Di kebanyakan persekitaran syarikat, untuk menyelesaikan tugas tertentu dengan murah dan cepat, anda memerlukan domain. Anda boleh mengkonfigurasi pelayan Windows Server 2012 R2 untuk menjadi tuan rumah domain, dan apabila konfigurasi selesai, pelayan dipanggil pengawal domain. Pengawal domain melayani banyak tujuan, tetapi digunakan terutamanya untuk pengurusan log masuk pengguna, organisasi melalui kumpulan keselamatan, dan pengurusan dasar dan sifat terpusat pada komputer di seluruh rangkaian. Gunakan panduan ini untuk memulakan perjalanan ke arah memudahkan kawalan rangkaian anda!
Langkah-langkah
Bahagian 1 dari 4: Memasang Peranan Pelayan Perkhidmatan Domain Direktori Aktif
Langkah 1. Tambahkan Peranan dan Ciri
- Boot pelayan Windows 2012 R2 anda, jika tidak berjalan.
- Log masuk ke pelayan apabila selesai boot.
- Perhatikan bahawa Pengurus Pelayan ditampilkan apabila berjaya masuk semasa menggunakan akaun pentadbir pada permintaan log masuk awal.
- Klik Tambah Peranan dan Ciri untuk memaparkan Wizard Tambah Peranan dan Ciri. Wizard ini membantu anda mengurus peranan, perkhidmatan peranan, dan ciri dengan mudah.
- Pastikan anda telah melengkapkan syarat untuk peranan yang akan dipasang.
- Klik Seterusnya untuk memaparkan Pilih Jenis Pemasangan.
Langkah 2. Tinjau Pilih pilihan Jenis Pemasangan
- Perhatikan bahawa ini adalah pemasangan berasaskan peranan dan berasaskan ciri.
- Klik Seterusnya untuk memaparkan Pilih pelayan destinasi.
Langkah 3. Pilih Pelayan Destinasi
- Perhatikan bahawa pilihan ini membolehkan anda memilih pelayan tempat anda ingin melakukan pemasangan. Dalam contoh ini hanya ada satu pelayan, jadi hanya ada satu pilihan.
- Klik Seterusnya untuk memaparkan Peranan Pelayan dan Wizard Ciri supaya anda dapat membuat pemilihan peranan pelayan.
Langkah 4. Pilih peranan
- Perhatikan bahawa anda boleh menonjolkan nama di panel tengah sehingga anda dapat membaca keterangan di panel kanan.
- Klik kotak pilihan di sebelah Perkhidmatan Domain Direktori Aktif.
- Klik Seterusnya untuk memaparkan Tambah Peranan dan Ciri.
Langkah 5. Pilih ciri
- Perhatikan pop timbul yang memberitahu anda bahawa agar Perkhidmatan Domain Direktori Aktif dipasang, ciri tambahan, yang belum ada di mesin, perlu dipasang.
- Klik Tambah Ciri, pop timbul hilang, dan anda ditunjukkan kotak centang Perkhidmatan Direktori Aktif.
- Klik Next untuk memaparkan senarai ciri yang boleh anda tambahkan.
- Perhatikan bahawa dalam langkah ini tidak diperlukan pilihan tambahan.
- Klik Next untuk memaparkan skrin yang memberikan gambaran keseluruhan Perkhidmatan Domain Direktori Aktif.
- Klik Next untuk memaparkan pilihan pemasangan Pengesahan.
Langkah 6. Semak pilihan pemasangan Pengesahan
- Gunakan tetingkap pengesahan untuk menyemak pilihan anda, kemudian tekan terus untuk menerima pilihan.
- Klik pasang.
- Pastikan semua tingkap terbuka.
- Teruskan membuat domain anda dan terus belajar.
Bahagian 2 dari 4: Buat Domain
Apabila penciptaan domain selesai, komputer Windows Server 2012 R2 dijadikan pengawal domain.
Langkah 1. Sahkan Perkhidmatan Domain Direktori Aktif dipasang
- Perhatikan bar kemajuan biru, dan di bawahnya, anda diingatkan bahawa langkah tambahan diperlukan untuk menjadikan mesin ini sebagai pengawal domain.
- Gerakkan tetikus anda dan arahkan kursor ke bar kemajuan biru untuk melihat bila pemasangan selesai 100%.
