• 您现在的位置:首页 » 知识库 » 系统集成 » 网络维护 网络维护
    配置 AD 域及证书服务与 DNS 服务说明
    发布日期:2018-12-04

    172.30.1.103 

    1.                              安装 Window server 2008 R2 操作系统。 

     

    2.                              配置固定 IP 地址,首选 DNS 服务器设置与自身 IP 一致。

    IP配置 

    1.                              安装 Active Directory 域服务。 

     

    命令行中输入:dcpromo

    命令行输入 

     

    安装向导 → 下一步

    域服务安装向导 

     

    操作系统兼容性 → 下一步

    操作系统兼容性 

     

    选择某一部署配置 → 在新林中新建域 → 下一步

    新建林 

     

    命名林根域 → 输入域名(例如:sdcad6.com) → 下一步

    命名林根域 

     

    设置林功能级别 → 选择功能级别(例如:windows server 2008 R2) → 下一步

    设置林功能级别 

     

    其他域控制器选项 → 勾选DNS服务器 → 下一步

    其他域控制器选项 

     

    弹出无法创建 DNS 服务器委派的提示窗口 → 选择 “是”

    无法创建 DNS 服务器委派的提示窗口 

     

    数据库、日志文件和 SYSVOL 的位置 → 下一步

    数据库、日志文件和 SYSVOL 的位置 

     

    目录服务还原模式的 Administrator 密码 → 输入密码 → 下一步

    目录服务还原模式的 Administrator 密码 

     

    摘要 → 下一步

    摘要 

     

    等待安装 → 安装完成(安装时会将DNS一起安装) → “完成”按钮,然后重启

    安装完成 

     

    打开 “开始” 菜单 → “管理工具” → “服务器管理器

    服务器管理器 

     

    安装 DNS 服务器安装成功,应该包含 dc domains 等目录

    安装 DNS 服务器安装成功 

     

    选择创建的 DNS 域名(sdcad6.com),右键 “新建主机

    新建主机 

     

    命令行中输入:ping sdcad6.com,可以 ping 通才行

    命令行中输入 


    (已经安装了AD域和DNS服务器从这里开始) 

    1.                              安装 Active Directory 证书和 web 服务器(IIS 

     

    服务器管理器中,添加角色(选择 Active Directory 证书和 web服务器(IIS

    服务器管理器中,添加角色 

     

    证书简介 → 下一步

    证书简介 

     

    选择角色服务 → 下一步

    选择角色服务 

     

    指定安装类型 → 企业 → 下一步

    指定安装类型 

     

    指定 CA 类型 → 跟 CA → 下一步

    指定CA类型 

     

    设置私钥 → 新建私钥 → 下一步

    设置私钥 

     

    CA 配置加密 → 使用默认的加密服务提供程序、算法和密钥长度 → 下一步

    CA 配置加密 

     

    配置 CA 名称 → 使用默认的名称 → 下一步

    配置 CA 名称

    设置有效期 → 使用默认的五年有效期 → 下一步

    设置有效期

     

    配置证书数据库 → 使用默认的保存位置 → 下一步

    配置证书数据库

     

    IIS 的配置全部选择下一步即可

    IIS 的配置

    选择角色服务

    确认安装选择

     

    选择 web 服务器(IIS  Internet信息服务(IIS)管理器  服务器证书

    服务器证书

     

    创建域证书(通用名称填写域名:例如 sdcad6.com ),其他的信息任意填写

    创建域证书

     

    选择本机根证书颁发证书(定义一个名称,该名称会作为后续绑定操作中 SSL 证书选择的名称,例如:test) → 完成

    联机证书颁发机构

     

    选择 web服务器(IIS  Internet信息服务(IIS)管理器  Default web Site → 最右侧的 绑定 操作

    网站绑定

     

    选择 SSL 设置

    SSL设置

     

    选择 接受

    接受

     

    开始”菜单 → “管理工具” → 证书颁发机构,查看颁发的证书,可以看见域控制器证书才行

    颁发的证书

     

    在目录 C:WindowsSystem32certsrvCertEnroll,找到根证书 *.crt

    根证书

    将根证书拷贝到 engine 服务器上

    1.                              增加域用户管理员

     

