学习
实践
活动
专区
工具
TVP
写文章

AD服务器的搭建(1)–AD域介绍

4.工作组内不一定要有服务器级的计算机。 工作组的管理优点 1.工作组不需要运行Windows Server的计算机来容纳集中的安全性信息。 如下图 AD域 概念 AD是Active Directory的缩写,即活动目录。 Domain Controller是一台计算机,实现用户,计算机,目录的统一管理。 AD(活动目录)是一种存储协议,基于LDAP。 特点 1.只有Windows Server 2003 标准版、企业版或Datacenter版等服务器级的计算机版本才可以扮演域控制器的角色,而Web版没有该功能。 2. AD域域工作组的区别: 工作组:分散管理模式 AD域:集中管理模式 AD域管理的优点 AD域用户和组 Windows server 2003域内的组可分为三类: 发布者:全栈程序员栈长,转载请注明出处

32320

AD服务器的搭建(3)–搭建AD

DNS前期准备 DNS服务器对域来说是不可或缺的原因: 域中的计算机使用DNS域名,DNS需要为域中的计算机提供域名解析服务; 域中的计算机需要利用DNS提供的SRV记录来定位域控制器 域中哪台计算机来负责做 DNS服务器呢? 要么使用域控制器来做DNS服务器, 要么使用一台单独的DNS服务器。 1.创建域控制器 创建域控制器其实就是在服务器级计算机上安装一个Active Directory数据库。 2.创建计算机账号 创建计算机账号就是把成员服务器和用户使用的客户机加入域,这些计算机加入域时会在Active Directory中创建计算机账号。 Gpupdate /force 强制更新组策略 适用场景:每次在域服务器上面修改了组策略以后,如果需要策略立即生效的话,需要在域服务器上面和客户端电脑上面都执行上述命令。

27010
  • 广告
    关闭

    云服务器应用教程

    手把手教您从零开始搭建网站/Minecraft游戏服务器/图床/网盘、部署应用、开发测试、GPU渲染训练等,畅享云端新生活。

  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    AD RMS高可用(三)部署RMS根群集服务器

    1) 在rms服务器上点击“添加角色和功能”,开始rms组件的添加 ? 2) 选择“基于角色或基于功能安装”,点击”下一步“。 ? 3) 选择第一台rms服务,点击”下一步“。 ? 7) 选择“Active Director权限管理服务器”。 ? 8) 添加iis角色 ? 9) 保持默认勾选,点击”下一步“ ? 10) 确认无误,点击”安装“ ? 11) 等待安装完成。 ? 13) 选择”创建新的AD RMS根群集“ ? 14) 输入sql名称,点击”列表“,选择”Defaultinstance“ ? 17) 选择“使用CSP密钥存储”,该模式比使用ad rms集中管理更安全,因为它的密钥以加密方式存放,不会因忘记群集密码而其他成员服务器就不能加入该rms群集的。 ? “AD RMS高可用(二)为rms群集服务器申请证书”中的证书名称要跟这里名称匹配。 ? 21) 选择加密的证书。 ? 22) 保持默认,点“击下一步”。 ?

    81820

    AD域介绍

    工作组内不一定要有服务器级的计算机。 工作组的管理优点 工作组不需要运行Windows Server的计算机来容纳集中的安全性信息。 工作组比较适合技术用户组组成的小组,他们不需要集中进行管理 工作组存在的问题 权限分配不合理 数据保护不安全 内网接入无保护 资源访问不统一 资源访问无控制 AD域–活动目录 概念 AD是Active AD(活动目录)是一种存储协议,基于LDAP。 域优点 方便管理 安全性高 网络访问方便 SMS能够分发应用程序、系统补丁等 可拓展性大,微软ISA服务器,邮件服务器都依赖于域环境 AD域管理的好处: 数据信息的安全性 权限分配的严格性 资源访问的统一性 数据访问的可靠性 资源访问的便利性 资源使用的规范性 集中管理的简化性 AD域缺点 需要有专门的高性能服务器 安全配置更复杂 AD域可以做什么 一对一 一个员工对应一个账号 一对多

    34820

    AD域基础

    文章目录 AD域基础 1.什么是AD域 2.AD域和工作组的区别 2.1 工作组特点及优缺点 2.2 AD域特点及优缺点 3.为什么要做AD域管理 4.AD域可以做什么 AD域基础 1.什么是AD域 active directory 活动目录,指一组服务器和工作站的集合,域中的目录是始终呈激活可用,动态更新的状态 域将计算机、用户的账号密码集中放在一个数据库内,使得用户只使用一个账号和密码就能够访问网络中的其它资源 统一管理,统一部署 默认信任 集中存储 单点登录(Single Sing On,SSO) 支持漫游配置 优点 方便管理 安全性高 网络访问方便 SMS能够分发应用程序、系统补丁等 可拓展性大,微软ISA服务器 ,邮件服务器都依赖于域环境 缺点 需要有专门的高性能服务器 安全配置更复杂 3.为什么要做AD域管理 存在的问题: 数据保护不安全 权限分配不合理 资源访问不统一 内网接入无保护 资源访问无控制 AD ,由服务器集中管理 资源统一集中 共享文件夹,共享打印机,软件安装、升级,系统升级都由域控来完成,用户只需要安装即可 权限统一集中 按照公司部门组织结构,分级进行权限分配,可按照部门或者组分配不同权限

