Windows Server 2019搭建域服务器实验

农民 · 2024-6-11 10:08:28

实验需求

1、windows操作系统安装
        创建windows虚拟主机（可选windows server 2016或windows server 2019）；
        配置固定IP；（刚开始IP地址为你DHCP获取的地址）
2、创建5台
        安装5台Windows 系统；
4台server 服务器、1台windows客户机
        激活系统；
3、AD域
        VMA、VMB虚拟机配置为主辅域，域名为szpdc.com；
        VMA做为GC、Schema Master、Domain Naming Master，VMB做为PDC、RID、Infrastructure Master；
        创建OU、用户、用户组（以何妨科技的构造架构为例，总经办、技术支持部、财务部、一部、二部、三部、四部、五部、七部、贸易客户部）；
        所有用户登录使用带何妨科技LOGO的画面；
        所有非管理员用户登录都不能打开注册表步伐；
        所有非管理员用户登录不能使用控制面板；
        所有非管理员用户登录，打开IE浏览器自动打开何妨科技OA；
4、DNS服务
        VMA、VMB配置DNS服务；
        DNS服务器与AD集成；
        DNS纪录相互同步；
5、DHCP服务
        VMB配置DHCP服务；
        创建地址池；
        虚拟机VME能自动获取IP、网关、DNS；
6、WEB服务与负载平衡集群
        在VMC、VMD上安装配置WEB服务；
        配置一个站点，将何妨科技OA主页做为站点的主页；
        在VMC、VMD上配置负载平衡；

9、WSUS服务
        在VMC上配置WSUS服务；
        为每个OU下的计算机批量配置更新；
1、windows操作系统安装

1.1创建windows云主机（可选windows server 2016或windows server 2019）；

1、根据实验需求，需要创建4台实验（系统为windows2019）云主机VMA、VMB、VMC、VMD和1台测试（系统为win7系统）云主机。
安装4台windows server服务器并激活

1.1.1window2019系统安装

1、主机创建完成，开始配置安装系统

2、这里选择"我没有产物密钥"，下一步

3、选择“Windows Server 2019 Standard(桌面体验)”

4、勾选“我担当允许条款”，下一步

5、“自界说：仅安装windows高级”

6、选择“驱动器--新建--应用；

7、确定

8、下一步

9、等待安装

10、设置管理员密码，管理员为qaz`123

11、安装完成

1.1.2 window7系统安装

1、测试主机进行系统安装，这里选择“下一步”

2、现在安装

3、等待安装步伐启动

4、勾选”我担当允许条款“，下一步

5、自界说(高级)

6、新建磁盘空间--应用空间

7、确认格式化空间

8、格式化后下一步

9、等待安装Windows

2、输入用户名“cs”，进行下一步

3、设置管理员密码qaz`123，进行下一步

1.2重置系统sid

1、由于系统是同一镜像，所以天生的sid都是一样的，导致域控无法加载成功解决办法: 在C盘下找到路径为:c:\windows\system32\sysprep\sysprep.exe ，运行此指令后会弹出一下对画框,系统清理动作"进入系统全新体验(OOBE)",通用，开机选项"重新开机",完成后可以用命令开始---运行--cmd---whoami /user查看SID的改变

1.3配置固定IP；（IP地址为你DHCP获取的地址）

1、对主机进行固定ip绑定，在网络连接，以太网适配器右键属性

3、选择Internet协议版本4（TCP/IPV4），然后选择属性

4、根据控制器每个云主机分配的ip，手动进行固定ip操作

1.4统一主机名

1、为了方便管理，对每个主机名进行统一修改，右键计算机属性进入系统界面，点击“更改设置”

2、选择“更改”

3、根据需求，这里配置成VMA,其他主机配置成VMB、VMC、VMD、cs

1.5激活系统；

1、由于系统安装的时候跳过了用序列号激活，右键计算机属性，可以看到主机处于未激活状态
使用kms步伐激活服务器系统

使用kms步伐激活Win7系统

2、AD域

AD：运动目次（Active Directory）
DC：域控制器(Domain Controller)

配置主辅域，域名为hfkjpdc.com

配置主辅域控的用处：避免域控制器破坏所造成的业务停滞，假如一个域控制器破坏了，只要域内其他域控制器有一个是工作正常的。域用户就可以继续完成用户登陆。访问网络资源的等一系列操作，基于域的资源分配不会因此停滞。其次，使用额外域控制器还可以起到负载平衡的作用

2.1VMA、VMB虚拟机配置为主辅域，域名为hfkjpdc.com；

2.1.1VMA安装域控服务

1、选择“添加脚色和功能”

2、下一步

3、下一步

4、这里看到VMA服务器，下一步

5、勾选Active Direstory 域服务，然后进行下一步

6、保持默认，下一步

7、下一步

8、开始安装

9、安装完之后进行下一阶段的操作，点击“将此服务器提升为域服务器”

2.1.2VMA配置主域控

1、在Active Directory域服务配置向导，选择“添加新林”，根域名为“hfkjpdc.com”

