4.1.4安裝活動目錄目錄1.活動目錄域的概念2.安裝域控制器231.活動目錄域的概念域（Domain）既是Windows網(wǎng)絡(luò)系統(tǒng)的邏輯組織單元，也是Internet的邏輯組織單元，在Windows系統(tǒng)中，域是安全邊界。域控制器類似于網(wǎng)絡(luò)“主管”，用于管理所有的網(wǎng)絡(luò)訪問，包括登錄服務(wù)器、訪問共享目錄和資源。域控制器存儲了所有的域范圍內(nèi)的賬戶和策略信息，包括安全策略、用戶身份驗(yàn)證信息和賬戶信息。簡單來說，域是共享用戶賬號、計(jì)算機(jī)賬號及安全策略的一組計(jì)算機(jī)。4域控制器域控制器（DomainController）指在“域”模式下，至少有一臺服務(wù)器負(fù)責(zé)每一臺聯(lián)入網(wǎng)絡(luò)的計(jì)算機(jī)和用戶的驗(yàn)證工作，相當(dāng)于企業(yè)部門的主管一樣。域控制器包含了由這個(gè)域的賬戶、密碼、屬于這個(gè)域的計(jì)算機(jī)等信息構(gòu)成的數(shù)據(jù)庫。當(dāng)計(jì)算機(jī)聯(lián)入網(wǎng)絡(luò)時(shí)，域控制器首先要鑒別這臺計(jì)算機(jī)是否屬于這個(gè)域，用戶使用的登錄賬號是否存在、密碼是否正確。5成員服務(wù)器和客戶端成員服務(wù)器是指安裝了WindowsServer操作系統(tǒng)，又加入了域的計(jì)算機(jī)，成員服務(wù)器的主要目的是提供網(wǎng)絡(luò)服務(wù)和數(shù)據(jù)資源。成員服務(wù)器通常包括數(shù)據(jù)庫服務(wù)器、Web服務(wù)器、文件共享服務(wù)器等。域中的客戶端是指其它操作系統(tǒng)（如Windows7/8.1/10）的計(jì)算機(jī)，用戶利用這些計(jì)算機(jī)和域中的賬戶，就可以登錄到域，成為域中的客戶端。62.安裝域控制器（1）在物理機(jī)上安裝Windows7/8.1/10或WindowsServer2008R2/2012R2操作系統(tǒng)，設(shè)置IP地址為01，安裝VMwareWorkstation12.0。（2）在VMwareWorkstation虛擬機(jī)中安裝WindowsServer2008R2，安裝VMwareTools。（3）配置IP地址為1，子網(wǎng)掩碼為，默認(rèn)網(wǎng)關(guān)為，首選DNS服務(wù)器為8。（4）修改計(jì)算機(jī)名，打開“服務(wù)器管理器”，單擊“更改系統(tǒng)屬性”，單擊“更改”，修改計(jì)算機(jī)名為“DC”，然后重新啟動計(jì)算機(jī)。7安裝域控制器（5）打開“服務(wù)器管理器”，單擊“角色”->“添加角色”。（6）勾選“ActiveDirectory域服務(wù)”。（7）要安裝ActiveDirectory域服務(wù)，需要安裝.NETFramework3.5。（8）安裝完成。（9）展開“ActiveDirectory域服務(wù)”，單擊“運(yùn)行ActiveDirectory域服務(wù)安裝向?qū)А?。?0）第一次配置林，選中“在新林中新建域”。8安裝域控制器（11）在目錄林根級域的FQDN中添加域名，如“”。（12）設(shè)置林功能級別，在這里選擇“WindowsServer2008R2”。（