    24630

    AD域的搭建

    AD域 1——肯定是先添加AD服务器 开始—》所有程序—》管理你的服务器—》添加删除程序—》选择添加AD域 然后一系列设置,记得搭建了好几次,每次搭建的时候还是要看文档问别人,这次索性就记录每一个 步骤,到了检测DNS服务器那里了。 2——打开DNS服务管理器,修改一下SOA的属性 3——AD的作用是把用户添加到一个组中进行统一管理,提示说了必须先正确配置DNS结构,不然会解析不到 DNS默认的DNS服务器名称。 DNS服务器里—》letme.com —》属性里SOA和名称服务器—》高级,一直点到底—》选择www那个东西—》应用OK 为了保证质量,可以在DOS命令下刷新一下DNS服务器 : ipconfig 4——AD域搭建好了就是创建用户了,Snipase可是真的真的好用,妈妈再也不用担心我贴图了。 密码设复杂一点,不然会再设的,WinSer还是很厉害的!

    62420

    搭建AD域环境

    2012 R2 链接:https://pan.baidu.com/s/1k26xh04pK0vzXZ3J0D0SZw 提取码:191t 二、搭建域环境 1、安装Windows Server 2012 R2服务器 id=42334 当然,我已经给大家打包好了: 百度网盘下载地址:链接:https://pan.baidu.com/s/1F6wLCBuwT1P5X75Y_Ad1pA 提取码:qdjr 2、配置IP 打开 4、安装AD和DNS 没有提到的过程默认下一步即可。 选择”添加角色和功能” ? 选择”基于角色或基于功能的安装” ? 选择”从服务器池中选择服务器” ? 选择”AD域服务和DNS” ? ? 5、升级域控 将此服务器升级为域控制器: ? 添加域林和根域名: ? 设置目录服务还原密码: ? 在DNS选项中,会报错,忽略即可。 ? 通过先决条件检查,再安装: ? 打开之后就可以看到AD和DNS服务了 ? 6、创建AD用户 找到AD用户和计算机: ? 右击添加用户,并设置密码: ? ? 7、为域添加新机器 打开win7配置DNS服务器地址: ?

    2.1K31

    AD RMS之Windows 内部数据库迁移到 SQL 服务器

    很多时候我们会把其他角色和AD集成,例如文件服务器角色、rms等等。当AD升级或者出现问题时,这样会有导致服务不能正常使用,会造成用户很大的抱怨。 本次实验实现AD和rms角色分离,把rms做成高可用。 ? 一、 安装ADRMS。模拟安装在AD中的rms 打开服务器管理器,点击添加角色 ? 2. 选择要安装的服务器。 ? 3. 下载SQL管理工具并安装在和AD做了集成的RMS服务器AD01)上,本文安装在以上服务器 下载Microsoft SQL Server 2008 Express http://www.microsoft.com 分离AD RMS数据库一共三个,如下图。 ? AD RMS数据库默认保存在以下位置,分离数据库后,把它拷贝到sql服务器:sql2012。 ? 在sql2012服务器上附加AD RMS数据库,SQL服务器已经安装好。 ?

    81530

    戴尔服务器蓝屏,Windows AD域崩溃,看我怎么救回来

    2020年9月22日,很平常的一天,觉得有点空闲,想给自己找点事情做——我这人不能闲着,会慌——好巧不巧,事情来了,某客户的Windows AD服务器系统崩溃了,是台戴尔T40的塔式服务器,老胳膊老腿的 服务器直接放到网关设备上去;4、客户端测试加域、上网、访问共享文件夹。 备域服务器抢角色,升级为主域控 因为主域控制器勉强能进入系统,所以这时候哪怕没有备域,也能现做一台出来,现在是有现在的备域服务器,所以我们直接开始抢角色,就算主域彻底崩溃了,也不妨碍备域抢角色。 并且配置为备域 1、用软碟通将Windows Server 2016的ISO文件写入优盘,优盘启动安装操作系统,比较简单不再重复了; 2、安装完成后,计算机名称修改为原来的名称,重启后加入域; 3、安装AD 、DNS; 4、加入现在有域、配置DNS转发器,注意,不要转发给另外一台DNS服务器, 而是转发给运营商给的DNS服务器

