Windows Server 2012 R2 部署DC及主辅DC

背景信息：

资源组：hlmdcn

DC1：windows Server 2012 R2 Datacenter, A2, hlmdc1， 10.8.0.4
DC2：windows Server 2012 R2 Datacenter, A2, hlmdc2， 10.8.0.5
Client1：windows Server 2012 R2 Datacenter, A2, hlmdn1， 10.8.0.6， username hlm\hlmdn1, password ***
Client2：windows Server 2012 R2 Datacenter, A2, hlmdn2， 10.8.0.7， username hlm\hlmdn1, password ***

操作说明：

添加AD域服务

备注：记录密码

将该服务器配置为新林中的第一个 Active Directory 域控制器。

新域名为“hlm.com”。这也是新林的名称。

该域的 NetBIOS 名称: HLM

林功能级别: Windows Server 2012 R2

域功能级别: Windows Server 2012 R2

其他选项:

  全局编录: 是

  DNS 服务器: 是

  创建 DNS 委派: 否

数据库文件夹: C:\Windows\NTDS

日志文件文件夹: C:\Windows\NTDS

SYSVOL 文件夹: C:\Windows\SYSVOL

将在此计算机上配置 DNS 服务器服务。

此计算机将配置为使用此 DNS 服务器作为其首选 DNS 服务器。

新域管理员的密码将与此计算机本地管理员的密码相同。

添加用户：

备注：记录密码

若需DC上新建的用户具有登陆域成员机器的RDP权限，需要如下两种方式实现：

1.域成员机器（客户端机器）进行如下操作：

2.通过域策略推送，是新建用户具有RDP域成员机器的权限

部署更多的域控制器

需要设置dc2机器的DNS指向DNS服务器的IP地址，以便能解析域名
Set-DnsClientServerAddress -InterfaceIndex (Get-NetAdapter)[0].ifindex –ServerAddresses 10.8.0.4

备注：记录密码

将该服务器配置为域“hlm.com”的一个附加 Active Directory 域控制器。

站点名称: Default-First-Site-Name

其他选项:

  只读域控制器: 否

  全局编录: 是

  DNS 服务器: 是

  更新 DNS 委派: 否

源域控制器: 任何可写入的域控制器

数据库文件夹: C:\Windows\NTDS

日志文件文件夹: C:\Windows\NTDS

SYSVOL 文件夹: C:\Windows\SYSVOL

将在此计算机上配置 DNS 服务器服务。

此计算机将配置为使用此 DNS 服务器作为其首选 DNS 服务器。