2、设置目次还原密码：qaz`123

目次还原模式是一个安全模式，可以开机进入安全模式时修复AD数据库，但是必须使用此密码，进行下一步

3、出现此告诫无需理会，继续下一步

4、系统会自动创建一个HFKJPDC名称，可以更改。这里保持默认，继续下一步

5、1数据库文件夹：用了存储AD数据库；2日记文件文件夹：用了存储AD的更改纪录，此纪录可以用来修复AD数据库；3SYSVOL文件夹：用了存储域共享文件（比方组策略）。这里保持默认，继续下一步
6、下一步
7、开始安装

8、安装完之后需要进行重启操作

2.1.3检查DNS服务器内的纪录是否完备

域控会将自己饰演的脚色注册到DNS服务器内，以便让其他计算性能够通过DNS服务器来找到域控。因此先检查DNS服务器内是否已经存在这些纪录。需要用域管理员账户来登陆HFKJPDC\administrator.
1、检查主机纪录，选择管理工具-dns

2、默认会有一个hfkjpdc.com的区域，主机纪录表现域控vma.hfkjpdc.com已经正确的将其主机名与IP地址注册到DNS服务器内。

3、假如域控制器已经正确的将家里注册到dns服务器，应该还会有_tcp _udp等文件夹。单击_tcp文件夹后可以看到数据类型为服务位置(SRV)的_ldap纪录，表现vma.hfkjpdc.com已经正确的注册为域控制器。还能看到_gc纪录全局编录也是由vma.hfkjpdc.com所饰演。

2.1.4VMB安装域控服务

1、对VMB的DNS设置为主机VMA的ip地址

2、选择“添加脚色和功能”

3、下一步

4、下一步

5、看到VMB服务器，进行下一步

6、勾选Active Direstory 域服务，然后进行下一步

7、保持默认，下一步

8、下一步

9、开始安装

10、安装完之后进行下一阶段的操作，点击“将此服务器提升为域服务器”

2.1.5VMB配置辅域控

1、将VMB域控添加到现有域，输入域名hfkjpdc.com，而且输入现有权限添加域控的账户hfkjpdc\administrator密码。

2、确定输入没题目，进行下一步

3、设置还原密码，进行下一步

4、告诫无需理会，下一步

5、保持默认，下一步

6、保持默认，下一步

7、下一步

8、开始安装

9、安装完进行重启

2.2VMA做为GC、Schema Master、Domain Naming Master，VMB做为PDC、RID、Infrastructure Master；

2.2.1FSMO脚色解释

FSMO(操作主控)五大脚色:
森林级别(一个森林只存在一台DC有这个脚色)
①Schema Master(架控主控):修改运动目次的源数据
②Domain Naming Master(域命名主控):管理森林中域的添加大概删除
域级别(一个域内里只存在一台DC有这个脚色)
③PDC Emulator(PDC仿真器)：
处理密码验证要求
统一域内的时间
向域内的NT4 BDC提供复制数据源
统一修改组策略的模板
对Winodws 2000从前的操作系统提供支持
④RID Master(RID主控):分配可用RID池给域内的DC和防止安全主体的SID重复
⑤Infrastructure Master(基础架构主控):更新组的成员列表

域中DC的规划FSMO原则:
①占有Domain Naning Master脚色的域控制器必须同时也是GC
②不能把infrastructure Master和GC放在同一台DC上
③建议将Schema Master和Domain Naming Master放在森林根域的GC服务器上
④建议将Schema Master和Domain Naming Master放在同一台域控制器上
⑤建议将PDC Emulator，RID Master及Infrastructure Master放在同一台性能较好的域控制器上
⑥只管不要把PDC Emulator，RID Master及Infrastructure Master放置在GC服务器上

2.2.2VMA作为GC：

Active Directory站点和服务→Sites→Default-First-Site-Name→Servers→目标控制器→NIDS Settings→右键属性→勾选全局编录→应用；同样操作VMB取消全局编录；

Windows PowerShell中输入dsquery server –isgc显示域中GC；

2.2.3VMA做为Schema Master：

运行→regsvr32 schmmgmt→确定→运行→MMC→文件→添加删除管理单元→添加Active Directory架构→确定→右键Active Directory架构→操作主机→架构主机为VMA，不需要更改；

2.2.4VMA做为Domain Naming Master：

Active Directory域和信托关系→右键Active Directory域和信托关系→操作主机→域命名主机为VMA，不需要更改；

2.2.5VMB做为PDC、RID、Infrastructure Master：

Active Directory用户和计算机→右键hfkjpdc.COM→操作主机→在RID、PDC、基础结构中可以分别更改RID、PDC、Infrastructure Master；