Langkah 2. Promosikan pelayan
- Perhatikan bahawa pada ketika ini, hanya Perkhidmatan Domain Direktori Aktif yang dipasang. Dengan kata lain, pelayan belum lagi menjadi pengawal domain.
- Perhatikan pautan, dengan warna biru, Promosikan pelayan ini ke pengawal domain.
- Klik Promosikan pelayan ini ke pengawal domain untuk memaparkan Wizard Konfigurasi Perkhidmatan Domain Direktori Aktif.
- Perhatikan di bawah Pilih operasi penyebaran adalah tiga butang radio; sila semak mereka, kerana mereka sangat berbeza.
- Klik Tambah hutan baru.
- Ketik nama domain yang anda inginkan di bawah Tentukan maklumat domain untuk operasi ini, dan di sebelah kanan nama domain Root.
- Klik Seterusnya untuk memaparkan Wizard Perkhidmatan Domain Direktori Aktif.
Langkah 3. Konfigurasikan pilihan pengawal domain
- Perhatikan bahawa ini adalah pilihan, yang bermaksud anda tidak perlu memasangnya.
- Perhatikan bahawa walaupun DNS dipilih, anda tidak dapat memeriksanya, kerana itu adalah pilihan, tetapi itu mungkin hanya jika anda mempunyai pelayan DNS lain di domain anda. Oleh kerana pelayan DNS belum ada di domain anda, anda mesti membiarkannya diperiksa.
- Klik kotak di bawah Taip kata laluan Mode Pemulihan Perkhidmatan Direktori (DSRM).
- Taip kata laluan pemulihan yang anda mahukan. Jangan lupa!
- Klik Seterusnya untuk memaparkan pilihan DNS.
Langkah 4. Konfigurasikan pilihan perkhidmatan nama
- Perhatikan bahawa mesej dalam kotak kuning memberitahu anda bahawa domain tidak dapat dijumpai dengan mana kaitannya; alasannya adalah kerana domain anda adalah domain pertama di hutan.
- Klik Seterusnya untuk memaparkan pilihan nama tambahan.
- Perhatikan bahawa wizard membolehkan anda memilih lebih banyak pilihan.
- Klik Next untuk memaparkan tetapan konfigurasi Active Directory.
Langkah 5. Konfigurasikan nama jalan
- Perhatikan lokasi lalai untuk menyimpan fail direktori aktif, yang dapat Anda terima atau ubah di mana konfigurasi Direktori Aktif akan disimpan.
- Klik Seterusnya untuk menerima lokasi lalai dan memaparkan pilihan yang telah anda pilih.
Langkah 6. Semak pilihan
- Kaji pilihan yang dipilih.
- Klik Seterusnya untuk memulakan pemeriksaan prasyarat pemasangan.
Langkah 7. Pasang pilihan
- Perhatikan bulatan hijau dan tanda semak putih.
- Klik Pasang untuk mula memasang pilihan yang telah anda pilih.
- Perhatikan bahawa pada tahap ini proses pemasangan melalui beberapa paparan, termasuk reboot diikuti dengan arahan masuk.
- Pastikan semua tingkap terbuka.
- Teruskan ke Bahagian 3, dan terus belajar.
Bahagian 3 dari 4: Melaksanakan Proses Log-on Domain
Langkah 1. Jalankan Ctrl + Alt + Delete
- Perhatikan bahawa arahan masuk adalah petunjuk bahawa pemasangan selesai.
- Isu Ctrl + Alt + Delete untuk memaparkan nama domain anda di sini / Pentadbir, yang meminta kata laluan Pentadbir.
Langkah 2. Log masuk ke domain
- Perhatikan bahawa anda akan log masuk ke domain, dan bukan pelayan, dan hanya Pentadbir akaun yang boleh log masuk menggunakan permintaan log masuk konsol pengawal domain.
- Perhatikan bahawa arahan ini bermaksud anda log masuk ke domain anda menggunakan Pentadbir akaun pengguna dan kata laluannya.
- Ketik kata laluan untuk Pentadbir dan klik anak panah untuk memaparkan Server Manager, jika logon berjaya.
- Teruskan ke Bahagian 4, Buat keahlian domain, dan terus belajar.
