:

先来新建一个用户，展开“democom”，在“Users”上击右键，点“新建”-“用户”:

然后出现一个新建用户的向导，在这里，我新建了一个名为“swg”的用户，并且把密码设为“永不过期”。

密码策略

开始--程序--管理工具--域控安全策略--密码策略

密码必须符合复杂性要求（禁用）

最小字符长度（0）

运行--gpupdate(刷新策略）

创建帐户，无需输入秘密，因为实验所以这么改，建议默认密码策略

把另一台电脑与域控设置成同一网短，dns指向域控这里是19216851

右键--我的电脑--属性--计算机名-更改--在域的选项中--输入democom

单击确定，提示输入用户~把刚建的swg用户和密码输入，从新启动电脑，在登录界面再次输入swg域用户和密码，登录域控~

注：把所有的防火墙关闭~以免网络不通导致实验失败