    27510

    CentOS6.5 基于AD域账号联动认证的Open***服务器配置

    前言:         最近一直在研究Linux下基于AD联动认证服务器的配置(包括FTP服务器、OPEN***服务器、邮件服务器等),一方面降低公司成本,二方面提高信息化管理实现单点登录方便用户管理。 八、Open***实现LDAP认证方法         网上关于Open***服务器部署的部署太多了,但都是相对来说比较旧或比较简单的一些方法,如果您需要实现与公司AD服务器进行联动认证,那您可能需要继续往下看 十、测试需求         *** Client通过AD服务器进行账号密码认证,认证通过后,可以访问公司内部网络。 而且关于基于AD域账号认证的文章基础上面没有什么,下面我就基于AD认证的Open***服务器的安装与配置做一个详细的说明。 如果您是AD服务器设置如下所示: <LDAP> # LDAP server URL URL ldap://adone.testad.local:389 //配置域服务器与端口号 # Bind DN (

    1.7K20

    AD域导入导出用户

    作为域管理员,有时我们需要批量地向AD域中添加用户帐户,这些用户帐户既有一些相同的属性,又有一些不同属性。如果在图形界面逐个添加、设置,那么需要的时间和人力会超出能够承受范围。 一般来说,如果不超过10个,我们可利用AD用户帐户复制来实现。如果再多的话,就应该考虑使用使用命令行工具,实现批量导入导出对象。 而是换另一种导入导出AD帐户思路:使用CSVDE工具导出AD帐户到CSV格式的文件中,再使用For语句读取该文件,使用DSADD命令进行批量添加。   最简单的用法是:    csvde –f ad.csv  将 Active Directory 对象导出到名为 ad.csv 的文件。–f 开关表示后面为输出文件的名称。

    3.7K31

    关于AD域的介绍

    关于AD域 第一次写博客,记录一下如何搭建自己的域服务器,以及其中遇到的一些问题,感谢“我的bug我做主”的文章《C#实现AD域验证登录(一)》,为防止原文被作者删除,手动将原文复制下来,如有侵权,请及时告知 下面列出了域的几个主要概念: AD的全称是Active Directory:活动目录 域(Domain): 1)域是Windows网络中独立运行的单位,域之间相互访问则需要建立信任关系(即Trust 组织单元(OU) 用户名服务器名(CN) 域服务器的搭建,创建域用户,计算机加入域 这里我使用windows server 2012 r2 搭建域服务器。 第二步:配置服务器的ip地址 接着添加角色功能=>安装’DNS服务器’,因为我用的是公司的内网,所以这里是192.168打头的局域网,你们可以用自己服务器的外网地址. 登陆域服务器的账号需要设置密码,且满足复杂度要求,否则先决条件检查无法通过。 安装完成后,服务器会重启。 第四步:创建域用户及在域下可以创建用户,组织单位,联系人等。

    22920

    搭建Windows系统AD

    同账号下的轻量服务器和云服务器需要通过云联网进行内网互通才能进行搭建Windows系统的AD域,具体轻量服务器和云服务器的云联网操作方法可参考以下文档: 云服务器与轻量服务器通过云联网连接 - 云+社区 步骤一:部署AD域控制器 远程连接作为DC(域控制器)的云服务器CVM实例。 打开服务器管理器,添加角色和功能。 image.png 选择安装类型。 image.png 选择要安装角色和功能的服务器。 image.png 选择要安装在服务器上的角色。 此处以将AD域服务和DNS服务部署在同一台服务器上为例,选择安装AD域服务和DNS服务。 image.png 单击安装,开始安装AD服务器。 image.png 安装完成后将自动重启服务器,重新连接该服务器后可以查看安装结果。 image.png 检查是否能Ping通DNS服务器IP地址。 image.png 修改主机名并加入AD域。 打开控制面板修改系统属性,将该客户端加入到AD域中。

    79690

    关注

    腾讯云开发者公众号
    10元无门槛代金券
    洞察腾讯核心技术
    剖析业界实践案例
    腾讯云开发者公众号二维码

    相关产品

    • 云服务器

      云服务器

      云端获取和启用云服务器,并实时扩展或缩减云计算资源。云服务器 支持按实际使用的资源计费,可以为您节约计算成本。 腾讯云服务器(CVM)为您提供安全可靠的弹性云计算服务。只需几分钟,您就可以在云端获取和启用云服务器,并实时扩展或缩减云计算资源。云服务器 支持按实际使用的资源计费,可以为您节约计算成本。

    相关资讯

    热门标签

    活动推荐

    扫码关注腾讯云开发者

    领取腾讯云代金券