文前说明

作为码农中的一员，需要不断的学习，我工作之余将一些分析总结和学习笔记写成博客与大家一起交流，也希望采用这种方式记录自己的学习之旅。

本文仅供学习交流使用，侵权必删。

不用于商业目的，转载请注明出处。

最终：搭建两台服务器 172.30.1.103 与 172.30.1.104。

在 172.30.1.103 中搭建主要 AD 域控制及证书服务与 DNS 服务。

在 172.30.1.104 中搭建额外 AD 域与 DNS 服务。172.30.1.103

安装 Window server 2008 R2 操作系统。

配置固定 IP 地址，首选 DNS 服务器设置与自身 IP 一致。

IP配置安装 Active Directory 域服务。命令行中输入：dcpromo

命令行输入安装向导 → 下一步

域服务安装向导操作系统兼容性 → 下一步

操作系统兼容性选择某一部署配置 → 在新林中新建域 → 下一步

新建林命名林根域 → 输入域名（例如：sdcad6.com） → 下一步

命名林根域设置林功能级别 → 选择功能级别（例如：windows server 2008 R2） → 下一步

设置林功能级别其他域控制器选项 → 勾选DNS服务器 → 下一步

其他域控制器选项弹出无法创建 DNS 服务器委派的提示窗口 → 选择 “是”

无法创建 DNS 服务器委派的提示窗口数据库、日志文件和 SYSVOL 的位置 → 下一步

数据库、日志文件和 SYSVOL 的位置目录服务还原模式的 Administrator 密码 → 输入密码 → 下一步

目录服务还原模式的 Administrator 密码摘要 → 下一步

摘要等待安装 → 安装完成（安装时会将DNS一起安装） → “完成”按钮，然后重启

安装完成打开 “开始” 菜单 → “管理工具” → “服务器管理器”

服务器管理器安装 DNS 服务器安装成功，应该包含 dc 、domains 等目录

安装 DNS 服务器安装成功选择创建的 DNS 域名（sdcad6.com），右键 “新建主机”

新建主机命令行中输入：ping sdcad6.com，可以 ping 通才行

命令行中输入

（已经安装了AD域和DNS服务器从这里开始）安装 Active Directory 证书和 web 服务器（IIS）服务器管理器中，添加角色（选择 Active Directory 证书和 web服务器（IIS））

服务器管理器中，添加角色证书简介 → 下一步

证书简介选择角色服务 → 下一步

选择角色服务指定安装类型 → 企业 → 下一步

指定安装类型指定 CA 类型 → 跟 CA → 下一步

指定CA类型设置私钥 → 新建私钥 → 下一步

设置私钥为 CA 配置加密 → 使用默认的加密服务提供程序、算法和密钥长度 → 下一步

为 CA 配置加密配置 CA 名称 → 使用默认的名称 → 下一步

配置 CA 名称设置有效期 → 使用默认的五年有效期 → 下一步

设置有效期配置证书数据库 → 使用默认的保存位置 → 下一步

配置证书数据库IIS 的配置全部选择下一步即可

IIS 的配置

选择角色服务

确认安装选择选择 web 服务器（IIS） → Internet信息服务（IIS）管理器 → 服务器证书

服务器证书创建域证书（通用名称填写域名：例如 sdcad6.com ），其他的信息任意填写

创建域证书选择本机根证书颁发证书（定义一个名称，该名称会作为后续绑定操作中 SSL 证书选择的名称，例如：test） → 完成

联机证书颁发机构选择 web服务器（IIS） → Internet信息服务（IIS）管理器 → Default web Site → 最右侧的 绑定 操作

网站绑定选择 SSL 设置

SSL设置选择 接受

接受“开始”菜单 → “管理工具” → 证书颁发机构，查看颁发的证书，可以看见域控制器证书才行

颁发的证书在目录 C:\Windows\System32\certsrv\CertEnroll，找到根证书 *.crt

根证书将根证书拷贝到 engine 服务器上增加域用户管理员“开始”菜单 → 管理工具 → 选择 Active Directory 用户和计算机 → user → 新建用户

新建用户填写姓名、用户登录名等。（例如：超级管理员，sdcadmin），设置密码，分配权限（添加 Domain Admins 权限）

设置密码

分配权限172.30.1.104

在 172.30.1.104 安装 window server 2008 R2 操作系统

配置固定 IP 地址，首选 DNS 服务器设置为主域控服务器 IP（172.30.1.103），备用设置与自身 IP 一致。

安装Active Directory域服务

命令行中输入：dcpromo

安装向导 → 下一步

选择功能级别（例如：windows server 2008 R2 ） → 下一步

选择某一部署配置 → 现有林 → 下一步

选择某一部署配置网络凭据 → 输入主域控的 DNS 名称 → 备用凭据 → 设置（登录帐号与密码） → 下一步

网络凭据

Windows 安全选择域 → 下一步

选择域请选择一个站点 → 下一步

请选择一个站点其他域控制器选项 → 下一步

其他域控制器选项

弹出无法创建 DNS 服务器委派的提示窗口 → 选择 “是”

数据库、日志文件和 SYSVOL 的位置 → 下一步

目录服务还原模式的 Administrator 密码 → 输入密码 → 下一步

摘要 → 下一步

等待安装 → 安装完成（安装时会将 DNS 一起安装） → “完成” 按钮，然后重启

打开 “开始” 菜单 → “管理工具” → 服务器管理器

安装 DNS 服务器安装成功，应该包含 dc、domains 等目录

可以查看到主域控（172.30.1.103）的 DNS 配置信息

可以查看到主域控域用户也进行了同步，可以查看到主域控先前新增的姓名为超级管理员的用户

域用户也进行了同步命令行中输入：ping sdcad6.com，可以 ping 通才行

命令行中输入主域控服务器上同样也能看见额外域控（172.30.1.104）的DNS配置信息engine 服务器的 DNS 配置文件 /etc/resolv.conf 文件中，将主域控写在最前面，额外域写后面nameserver 172.30.1.103

nameserver 172.30.1.104

配置 AD 域及证书服务与 DNS 服务说明