欢迎访问凯铧科技有限公司网站! |7X24服务热线:158-0160-3153
  • 阿里云服务器

    简单高效、处理能力可弹性伸缩的计算服务

    了解详情
当前位置:首页 > 常见问题 > 帮助中心 >
图解阿里云ECS Windows Server 2012如何搭建AD 2018-07-23 18:42:31
AD简介

Active Directory(简称AD,即“ 活动目录“的意思),是微软下面的核心组件,其主要优势是实现高效管理(例如,批量管理用户,部署应用,更新补丁等等),而且微软很多的套件(Exchange,故障转移群集)也是需要域环境支持。

安装

安装之前我们介绍域里面的几个常见名词以及必要条件。

名词解释

Domain Controllers(DC)域控制器

Organizational Unit(OU)组织单位

Distinguished name(DN)识别名

Canonical Name(CN)正式名称

必要条件

安装者必须拥有管理员权限。

安装分区为NTFS分区。

需要DNS支持。

需要TCP/IP 支持(最好有固定IP,任何服务器都应该使用固定IP,防止重启后IP地址发生变化,我这里服务器网络采用的是阿里云的VPC网络,手动修改IP会导致IP失效,如果想修改IP,可以通过控制台修改)。

环境

网络采用的是阿里云的VPC网络, 192.168.100.0/24 网关默认。

域名

本文以域名lyonz.com为例

DC: 192.168.100.105

Client: 192.168.100.106 (需要加入域的客户机)

阿里云ECS Windows Server 2012如何搭建AD

<img data-cke-saved-src="http://www.xindns.mobi/images/18072329.png" src="http://www.xindns.mobi/images/18072329.png" width="700 height=" 338"="" alt="AD" data-bd-imgshare-binded="1" style="margin: 0px; padding: 0px; border: none;">

阿里云ECS

修改DC 的基本信息

修改DC主机名

修改DC主机名

修改DC 的DNS(将DNS地址指向自己的IP)

将DNS地址指向自己的IP

注意

这里不要手动修改服务器的IP地址(手动修改服务器IP不会生效,也无需担心服务器IP会重启发生改变),如果要修改请在控制台操作。

开始安装

搭建AD图一

搭建AD图二

搭建AD图三

搭建AD图四

搭建AD图五

搭建AD图六111

搭建AD图七

搭建AD图八

搭建AD图九

搭建AD图十

搭建AD图十一

验证客户端的加入

在云上安装AD和我们线下安装AD步骤其实一样,但客户端加入域的步骤稍有不同,需要先修改客户端的SID,这是因为阿里云ECS Windows Server 2012系统采用的同一个镜像,所以SID是相同的,如果不修改,在加入域的时候会提示SID相同。

修改客户端的SID

Winodws Server 2012:

在 powershell 界面执行如下命令:

首先切换到脚本存放的路径,

.\Sysprep.ps1 -ReserveHostname -ReserveNetwork -skiprearm -post_action "reboot"
执行上面的命令后,服务器会重新初始化SID,初始化完成后,机器会重启,服务器启动后需要注意两点:

(1)服务器IP地址会从DHCP变成固定IP地址,这里你可以重新改成DHCP,我前面说过,如果想修改ECS 的地址最好从控制台操作。

111

(2)服务器无法PING 通,这是因为服务器SID初始化完成后,也将服务器防火墙的配置修改成微软默认的配置,也就是将“来宾或公用网络”打开,导致无法ping 通服务器和远程。这个时候我们就需要在web console 界面将防火墙“来宾或公用网络”关闭,或者放行需要开放的端口。

客户端加入域步骤一

客户端加入域步骤二

客户端加入域步骤三

客户端加入域步骤四

修改客户端的基本信息

(DNS 指向DC 的IP地址,主机名可以根据业务修改相应的名称即可,这里主机名修改不是必要条件。)

修改客户端的基本信息图一

修改客户端的基本信息图二

修改客户端的基本信息图三

修改客户端的基本信息图四

以上就是阿里云ECS Windows Server 2012 搭建域以及客户端加入域的过程,如果有在线下(虚拟机)搭建过域的同学,在阿里云上搭建域的时候只需要注意客户端修改SID的问题。阿里云代理商凯铧互联提供阿里云服务器/企业邮箱等产品的代购服务,同样的品质,更多贴心的服务,更实惠的价格。 阿里云代理商凯铧互联会为您提供一对一专业全面的技术服务,同时还能为您提供阿里云其他产品购买的专属折扣优惠。通过凯铧互联购买可以获得折上折优惠!若您需要帮助可以直接联系我方客服,阿里云代理商凯铧互联专业技术团队为您提供全面便捷专业的7x24技术服务。 电话专线:136-5130-9831,QQ:3398234753。