AD域建设管理（一）| 安装windows server2019、AD域、AD域证书服务

AD域建设管理（一）| 安装windows server2019、AD域、AD域证书服务

    • 1.环境介绍及前言
    • 2.安装配置win server 2019虚拟机
    • 3.安装AD域服务、AD证书服务
      • 3.1.安装AD域服务
      • 3.2.配置AD域服务(将此服务器提升为域控制器)
      • 3.3.安装AD域证书服务
      • 3.4.配置AD域证书服务
    • 4.AD DS的用户和计算机、ADSI编辑器
      • 4.1.AD DS的用户和计算机
      • 4.2.ADSI编辑器

最后更新时间:2020/8/5
更新说明：1.安装配置了虚拟机、AD域、AD域证书服务，并将域提升为控制器；
2.简单介绍下AD DS的用户和计算机、ADSI编辑器；

  • AD域建设管理（一）| 安装windows server2019、AD域、AD域证书服务
  • AD域建设管理（二）| python3+ldap3管理AD域实践（批量创建OU、用户、改密码、更新OU与用户）
  • AD域建设管理（三）| AD域实践（用remoteapp修改初始化密码）
  • AD域建设管理（四）| AD域实践（win server2019 RemoteApp前端修改与美化

1.环境介绍及前言

虚拟机 ip
windows server 2019 192.168.255.222

2.安装配置win server 2019虚拟机

步骤1：VMware操作(蛮简单的)

  1. 用VMware>新建虚拟机>典型>稍后安装系统>Windows Server 2016>虚拟机名称位置(修改下)>容量(默认)>完成;
  2. 编辑虚拟机设置>CD/DVD(SATA)>使用镜像文件(server 2019镜像)>确定>开启虚拟机傻瓜安装不要怂;
    步骤1：不输入秘钥不激活>下一步
    注意点：

步骤2：注意选择**Standard(桌面体验)**版本
点击下一步,等待安装完成即可

步骤3：使用Sysprep清理计算机，记得勾选通用选项

  • 怎么找到Sysprep？

    进到windows server 2019虚拟机；
    在C:WindowsSystem32Sysprep目录下找到Sysprep工具；

20200312174719679.png

  • 清理完成后该怎么做？

    重启后遇到输入产品秘钥点左下角以后再说，设置管理员Administrator密码进入系统；

步骤4：虚拟机配置静态IP，DNS指向127.0.0.1(自己)

  1. 进入系统后初始化的配置如下：
    在这里插入图片描述
  2. 配置静态IP：192.168.255.223
  3. DNS指向127.0.0.1(自己)
    在这里插入图片描述
    步骤5：修改计算机名为RAN-MAIN，然后自动重启
    在这里插入图片描述
    重启后生效：
    在这里插入图片描述

3.安装AD域服务、AD证书服务

  1. 安装AD域服务，并将主机升级为域控主机;
  2. 安装AD域证书服务并配置生成秘钥；

3.1.安装AD域服务

步骤1：服务器管理器>管理>添加角色和功能
在这里插入图片描述
步骤2：确认服务器所需配置

  • 管理员账户强密码
  • 配置静态IP

每次安装新的服务都需要这么操作，可以勾选默认跳过此页>下一步

在这里插入图片描述
步骤3：安装类型>默认>下一步
在这里插入图片描述
步骤4：选择目标服务器>默认>下一步
在这里插入图片描述
步骤5：选择服务器角色>勾选所需服务>下一步

  1. AD域服务——必选
  2. AD联合身份验证服务——可以先不选择安装(不勾选)
  3. 后面检查发现AD证书服务已经安装不能安装AD域！！！(因此这里先不安装证书服务)
    在这里插入图片描述
    步骤6：默认跳过>下一步
    在这里插入图片描述
    步骤7：介绍AD DS>下一步
    在这里插入图片描述
    步骤8：勾选允许重启服务器>安装
    在这里插入图片描述

3.2.配置AD域服务(将此服务器提升为域控制器)

步骤1：添加新林>根域名 randolph.com>下一步
填写根域名，可以先了解下命名规范： Active Directory 中计算机、域、站点和 OU 的命名约定
在这里插入图片描述
步骤2：输入密码>下一步
在这里插入图片描述
步骤3：默认>下一步
在这里插入图片描述
步骤4：默认>下一步
在这里插入图片描述
步骤5：默认>下一步
在这里插入图片描述
步骤6：检查选项>下一步
在这里插入图片描述
步骤7：先决条件检查>下一步
在这里插入图片描述
步骤8：安装重启，服务器就变成了域控制器了
在这里插入图片描述

3.3.安装AD域证书服务

重复的步骤在3.1中已经写到，这里只标出需要注意的地方

步骤1：选择AD证书服务>下一步
在这里插入图片描述
步骤2：AD证书服务简介>下一步
在这里插入图片描述
步骤3：默认证书颁发机构>下一步
在这里插入图片描述
步骤4：勾选允许重启服务器>点击安装即可
在这里插入图片描述

3.4.配置AD域证书服务

步骤1：检查需要配置AD证书服务
在这里插入图片描述
步骤2：默认凭据>下一步
在这里插入图片描述
步骤3：默认证书颁发机构>下一步
在这里插入图片描述
步骤4：默认企业CA>下一步
在这里插入图片描述
步骤5：默认根CA>下一步
在这里插入图片描述
步骤6：默认创建新的私钥>下一步
在这里插入图片描述
步骤7：默认加密算法>勾选允许管理员交互>下一步
在这里插入图片描述
步骤8：全部默认>下一步
在这里插入图片描述
步骤9：默认证书有效期5年>下一步
在这里插入图片描述
步骤10：默认数据库位置>下一步
在这里插入图片描述
步骤11：检查636端口连通性：没配置好之前，不可连通（我自己测试下的，不需要做）
还没配置好证书服务之前：
日志：

2020-05-18 15:47:01,139  INFO  localAD.py  52  username:CN=Administrator,CN=Users,DC=randolph,DC=com res: True

结论：636端口不可以访问
在这里插入图片描述
步骤12：点击配置即可
在这里插入图片描述
步骤13：配置成功>关闭
在这里插入图片描述
步骤14：检查636端口连通性（我自己测试下的，不需要做）
日志：

2020-05-18 16:01:02,819  INFO  localAD.py  52  username:CN=Administrator,CN=Users,DC=randolph,DC=com res: True
安装完成后，测试是可以636端口访问的，这样就可以用LDAP3远程批量修改密码了。

4.AD DS的用户和计算机、ADSI编辑器

4.1.AD DS的用户和计算机

服务器管理器>AD DS>右键>Actice Directory用户和计算机
在这里插入图片描述
记得点击查看>勾选高级功能
在这里插入图片描述

4.2.ADSI编辑器

打开方式上小结可以看到>更多操作>连接到>直接确定默认即可
在这里插入图片描述
之后我们用程序管理AD域账号的效果都将在这里呈现
在这里插入图片描述

Published by

风君子

独自遨游何稽首 揭天掀地慰生平