H3C 智能管理中心双机热备部署指导-7.3-5W102

01-iMC 配置域&DNS控制器安装指导

H3C iMC配置域&DNS控制器

安装指导

新华三技术有限公司

http://www.h3c.com

资料版本：5W100-20240613

产品版本：iMC PLAT 7.3 (E0710)

未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。

除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。

由于产品版本升级或其他原因，本手册内容有可能变更。H3C保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。本手册仅作为使用指导，H3C尽全力在本手册中提供准确的信息，但是H3C并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。

前言

本手册主要介绍如何在Windows Server 2019操作系统中安装Active Directory域服务和DNS控制器。

前言部分包含如下内容：

本手册主要适用于如下工程师：

· 网络规划人员

· 现场技术支持与维护人员

· 负责网络配置和维护的网络管理员

本书约定

图形界面格式约定

格式	意义
< >	带尖括号“< >”表示按钮名，如“单击<确定>按钮”。
[ ]	带方括号“[ ]”表示窗口名、菜单名和数据表，如“弹出[新建用户]窗口”。
/	多级菜单用“/”隔开。如[文件/新建/文件夹]多级菜单表示[文件]菜单下的[新建]子菜单下的[文件夹]菜单项。

各类标志

本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方，这些标志的意义如下：

	该标志后的注释需给予格外关注，不当的操作可能会对人身造成伤害。
	提醒操作中应注意的事项，不当的操作可能会导致数据丢失或者设备损坏。
	为确保设备配置成功或者正常工作而需要特别关注的操作或信息。
	对操作内容的描述进行必要的补充和说明。

资料意见反馈

如果您在使用过程中发现产品资料的任何问题，可以通过以下方式反馈：

E-mail：[email protected]

感谢您的反馈，让我们做得更好！

1 概述

2 Active Directory域服务和DNS控制器安装流程

1 概述

本手册主要介绍如何在Windows系统进行Active Directory域服务和DNS控制器配置。本文以Windows Server 2019 Datacenter操作系统为例进行介绍。

2 Active Directory域服务和DNS控制器安装流程

(1) 单击系统“开始”按钮右侧的“服务器管理器”按钮，进入服务器管理器页面，如图2-1所示。

图2-1 服务器管理器

(2) 单击“添加角色和功能”，进入添加角色和功能向导，检查到静态IP地址已配置完成，如图2-2所示。管理员账户需使用强密码，并保持系统已应用最新的安全更新。本例中忽略此步骤，单击<下一页(N)>按钮。

图2-2 添加角色和功能向导

(3) 安装类型选择第一项“基于角色或基于功能的安装”，如图2-3所示。选择完成，单击<下一页(N)>按钮。

图2-3 选择安装类型

(4) 在服务器选择页面，选择服务器池中的本地服务器，如图2-4所示。选择完成，单击<下一页(N)>按钮。

图2-4 选择服务器

(5) 在服务器角色页面，勾选“Active Directory域服务”和“DNS服务器”，同时也在该服务器上安装域服务管理工具，如图2-5~图2-8所示。

图2-5 勾选Active Directory域服务

图2-6 添加Active Directory域服务远程管理工具

图2-7 勾选Active Directory域服务

图2-8 添加DNS服务器远程管理工具

(6) 服务器角色选择完成后，如图2-9所示。由于在Windows Server 2019操作系统中，安装Active Directory域服务时不需要添加额外的功能，可单击<下一页(N)>按钮至确认页面。

图2-9 服务器角色选择完成

图2-10 功能页面

图2-11 AD DS页面

图2-12 DNS服务器页面

(7) 如图2-13所示，在确认页面，确认选择无误后，单击<安装(I)>按钮开始安装，如图2-14所示。

图2-13 确认页面

图2-14 开始功能安装

(8) “Active Directory域服务”安装完成之后，单击“将此服务器提升为域控制器”，如图2-15所示。

图2-15 将此服务器提升为域控制器1

若不慎关闭了添加角色和功能向导窗口，也可在“服务器管理器”中进行“将此服务器提升为域控制器”操作，如图2-16所示。

图2-16 将此服务器提升为域控制器2

(9) 单击“将此服务器提升为域控制器”后，进入Active Directory域服务配置向导页面。在部署配置页面选择“添加新林(F)”并输入根域名，如图2-17所示，请确保输入的根域名遵循允许的DNS域命名约定，本例中为“WIN19.com”。配置完成后，单击<下一页(N)>按钮。

图2-17 配置根域名

(10) 进入域控制器选项页面，需在本页面配置目录服务还原模式(DSRM)密码后，才能登录未运行的AD DS域控制器，如图2-18所示。配置完成后，单击<下一页(N)>按钮。

图2-18 配置目录服务还原模式(DSRM)密码

(11) 进入DNS选项页面。一般情况下，在安装DNS服务器时，应在父域名系统(DNS)区域中创建指向DNS服务器且具有区域权限的委派记录。委派记录是用来传输名称解析机构和提供对授权管理新区域的新服务器对其他DNS服务器和客户端的正确引用。由于本机父域指向的是自己，无法进行DNS服务器的委派，因此无需创建DNS委派，即不勾选“创建DNS委派”，如图2-19、图2-20所示。可单击<下一页(N)>按钮进入其他选项页面。

图2-19 DNS选项页面1