2.2.6查看FSMO配置脚色

CMD运行netdom query FSMO可以查看FSMO脚色；

2.3创建OU、用户、用户组（以神动的构造架构为例，总经办、技术支持部、财务部、一部、二部、三部、四部、五部、七部、贸易客户部）；

2.3.1 OU界说解释

OU:组织单元，把对象组织成逻辑管理组的容器，其中包括一个或多个对象，如用户账号、组、计算机、打印机、应用、文件共享或其他OU等

复制代码

2、hfkjpdc.com新建构造单元

3、根据需求输入何妨科技

4、右键何妨科技新建构造单元

5、根据需求，对每个部门进行新建

6、创建完成

7、在总经办构造单元新建组

8、创建总经办用户组

9、创建用户，设置用户名和密码

登录密码：qaz·123

10、将用户添加到用户组

2.3.3赋予用户在域控登录权限

用户必须在域控上拥有允许当地登录的权限，才能在域控上登录。此权限可以用过组策略来开放。
1、运行gpmc.msc

2、在何妨科技创建GPO

3、右键GPO，选择编辑

4、计算机配置-策略-windows设置-安全设置-当地策略-用户权限分配-允许当地登录，然后将用户或组参加到列表内

5、将新建的用户添加进去

2.3.4测试机用户登录

1、测试DNS地址配置为域控的ip地址

2、参加hfkjpdc.com域控。

3、输入域控的账号名和密码，参加成功进行重启操作

4、用户登录成功

2.4所有用户登录使用带神动LOGO的画面；

组策略管理（gpmc.msc）→依次睁开HFKJPDC.COM→编辑何妨科技GPO→依次睁开[用户_策略_管理模板_桌面_Active Desktop]→启用Active Desktop、启用不允许更改、启用桌面墙纸并输入墙纸名称路径；

注销用户重新登录

2.5所有非管理员用户登录都不能打开注册表步伐；

组策略管理（gpmc.msc）→依次睁开HFKJPDC.COM→编辑神州动力GPO→依次睁开[用户_策略_管理模板_系统]→启用阻止访问注册表编辑工具；

2.6所有非管理员用户登录不能使用控制面板；

组策略管理（gpmc.msc）→依次睁开SZPDC.COM→编辑神州动力GPO→依次睁开[用户_策略_管理模板_控制面板]→启用禁止访问“控制面板”和PC设置；

2.7所有非管理员用户登录，打开IE浏览器自动打开神动OA；

组策略管理（gpmc.msc）→依次睁开SZPDC.COM→编辑神州动力GPO→依次睁开[用户_策略_管理模板_Windows 组件_Internet Explorer]→启用禁用更改主页设置，主页设为http://oa.szpdc.com;

输入 gpupdate/force 命令来立刻刷新组策略,使策略生效，偶然候命令刷新不成功，建议注销用户重新登录。

客户端运行RSOP.MSC,可以查看生效的策略；

3、DNS服务

解释:一种组织成层次结构的分布式数据库，里面包含有从DNS域名到各种数据类型的映射。

复制代码

DNS服务器与AD集成: 主预控的DNS填本机的ip，或不填，辅域控的DNS填主域控的ip

复制代码

留意：由于2阶段AD域搭建已完成正向查找区域创建，现增加反向查找区域
3.1VMA、VMB配置DNS服务；

1、VMA服务器配置

3.2DNS服务器与AD集成；

1、VMB服务器配置

3.3DNS纪录相互同步；

4、DHCP服务

DHCP称为动态主机配置协议。DHCP服务允许工作站连接到网络而且自动获取一个IP地址。配置DHCP服务的服务器可以为每一个网络客户提供一个IP地址、子网掩码、缺省网关、一个WINS服务器的IP地址，以及一个DNS服务器的IP地址。
4.1VMB配置DHCP服务；

1、安装DHCP服务，选择“添加脚色和功能”

2、保持默认，下一步

3、保持默认，下一步

4、保持默认，下一步

5、勾选DHCP服务，弹框选择添加功能，继续下一步

6、保持默认，下一步

7、继续下一步

8、进行安装

4.2创建地址池；

1、在工具选择DHCP

2、ipv4右键“新建作用域”

3、下一步

4、设置作用域名称,这里我们设置为网段的信息

5、配置 DHCP 分配地址范围

6、设置清除地址

7、设置租期,默认为 8 天

8、选择稍后配置

10、完成

11、对作用域进行激活，右键作用域，选择“激活”

12、右键服务器选项，选择“配置选项”

13、设置路由器地址

14、设置DNS地址

4.3虚拟机测试主性能自动获取IP、网关、DNS；

由于控制台dhcp服务器，所以暂时测试不了

5、WEB服务与负载平衡集群

网络负载平衡，英文简称为NLB，windows Server 2012 中该功能允许你将传入的请求传播到最多达32台的服务器上，即可以使用最多32台服务器共同分担对外的网络请求服务。网络负载平衡，保证纵然是在负载很重的情况下它们也能够在很快的时间内做出反应。
网络负载平衡可以让客户端用一个逻辑Internet名称和虚拟IP地址（又称聚集IP地址）访问聚集，同时保留每台计算机各自的名称。网络负载平衡对外只须提供一个IP地址（或域名）。
当网络负载平衡中的服务器故障，不可用时，网络负载平衡会自动检测到不可用的服务器，并在剩余的服务器中，重新指派客户机通讯。从而实现服务器的高可用，而且，可以根据网络访问量的增多来增加网络负载平衡服务器的数目。

5.1在VMC、VMD上安装配置WEB服务；

1、在服务器管理器选择“添加脚色和功能”