    开始”菜单 → 管理工具 → 选择 Active Directory 用户和计算机 → user → 新建用户

    新建用户

     

    填写姓名、用户登录名等。(例如:超级管理员,sdcadmin),设置密码,分配权限(添加 Domain Admins 权限)

    设置密码

    分配权限


    172.30.1.104

    1.                              172.30.1.104 安装 window server 2008 R2 操作系统

    2.                              配置固定 IP 地址,首选 DNS 服务器设置为主域控服务器 IP172.30.1.103),备用设置与自身 IP 一致。

    3.                              安装Active Directory域服务

    命令行中输入:dcpromo

    安装向导 → 下一步

    选择功能级别(例如:windows server 2008 R2 ) → 下一步

     

    选择某一部署配置 → 现有林 → 下一步

    选择某一部署配置

     

    网络凭据 → 输入主域控的 DNS 名称 → 备用凭据 → 设置(登录帐号与密码) → 下一步

    网络凭据

    Windows 安全

     

    选择域 → 下一步

    选择域

     

    请选择一个站点 → 下一步

    请选择一个站点

     

    其他域控制器选项 → 下一步

    其他域控制器选项

    弹出无法创建 DNS 服务器委派的提示窗口 → 选择 “是”

    数据库、日志文件和 SYSVOL 的位置 → 下一步

    目录服务还原模式的 Administrator 密码 → 输入密码 → 下一步

    摘要 → 下一步

    等待安装 → 安装完成(安装时会将 DNS 一起安装) → “完成” 按钮,然后重启

    打开 “开始” 菜单 → “管理工具” → 服务器管理器

    安装 DNS 服务器安装成功,应该包含 dcdomains 等目录

     

    可以查看到主域控(172.30.1.103)的 DNS 配置信息

    可以查看到主域控

     

    域用户也进行了同步,可以查看到主域控先前新增的姓名为超级管理员的用户

    域用户也进行了同步

     

    命令行中输入:ping sdcad6.com,可以 ping 通才行

    命令行中输入

    主域控服务器上同样也能看见额外域控(172.30.1.104)的DNS配置信息

    1.                              engine 服务器的 DNS 配置文件 /etc/resolv.conf 文件中,将主域控写在最前面,额外域写后面

    nameserver 172.30.1.103
    nameserver 172.30.1.104

    配置 AD 域及证书服务与 DNS 服务说明

     

     


  • 1.公司登记注册于2003年1月27日
    2.公司2006年起成为清远市政府定点协议供货商,电子采购供货商
    3.公司2007年被清远市相关政府部门评为安防行业状元
    4.公司2007年起成为长城电脑清远如意服务站(SP368)
    5.公司2007年承建清远市横河路口电子警察工程,开创清远电子警察先河。
  • 6.公司2007年起成为IBM合作伙伴、公司2010年底成为金蝶软件清远金牌代理(伙伴编号:30030013)
    7.公司组团队参加南方都市报组织的创富评选,获广东80强。公司申请多项软件著作权、专利权
    8.2016年起公司成为粤东西北地区为数不多的双软企业,确立“让软件驱动世界,让智能改变生活!"企业理想
  • 投资合作咨询热线电话:0763-3391888 3323588
  • 做一个负责任的百年企业! 天行健,君子以自强不息;地势坤,君子以厚德载物;
    为用户创造价值! 让软件驱动世界; 让智能改变生活; 超越顾客期望,帮助顾客成功;
    对客户负责,对员工负责,对企业命运负责!帮助支持公司的客户成功;帮助忠诚于公司的员工成功!
  • 联系电话:0763-3391888 3323588 3318977
    服务热线:18023314222 QQ:529623964
  • 工作QQ:2501204690 商务QQ: 602045550
    投资及业务投诉QQ: 529623964
    微信:小米哥 微信号:qysed3391888
    腾讯微博:桑达网络-基石与起点
  • E-MAIL:222#QYSED.CN ok3391888#163.com (请用@替换#)
  • 在线客服
  • 系统集成咨询
    点击这里给我发消息
  • 网站\微信\软件咨询
    点击这里给我发消息
  • 售后服务
    点击这里给我发消息
  • 投资合作
    点击这里给我发消息