IT:如何在Server 2008 R2 Core上安装和管理Active Directory

在服务器核心上安装Active Directory不是使用可选组件设置工具可以完成的任务-相反,我们实际上必须从命令行使用DCPROMO。下面是如何做到这一点的。

注意:这是我们正在进行的IT管理基础系列教学的一部分,可能不适用于所有人。

在安装Active Directory之前,需要先做几件事-我们需要设置网络适配器的静态IP信息以及更改服务器的名称。这一切都需要从命令行完成,所以让我们看看如何开始执行这些任务。

设置静态IP地址

Active Directory要求服务器分配有静态IP,因此我们需要获取连接到此服务器的网络适配器列表。为此,我们使用netsh命令:

现在您可以看到计算机中所有网卡的名称,您可以更改特定网卡的设置。要更改IP地址,我们再次使用netsh命令:

其中应替换下列值:

Name-要更改其设置的接口的名称。 Address-要分配给接口的IP地址。 掩码-接口的子网掩码。 网关-接口的默认网关

要设置服务器的DNS信息,我们运行以下命令:

其中应替换下列值:

Name-要更改其设置的接口的名称。 Address-DNS服务器的IP地址(我们使用环回地址)。 索引-指定1设置主DNS服务器,指定2设置辅助DNS服务器

更改计算机名称

我们还希望在将服务器升级为域控制器之前重命名服务器,为此,我们使用netdom命令。您应该将以下命令中的DC1替换为您想用来称呼服务器的任何名称。

要使更改生效,您需要重新启动PC,要从命令行执行此操作,请运行以下命令:

正在安装Active Directory

在服务器核心上安装Active Directory有几种方法,但是我们将使用应答文件方法。因此,我已经创建了一个应答文件(见下面的屏幕截图),这是一个基本的应答文件,但如果您有特殊需要,请参阅这篇TechNet文章,它将为您提供完整的参数列表。您可以在记事本中创建一个与此完全相同的文件,只需将其命名为DCPROMO.txt

那么这是做什么的呢?

在名为howtogeek.local的新林的根目录下创建一个新域。 将林功能级别设置为Server 2008 R2。 使用Active Directory集成区域安装DNS。 使此服务器成为全局编录。 将AD恢复模式密码设置为Pa$$w0rd。 完成后重新启动

您可以通过运行以下命令来使用应答文件:

这将启动Active Directory的安装,并在安装完成后重新启动。

这就是在服务器核心上安装Active Directory的全部内容。

管理Active Directory

管理服务器核心服务器的最简单方法是使用RSAT(远程服务器管理员工具),它允许您在任何Windows 7计算机上加载MMC控制台,并连接到服务器上运行的角色实例。你可以从这里拿到RSAT。安装采用Windows Update的形式,安装完成后,从控制面板的程序和功能部分打开打开或关闭Windows功能选项。您需要添加AD DS管理单元和命令行工具,检查屏幕截图以了解如何到达那里。

添加组件后,您可以通过按Windows+R组合键并在按Enter键之前键入mmc来打开运行框。

这将打开一个空白的MMC控制台,单击文件,然后选择添加/删除管理单元。

从列表中选择Active Directory用户和计算机,然后单击添加按钮。

如果您使用域管理员帐户登录,它将自动连接到Active Directory实例,否则您必须手动连接到它。

相关文章