Windows server 2016

Question

谁能教教我如何做 刚开始做很多不会的
不知道如何做 想学习一下
不好意思从头请教

Answer 1

引自免费微信小程序：皆我百晓生

好的，我很乐意为你提供详尽的指导。

1. 创建域long.com,域控制器的计算机名称: 在本地磁盘中，找到Windows Server 2016安装目录下的子文件夹"Control Panel\ Regional and Local Security\ Windows settings"，在其中找到并双击"Domain Name System (DNS)"选项卡，然后点击"New"按钮创建一个新的域，输入域名long.com，并选择对应的计算机作为域控制器。

2. 检查安装后的域控制器: 首先运行命令"ping long.com"，确保域控制器可以正常工作。然后，访问域控制器上设置的域名称服务，检查所有服务器都显示在列表中。另外，您还可以通过命令行工具"nslookup"来验证。

3. 安装域long.com的成员服务器, 成员服务: 首先，你需要在网络浏览器中访问本地IP地址，例如192.168.1.1，然后在弹出的窗口中输入用户名和密码来登录到域控制器。接下来，导航到域控制器的Internet Information Services（IIS）页面，点击左侧菜单栏中的"成员服务器"选项，然后选择需要设置的域服务器的计算机名称。在右侧界面中，点击"高级设置"按钮，进入子域管理和配置页面。在这里，您可以配置域long.com成员服务器的计算机名称、属性和其他相关信息。

4. 创建子域china.long.com, 其域控制器的计算机名称: 将域long.com添加到域控制器的计算机列表中，然后再次访问Internet Information Services（IIS）页面，选择域long.com的成员服务器，选择目标计算机名称为chinahonglong.com，并点击"完成"按钮。

5. 创建域smile.com, 域控制器的计算机名称: 同样将域long.com添加到域控制器的计算机列表中，然后再次访问Internet Information Services（IIS）页面，选择域long.com的成员服务器，选择目标计算机名称为server1.com，并点击"完成"按钮。

6. 创建long.com和smile.com双向可传递的信任关系: 首先，将long.com和smile.com添加到域控制器的计算机列表中，然后分别访问这两个域的Internet Information Services（IIS）页面，启用双向不可传递的信任关系。具体操作步骤如下:

   • 对于long.com：打开 Internet Explorer，点击右上角的 "新连接"，输入新的域名 long.com，点击确定。

   • 对于smile.com：首先打开 Internet Explorer，点击右上角的 "新连接"，输入新的域名 smile.com，点击确定。然后，在 Internet Information Services（IIS）页面中，找到并双击"应用程序池"选项卡，启用 "信任此网站"。

7. 备份smile.com域中的活动目录: 如果你想恢复smile.com域中的活动目录，可以在命令提示符中运行以下命令: "netsh localgroup administrators root rights delete ' organizational unit:container' /delete", "netsh group add name="sales" admin user=salespassword=sales" /add"，"netsh computer show domainall > DomainSchema.txt" ，然后删除DomainSchema.txt 文件。

8. 建立组织单位sales, 在其下建立用户testdomain, 并委派对OU的管理: 你需要在域控制器上设置一组用户的组。例如，如果你的域名为sales，那么用户可以是admin、testdomain等。要创建这些组，首先在Internet Information Services（IIS）页面中，点击"组织"，然后添加或编辑一个名为'sales'的新组。接着，创建新的用户，输入必要的用户名和密码。这样就可以在这个新的组织单位下创建更多的用户，并将他们分配给不同的角色，如admin、testdomain等。

以上就是整个过程。如果您有任何疑问或遇到任何问题，欢迎随时向我提问。