Bahagian 4 dari 4: Membuat Keahlian Domain
Pada ketika ini anda sudah bersedia untuk membuat perubahan konfigurasi lain untuk menguji kefungsian domain anda; satu kaedah untuk menguji adalah dengan membuat keahlian dengan komputer lain; komputer-komputer ini mungkin mempunyai sistem operasi pelayan Windows atau klien Windows yang terpasang.
Langkah 1. Sahkan kesambungan
- Perhatikan bahawa dalam contoh ini anda akan mengkonfigurasi keahlian menggunakan Windows 7, tetapi anda boleh menggunakan mesin Windows yang lain.
- Boot mesin Windows 7, jika tidak habis.
- Log masuk.
- Sahkan bahawa mesin Windows 7 dan pelayan Windows 2012 R2 anda boleh saling berpasangan dengan alamat IP.
Langkah 2. Sertailah komputer Windows 7 anda ke domain
- Pergi ke Panel Kawalan pada komputer Windows 7 anda.
- Klik Sistem untuk memaparkan maklumat asas mengenai komputer anda.
- Klik Tetapan sistem lanjutan untuk memaparkan Properti Sistem.
- Klik Nama Komputer.
- Klik Tukar untuk memaparkan Perubahan Nama / Domain Komputer.
- Klik butang radio di sebelah Domain, Di bawah Anggota.
- Taipkan nama domain anda di sini. (Contoh kim.local)
- Klik OK untuk memaparkan arahan Pengguna dan Kata Laluan; ambil perhatian bahawa ini adalah akaun pentadbir pada pengawal domain.
- Perhatikan bahawa Pentadbir adalah satu-satunya akaun yang mempunyai kebenaran untuk menambahkan komputer ke domain.
- Taip Pentadbir ke dalam bidang nama pengguna dan gunakan kata laluan yang telah anda buat.
- Klik OK.
- Perhatikan bahawa tidak lama selepas anda akan melihat pop timbul menyambut anda ke domain anda.
- Klik OK dan anda diminta untuk memulakan semula klien.
Langkah 3. Log masuk domain
- Klik OK untuk kembali ke System Properties.
- Klik Tutup dan anda diminta untuk Mulakan Semula Sekarang atau Mulakan Semula Kemudian
- Klik Mulakan semula Sekarang untuk memulakan semula pelanggan.
- Isu Ctrl + Alt + Padam, selepas dimulakan semula, untuk memaparkan permintaan log masuk.
-
Perhatikan bahawa anda boleh log masuk ke komputer tempatan dengan akaun pengguna Windows 7 biasa anda. Namun, jika akaun yang sama cuba masuk ke domain, akaun tersebut akan gagal, kerana dua sebab:
- Kerana setakat ini hanya satu pengguna domain, Pentadbir, yang telah dikonfigurasi.
- Pengguna tempatan Windows 7 anda bukan ahli domain anda.
- Klik Tukar Pengguna untuk memaparkan Pilih pengguna untuk log masuk, jadi anda boleh log masuk sebagai Pentadbir.
- Klik Pengguna Lain untuk memaparkan permintaan log masuk domain.
- Perhatikan bahawa di bawah Kata Laluan, Log masuk ke: nama domain anda di sini dipaparkan; memberitahu anda bahawa anda akan log masuk dengan log masuk domain dan bukan log masuk tempatan.
- Taip Pentadbir ke dalam bidang nama pengguna dan gunakan kata laluan yang telah anda buat.
- Anda sekarang log masuk ke domain, bukan komputer Windows 7 tempatan anda.
Petua
- Anda sangat digalakkan untuk menukar nama dan menetapkan alamat IP statik pada pelayan Windows 2012 R2 anda sebelum menggunakan panduan ini.
- Sekiranya logon domain gagal, pastikan anda mengetik nama domain anda di sini / Pentadbir dan bukan hanya Pentadbir.
- Sekiranya anda salah menutup paparan kemajuan Pemasangan, klik segitiga kuning di sebelah kiri Urus di Pengurus Pelayan, sehingga anda dapat Mempromosikan pelayan ini ke pengawal domain.
- Cara ini untuk pentadbir pelayan Windows, dan pelajar yang telah memasang, mengkonfigurasi, dan menguji Window Server 2012 R2 dan ingin mengetahui tentang domain Window Server 2012 R2.
Amaran
-
Sebelum anda menyertai klien ke domain pastikan bahawa
- Mesin boleh saling ping dengan alamat IP
- Pelanggan boleh melakukan ping nama domain
