172.30.1.103
1. 安裝 Window server 2008 R2 操作系統(tǒng)。
2. 配置固定 IP 地址，首選 DNS 服務(wù)器設(shè)置與自身 IP 一致。
IP配置
1. 安裝 Active Directory 域服務(wù)。
命令行中輸入：dcpromo
命令行輸入
安裝向?qū)?→ 下一步
域服務(wù)安裝向?qū)?span lang="EN-US">
操作系統(tǒng)兼容性 → 下一步
操作系統(tǒng)兼容性
選擇某一部署配置 → 在新林中新建域 → 下一步
新建林
命名林根域 → 輸入域名（例如：sdcad6.com） → 下一步
命名林根域
設(shè)置林功能級別 → 選擇功能級別（例如：windows server 2008 R2） → 下一步
設(shè)置林功能級別
其他域控制器選項 → 勾選DNS服務(wù)器 → 下一步
其他域控制器選項
彈出無法創(chuàng)建 DNS 服務(wù)器委派的提示窗口 → 選擇 “是”
無法創(chuàng)建 DNS 服務(wù)器委派的提示窗口
數(shù)據(jù)庫、日志文件和 SYSVOL 的位置 → 下一步
數(shù)據(jù)庫、日志文件和 SYSVOL 的位置
目錄服務(wù)還原模式的 Administrator 密碼 → 輸入密碼 → 下一步
目錄服務(wù)還原模式的 Administrator 密碼
摘要 → 下一步
摘要
等待安裝 → 安裝完成（安裝時會將DNS一起安裝） → “完成”按鈕，然后重啟
安裝完成
打開 “開始” 菜單 → “管理工具” → “服務(wù)器管理器”
服務(wù)器管理器
安裝 DNS 服務(wù)器安裝成功，應(yīng)該包含 dc 、domains 等目錄
安裝 DNS 服務(wù)器安裝成功
選擇創(chuàng)建的 DNS 域名（sdcad6.com），右鍵 “新建主機(jī)”
新建主機(jī)
命令行中輸入：ping sdcad6.com，可以 ping 通才行
命令行中輸入
（已經(jīng)安裝了AD域和DNS服務(wù)器從這里開始）
1. 安裝 Active Directory 證書和 web 服務(wù)器（IIS）
服務(wù)器管理器中，添加角色（選擇 Active Directory 證書和 web服務(wù)器（IIS））
服務(wù)器管理器中，添加角色
證書簡介 → 下一步
證書簡介
選擇角色服務(wù) → 下一步
選擇角色服務(wù)
指定安裝類型 → 企業(yè) → 下一步
指定安裝類型
指定 CA 類型 → 跟 CA → 下一步
指定CA類型
設(shè)置私鑰 → 新建私鑰 → 下一步
設(shè)置私鑰
為 CA 配置加密 → 使用默認(rèn)的加密服務(wù)提供程序、算法和密鑰長度 → 下一步
為 CA 配置加密
配置 CA 名稱 → 使用默認(rèn)的名稱 → 下一步
配置 CA 名稱
設(shè)置有效期 → 使用默認(rèn)的五年有效期 → 下一步
設(shè)置有效期
配置證書數(shù)據(jù)庫 → 使用默認(rèn)的保存位置 → 下一步
配置證書數(shù)據(jù)庫
IIS 的配置全部選擇下一步即可
IIS 的配置
選擇角色服務(wù)
確認(rèn)安裝選擇
選擇 web 服務(wù)器（IIS） → Internet信息服務(wù)（IIS）管理器 → 服務(wù)器證書
服務(wù)器證書
創(chuàng)建域證書（通用名稱填寫域名：例如 sdcad6.com ），其他的信息任意填寫
創(chuàng)建域證書
選擇本機(jī)根證書頒發(fā)證書（定義一個名稱，該名稱會作為后續(xù)綁定操作中 SSL 證書選擇的名稱，例如：test） → 完成
聯(lián)機(jī)證書頒發(fā)機(jī)構(gòu)
選擇 web服務(wù)器（IIS） → Internet信息服務(wù)（IIS）管理器 → Default web Site → 最右側(cè)的 綁定 操作
網(wǎng)站綁定
選擇 SSL 設(shè)置
SSL設(shè)置
選擇 接受
接受
“開始”菜單 → “管理工具” → 證書頒發(fā)機(jī)構(gòu)，查看頒發(fā)的證書，可以看見域控制器證書才行
頒發(fā)的證書
在目錄 C:WindowsSystem32certsrvCertEnroll，找到根證書 *.crt
根證書
將根證書拷貝到 engine 服務(wù)器上
1. 增加域用戶管理員
“開始”菜單 → 管理工具 → 選擇 Active Directory 用戶和計算機(jī) → user → 新建用戶
新建用戶
填寫姓名、用戶登錄名等。（例如：超級管理員，sdcadmin），設(shè)置密碼，分配權(quán)限（添加 Domain Admins 權(quán)限）
設(shè)置密碼
分配權(quán)限
172.30.1.104
1. 在 172.30.1.104 安裝 window server 2008 R2 操作系統(tǒng)
2. 配置固定 IP 地址，首選 DNS 服務(wù)器設(shè)置為主域控服務(wù)器 IP（172.30.1.103），備用設(shè)置與自身 IP 一致。
3. 安裝Active Directory域服務(wù)
命令行中輸入：dcpromo
安裝向?qū)?→ 下一步
選擇功能級別（例如：windows server 2008 R2 ） → 下一步
選擇某一部署配置 → 現(xiàn)有林 → 下一步
選擇某一部署配置
網(wǎng)絡(luò)憑據(jù) → 輸入主域控的 DNS 名稱 → 備用憑據(jù) → 設(shè)置（登錄帳號與密碼） → 下一步
網(wǎng)絡(luò)憑據(jù)
Windows 安全
選擇域 → 下一步
選擇域
請選擇一個站點 → 下一步
請選擇一個站點
其他域控制器選項 → 下一步
其他域控制器選項
彈出無法創(chuàng)建 DNS 服務(wù)器委派的提示窗口 → 選擇 “是”
數(shù)據(jù)庫、日志文件和 SYSVOL 的位置 → 下一步
目錄服務(wù)還原模式的 Administrator 密碼 → 輸入密碼 → 下一步
摘要 → 下一步
等待安裝 → 安裝完成（安裝時會將 DNS 一起安裝） → “完成” 按鈕，然后重啟
打開 “開始” 菜單 → “管理工具” → 服務(wù)器管理器
安裝 DNS 服務(wù)器安裝成功，應(yīng)該包含 dc、domains 等目錄
可以查看到主域控（172.30.1.103）的 DNS 配置信息
可以查看到主域控
域用戶也進(jìn)行了同步，可以查看到主域控先前新增的姓名為超級管理員的用戶
域用戶也進(jìn)行了同步
命令行中輸入：ping sdcad6.com，可以 ping 通才行
命令行中輸入
主域控服務(wù)器上同樣也能看見額外域控（172.30.1.104）的DNS配置信息
1. engine 服務(wù)器的 DNS 配置文件 /etc/resolv.conf 文件中，將主域控寫在最前面，額外域?qū)懞竺?span lang="EN-US">
nameserver 172.30.1.103
nameserver 172.30.1.104
配置 AD 域及證書服務(wù)與 DNS 服務(wù)說明
