一 AD域控的简介及利用
1.1 AD简介
域(Domain)是Windows网络中独立运行的单位，域之间相互访问则必要建立信任关系。
当一个域与其他域建立了信任关系后，2个域之间不但可以按必要相互进行管理，还可以跨网分配文件和打印机等设备资源，使不同的域之间实现网络资源的共享与管理，以及相互通讯和数据传输。
1.2域的原理
工作组方式使得体系的一切设置在本机上进行，包括各种计谋、用户登录，密码也是存放在本机的数据库来验证。若该计算机加入域的话，各种计谋是域控制器统一设定，用户名和密码也是放到域控制器去验证，即账号密码可以在同一域的任何一台计算机登录。
“域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。
1.3 域和组的区别
工作组是一群计算机的集合，它仅仅是一个逻辑的集合，各自计算机各自管理，若要访问其他计算机，必要被访问计算机上来实现用户验证的。
而域是一个有安全边界的计算机集合，在同一个域中的计算机彼此之间已经建立了信任关系，在域内访问其他呆板，不再必要被访问呆板的许可了。
1.4 域的优势
方便管理,权限管理比力会合,可以较好的管理计算机资源。
安全性高,有利于企业的一些保密资料的管理,比如一个文件只能让某一个人或指定职员看,但不可以删/改/移等。
方便对用户操纵进行权限设置,可以分发,指派软件等,实现网络内的软件一起安装。
二 安装 Active Directory 域服务器。
1．基于安装DNS乐成后，
服务器管理器当中选择添加脚色和功能，选择Active Directory 域服务保持默认。
选择基于脚色或基于功能的安装。
选择从服务器池中选择服务器，选择本主机。
点击选择Active Directory域服务器，包括管理工具。
保持默认。
下一步进行确认信息。
确认所选内容，勾选 （如果必要，自动重新启动目标服务器。）
等待安装完成。
将此服务器提升为域控制器，进入域控制器服务向导。
弹出 AD域服务设置向导 选择 "添加新林”，输入域名imxhy.com并点击 "下一步" 按钮：
设置密码，默认林当中的第一棵域树的根域的域控制器必须继承全局编录服务器和必须安装DNS服务，不能是只读域控制器。
设置"域还原密码"，此密码必要记载。
创建DNS委派，跳过。
NetBIOS名称，默认即可
进入AD 域的数据库文件设置页面，此处保持默认设置，点击下一步。
进入摘要界面，显示之前设置的信息，点击下一步。
进行先决条件的检查，通过后进行安装。
进入安装过程。
此时，AD 域服务已经安装完成及ADDS域控制器已经安装完成，体系会自动的将该服务器的用户账号转移到数据库中。
域控制器 DC 会将本身扮演的脚色注册到 DNS 服务器内，可以或许通过 DNS 服务器来找到这台域控制器，检查 DNS 服务器内是否已经存在这些记载。
起首检查域控制器是否已经将其主机名与 IP 地点注册到 DNS 服务器内，本域控制器也扮演DNS服务器，进入DNS中，有一个名称为 imxhy.com 的区域，主机记载表示域控制器
DNS 区域内包罗这些数据后，其他要加入域的计算机就可以通过通过此区域来得知域控制器，这些加入域的成员也会将其主机与 IP 地点数据注册到此区域。
三 域用户创建及加入
3.1 域用户创建
控制面板 当中管理工具选择Active Directory 用户和计算机
打开AD用户和计算机，新建用户。
设置相关账号及密码。
设置符合一定密码复杂度要求的密码。
确认信息。
将用户加入到administrators管理组中。
3.2 加入域控
nodea相关IP设置如下。
高级当中DNS，此毗连的 dns 后缀，添加域控的完备名称。
计算机右键属性进行高级体系设置计算机名对其更改
修改计算机名修改附属于域：imxhy.com
提示加入乐成，加入乐成后发起重启计算机。
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 | 
