在 windows 2008 上部署域环境
0、设置静态IP
0）设置 - 网络
1）调出桌面图标的方法：
开始 - 搜索框输入icon - 显示或隐藏桌面图标
2）网络-属性-本地连接-属性-去掉勾:IPv6-进入IPv4-手动配置IP
1、安装域环境的两种方式：
1）内置组件
计算机-管理-角色-添加角色-AD域服务
安装完成后，点击超链接运行安装向导dcpromo.exe
2）命令
运行 - dcpromo
2、安装选项
不使用高级模式-勾选DNS服务器-在新林中新建域-域名-林功能级别(2003)-域功能级别(2003)
-DNS无法委派：是-数据库、日志和SYSVOL保持默认-还原密码-完成后重新启动
现有林：
向现有域添加域控制器： 已有一个域，在该域下建一个子域
在现有林中新建域： 已有一个域，建立一个与该域平等的域
功能级别：允许加入该域的最低操作系统版本。
还原密码：只用于启动域还原模式
3、组策略管理-取消密码复杂度要求(选做)
3.0 取消IE增强的安全配置
计算机-管理-服务器管理器-安全信息-配置IE ESC
3.1 组策略管理界面
开始-管理工具-组策略管理
注意：管理工具只有域管理员的开始菜单有。本地管理员只能在计算机-管理-服务和应用程序中打开
3.2 关闭账户密码策略
展开到域名下，右键Default Domain 编辑 - 计算机配置-策略-windows设置-安全设置-账户策略-密码策略
双击每一项，取消勾选“定义此策略设置”，点击确定-关闭窗口。
返回组策略管理，双击打开策略Default Domain-设置，查看策略详情
3.3 关闭本地安全策略
开始-管理工具-本地安全策略-账户策略-密码策略
双击打开每一项策略，禁用或设置为0
3.4 重启电脑
4、域用户管理
4.1 打开AD管理界面：
在域服务器win2008上，
开始-管理工具-AD用户和计算机-展开jy.com
4.2 创建用户
Users右键-新建-用户
输入姓和名，用户登录名，记下完整的用户登录名。
一般去掉用户下次登录时更改密码，输入密码，如果没有做第三步，要求密码满足复杂度要求：必须有3种字符且长度大于7
4.3 创建组织
右键jy.com -新建-组织单位
4.4 移动用户
右键用户名 - 移动
4.5 创建组
右键组织名-新建-组
组名，全局，安全组。
通讯组：只用于通讯
本地域：
通用：
5、加入域
创建域服务器后需重启所有客户机才能加入域。
5.1 客户机：win2003
右键计算机-属性-计算机名-更改-修改计算机名和域名-确定-输入管理员账号-欢迎加入域
登录到选择域服务器名，输入域用户账号和密码。
提升本地权限：使用本地计算机管理员或域管理员身份登录，将域用户加入到本地管理员组。
开始-管理共计-计算机管理-本地用户-组-Administrators-添加-域用户名-确定
6、添加DHCP服务器
将服务器加入域后，以域管理员身份登录，安装DHCP服务器并添加作用域。
安装：控制面板-添加或删除程序-添加或删除windows组件-网络服务-DHCP
注意：win2003要插入光盘
授权：开始-管理工具-DHCP-右键服务器-授权
添加作用域
7、添加Web服务器
将服务器加入域后，以域管理员身份登录，安装IIS服务器并添加网站。
注意：win2008在安装IIS后继续添加Web组件：服务管理器-Web服务器-角色服务-添加角色服务
8、文件共享
将Web站点文件夹共享，为网站开发人员赋予修改权限，其他人员读取权限。
注意：不能删除本地用户组和其读取权限，否者网站无法打开。
标签：10,部署,用户,密码,添加,管理员,右键,服务器 来源： https://www.cnblogs.com/52note/p/16097292.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。