客户端和服务器的AD域_安装AD域

江南水

摘要：本文介绍了在客户端和服务器上安装AD（活动目录）域的过程。确保操作系统版本支持AD域服务，然后通过“服务器管理器”添加AD域角色并进行配置。将客户端计算机加入至AD域中，实现集中管理和资源共享。
准备工作

zbhjfxzrqbzrixe.jpg

（图片来源网络，侵删）
1、创建ECS实例：需要创建ECS实例作为AD域的域控制器（DC）和客户端，这些实例需要满足特定条件，如支持NTFS分区、DNS服务和TCP/IP协议。
2、组网信息：网络类型采用专有网络VPC，交换机的私有网段为172.31.0.0/16。
3、域名信息：示例域名为example.com，作为DC的ECS实例IP地址为172.31.106.88，作为客户端的ECS实例IP地址为172.31.106.87。
部署AD域控制器
1、远程连接ECS实例：连接到作为域控制器的ECS实例，使用服务器管理器添加角色和功能，选择安装Active Directory 域服务和DNS 服务器。
2、设置ECS实例为域服务器：在服务器管理器中选择提升此服务器为域控制器，配置域服务器参数和DNS选项，然后确认安装。
3、重启服务器：安装完成后，服务器将自动重启，重启后，可以在系统配置中查看安装结果，以确认DC相关信息无误，表示安装成功。

zbhjvglxbewckyi.jpg

（图片来源网络，侵删）
修改客户端的SID
1、初始化SID：如果使用自定义镜像创建ECS实例部署了域控制器，需要修改客户端的安全标识符（SID），下载并执行PowerShell脚本来重新初始化服务器的SID。
2、注意事项：初始化SID后，ECS实例的IP地址获取方式可能会变化，需要确保固定IP地址和重启前的IP地址一致，还需要检查防火墙的配置，确保云服务器能够Ping通。
将客户端加入AD域
1、修改DNS服务器地址：将客户端的DNS服务器地址修改为已部署的DNS服务器地址，例如172.31.106.88。
2、加入AD域：在控制面板的系统页面中，更改计算机名和域，将其加入到AD域中，重新启动服务器使修改生效。
归纳而言，安装AD域是一个涉及多个步骤的过程，包括准备ECS实例、部署AD域控制器、修改客户端的SID以及将客户端加入AD域，每个步骤都需要仔细执行，以确保AD域环境的正确搭建和运行。

zbhjj2temfzpc2k.jpg

（图片来源网络，侵删）

下面是一个简化版的介绍，概述了在客户端和服务器上安装AD域的步骤：

阶段	客户端操作	服务器操作
1. 准备工作	确保客户端操作系统支持加入域	安装Windows Server，如2019或2012版本
	确定域管理员账户和密码	准备服务器硬件和网络配置
2. 配置网络	设置静态IP地址	设置静态IP地址
	设置DNS指向AD域控服务器IP	配置网络参数，确保服务器间通信
3. 安装AD域服务	无需安装，准备加入域	打开服务器管理器，添加AD域服务角色
4. 提升为域控制器	无需操作	将服务器提升为域控制器
		选择添加新林或域
5. 域控制器配置	无需操作	设置域管理员密码，符合复杂性要求
6. 加入域	重启客户端	在客户端上输入域账户和密码，加入域
	在计算机属性中设置加入域	确认客户端加入域请求
7. 测试验证	尝试使用域账户登录	验证客户端是否成功加入域
	访问域资源	检查域控制器日志
8. 后续配置	根据需要配置本地策略	创建组织单位（OU）和域用户
	安装必要的软件	配置域策略和安全设置

请注意，这个介绍仅仅是一个大致的框架，每个步骤在实施时都有更详细的子步骤和注意事项，比如SID的修改、防火墙的设置、网络配置的细节、密码策略的配置等，都需要在实际操作中根据具体情况进行详细规划和执行，对于不同的网络环境和组织需求，可能还需要进行相应的定制化配置。