Please select your country or region!

 Hotline:13588888888

详解Windows Server 2016如何搭建AD服务器(图文教程)

本文摘要:概述今天主要分享怎么在Windows Server 2016服务器上去搭建AD服务器,先先容下相关观点。相关观点1、AD 域服务什么是目录(directory)呢?日常生活中使用的电话薄内记载着亲朋挚友的姓名、电话与地址等数据,它就是 telephone directory(电话目录);盘算机中的文件系统(file system)内记载着文件的文件名、巨细与日期等数据,它就是 file directory(文件目录)。

亚娱体育网址

概述今天主要分享怎么在Windows Server 2016服务器上去搭建AD服务器,先先容下相关观点。相关观点1、AD 域服务什么是目录(directory)呢?日常生活中使用的电话薄内记载着亲朋挚友的姓名、电话与地址等数据,它就是 telephone directory(电话目录);盘算机中的文件系统(file system)内记载着文件的文件名、巨细与日期等数据,它就是 file directory(文件目录)。如果这些目录内的数据能够由系统加以整理,用户就能够容易且迅速地查找到所需的数据,而 directory service(目录服务)提供的服务,就是要到达此目的。

在现实生活中,查号台也是一种目录;在 Internet 上,百度和谷歌提供的搜索功效也是一种目录服务。Active Directory 域内的 directory database(目录数据库)被用来存储用户账户、盘算机账户、打印机和共享文件夹等工具,而提供目录服务的组件就是 Active Directory (运动目录)域服务(Active Directory Domain Service,AD DS),它卖力目录数据库的存储、添加、删除、修改与查询等操作。一般适用于一个局域网内。

亚娱体育网址

在 AD 域服务(AD DS)内,AD 就是一个命名空间(Namespace)。使用 AD,我们可以通过工具名称来找到与这个工具有关的所有信息。在 TCP/IP 网络情况内使用 Domain Name System(DNS)来剖析主机名与 IP 地址的对应关系,也就是使用 DNS 来剖析来获得主机的 IP 地址。除此之外,AD 域服务也与 DNS 精密联合在一起,它的域命名空间也是接纳 DNS 架构,因此域名接纳 DNS 花样来命名,例如可以将 AD 域的域名命名为 moonxy.com。

2、AD域工具与属性AD 域内的资源以工具(Object)的形式存在,例如用户、盘算机与打印机等都是工具,而工具则通过属性(Attriburte)来形貌其特征,也就是说工具自己是一些属性的荟萃。例如,建立一个账户张三,则必须添加一个工具类型(object class)为用户的工具(也就是用户账户),然后在这个用户账户内输入张三的姓名、登录账户、电话号码和电子邮件等信息,这其中的用户账户就是工具,而姓名、登录账户等数据就是该工具的属性,张三就是工具类型为用户(user)的工具。3、AD 域控制器 DCAD 域服务(AD DS)的目录数据存储在域控制器(Domain Controller,DC)内。一个域内可以有多台域控制器,每台域控制器的职位险些是平等的,它们各自存储着一份险些完全相同的 Active Directory。

亚娱体育网址

当在任何一台域控制器内添加了一个用户账户后,此账户默认被建立在此域控制器的 Active Directory,之后会自动被复制(replicate)到其他域控制器的 Active Directory,以便让所有域控制器内的 Active Directory 数据都能够同步(synchronize)。当用户在域内某台盘算机登录时,会由其中一台域控制器凭据其 Active Directory 内的账户数据,来审核用户输入的账户与密码是否正确。

如果是正确的,用户就可以登录乐成;反之,会被拒绝登录。域控制器是由服务器级此外额盘算机来饰演的,例如 Windows Server 2012 和 Windows Server 2008 R2 等。通常,域控制器的 Active Directory 数据库是可以被读写的,除此之外,另有 Active Directory 数据库是只可以读取、不行以被修改的只读域控制器(Read-Only Domain Controller,RODC)。例如,某子公司位于远程网络,如果宁静措施并不像总公司一样完备,则可以使用 RODC。

4、LDAPLDAP(Lightweight Directory Access Protocol),轻量目录会见协议,是一种用来查询与更新 Active Directory 的目录服务通信协议。AD 域服务使用 LDAP 命名路径(LDAP naming path)来表现工具在 AD 内的位置,以便用它来会见 AD 内的工具。LDAP 数据的组织方式:安装部署1、角色安装1)打开服务器治理器,添加角色和功效2) 点 下一步3)选 基于教授和基于功效的安装,点 下一步4)选从服务器池中选择服务器,点 下一步5-1)点 Active Directory 域服务5-2)点添加功效5-3)点下一步6)点下一步7)打勾,点是,点安装8)安装乐成,点 关闭2、AD域控制器部署向导1)打开服务器治理器,点右上角点小旗子,点将此服务器提升为域控制器2)因为是第一个AD控制器,点添加新林,根域名处填域名sunliming.cn,点下一步#将域控制器添加到现有域:在现有的域控制器中添加新的域控制器#将新域添加到现有林:在现有的林中新建域,与林中现有的域差别3)填入目录服务还原密码,点 下一步;域控制器选项:林功效级别(包罗Windows Server 2008到Windows Server 2016级别都有):Windows Server 2016域功效级别(只包罗Windows Server 2016域功效):Windows Server。


本文关键词:详解,Windows,Server,2016,如何,搭建,服务器,图文,亚娱体育网址

本文来源:亚娱体育网址-www.kencraneillustrations.com

Copyright © 2022. All rights reserved