windows2008r2搭建域控

基于Windows 2008 R2搭建域控、域认证、智能卡登录部署说明

XXXXXXXXX公司

2012年8月

目录

一、安装DNS服务和安装IIS服务 ............................................................................................... 3 二、配置活动目录 ........................................................................................................................... 5 三、安装证书服务 ......................................................................................................................... 16 四、配置证书服务 ............................................................................

基于Windows 2008 R2搭建域控、域认证、智能卡登录部署说明

XXXXXXXXX公司

2012年8月

目录

一、安装DNS服务和安装IIS服务 ............................................................................................... 3 二、配置活动目录 ........................................................................................................................... 5 三、安装证书服务 ......................................................................................................................... 16 四、配置证书服务 ............................................................................

项目一 基于Windows Server 2008 R2域的安全管理

Windows Server 2008 R2是微软最新的服务器操作系统，该操作系统秉承“按需定制”的原则，可以根据需要选择安装组件。网络中常用的基础服务以“角色”的方式体现，更多的管理任务以“功能”的方式体现。由于系统安装的服务少，因而能够减少网络攻击面，提升网络安全。其中的AD DS域服务是Windows网络的基础网络服务，是Windows系列应用型产品的核心平台，是用户管理、计算机管理的基础。

一、项目简介

本项目实现计算机系OU中若干计算机账号和用户账号（见表1-1）的统一的管理。

表1-1 网络环境描述 名称 Server1 Server2、Server3… PC1 PC2 类型 服务器 服务器 客户端计算机1 客户端计算机2 作用 DC 文件服务器等 用户登录的计算机 用户登录的计算机 普通账号 DC 备注 域控制器 域的成员服务器 OU内 OU内 域内用户 文件服务器 User1、user2、user3 用户账号

……

项目一 基于Windows Server 2008 R2域的安全管理

Windows Server 2008 R2是微软最新的服务器操作系统，该操作系统秉承“按需定制”的原则，可以根据需要选择安装组件。网络中常用的基础服务以“角色”的方式体现，更多的管理任务以“功能”的方式体现。由于系统安装的服务少，因而能够减少网络攻击面，提升网络安全。其中的AD DS域服务是Windows网络的基础网络服务，是Windows系列应用型产品的核心平台，是用户管理、计算机管理的基础。

一、项目简介

本项目实现计算机系OU中若干计算机账号和用户账号（见表1-1）的统一的管理。

表1-1 网络环境描述 名称 Server1 Server2、Server3… PC1 PC2 类型 服务器 服务器 客户端计算机1 客户端计算机2 作用 DC 文件服务器等 用户登录的计算机 用户登录的计算机 普通账号 DC 备注 域控制器 域的成员服务器 OU内 OU内 域内用户 文件服务器 User1、user2、user3 用户账号

……

Serv-u使用基本教程

注意事项：

1、Serv-U的管理密码一定不能留空，不然会很危险的。

2、系统自带的防火墙默认是打开的，有时会影响FTP的正常连接，出现无法连接时建议先关闭防火墙，在传完数据后再打开防火墙。

方法/步骤 1. 1

1. 运行“Serv-U”，在弹出一密码框中输入密码登陆进去。

2. 2

2.展开Serv-U服务器，找到“域”，如果已经建立有域，可跳到建立用户；如果没有“域”则新建一个域。如下图

3. 3

3.然后输入服务器的IP，然后“下一步”

4. 4

4. 域的描述填写便于自己管理的如：MYFFP

5. 5

5. 端口用默认的21

6. 6. 域类型用默认的，“存储于.int文件”，下一步，完成域的创建。

7. 成功建立好域。

8. 7. 建立用户

9. 8. 选中“用户”后，右键，“新建用户”，输入自己想要的用户名。点“下一步”、

10. 9.接着输入这个用户访问的密码，点“下一步”。

11. 10. 主目录通过浏览选择你的FTP所在的目录如：E:\\wwwrot

12. 11. 锁定用户选“是”，然后点完成。

13. 12. 为这个用户分配访问FTP的权限，可根据情况分配读写权，但一定不能分配“执行权”，不然

? 部署windows域之2008 R2域控制器服务

1、具有管理员权限

2、windows server2008 R2(除WEB版外) 3、本地磁盘至少有一个分区是NTFS文件系统 4、配置静态的IP地址和子网掩码 5、足够的磁盘空间

查看操作系统版本

查看TCP/IP参数信息

Administrator管理员登录后，运行 “dcpromo” 命令

打开“Active Directory”域服务安装向导

阅读操作系统兼容性 选择 “下一步”

在选择某一部署配置选择在新林中新建域

命名根林域键入FQDN (完全合格域名)guang.com

设置林功能级别选择“Windows Server 2008 R2”

其他域控制器选项 选择“DNS服务器”

数据库、日志文件和SYSVOL的位置接受默认位置“下一步”

目录服务还原模式密码输入并确认一个强密码“下一步”

Win7/Windows Server 2008R2环境下https网站搭建教程

百度优先收录https网站带动了https应用狂潮，很多站长开始了解并部署https，那么如何在win7/windows server 2008R2环境下使用SSL证书建立https站点呢?本文给大家介绍Win7/Windows Server 2008R2环境下使用ssl证书搭建https站点全过程。 要想成功架设https安全站点关键要具备以下几个条件：

1、需要从可信的证书颁发机构CA(如沃通CA提供的免费SSL证书)获取服务器SSL证书。

2、必须在WEB服务器上安装服务器SSL证书。 3、必须在WEB服务器上启用SSL功能。

4、客户端(浏览器端)必须同WEB服务器信任同一个证书认证机构，即需要安装CA证书。 下面，我们对照上面的四部，进行一步一步的操作

1：需要从可信的证书办法机构CA获取服务器SSL证书(由于我们是在本地做测试环境，而不是实际操作。所以这里我们自己创建一个证书。如果是实际的操作，需要CA机构获取一个证书，高级证书是需要付费的，大家可以申请一个免费SSL证书。) 2：必须在WEB服务器上安装服务器SS

列一些必须启用的功能(Feature)

桌面体验

墨迹和手写服务 墨迹支持

优质Windows音频视频体验 简单TCP/IP服务

.Net Framework 3.5.1功能 .Net Framework 3.5.1 无线LAN服务

再列一些必须启用的服务(Service)

#支持Aero Theme #支持音频 Windows Audio

Windows Audio Endpoint builder #支持读卡器

Portable Device Enumerator Service

#摄像头

Windows Image Acquisition (WIA)

#1、把必须足够复杂的管理员密码变成简单密码：(安装时第一遍重启后，shift+F10直接调出命令行运行)

运行\“，计算机配置—windows配置—安全设置—账户策略—密码策略: “密码必须符合复杂性要求”—已禁用 #2、密码不过期

运行\“，计算机配置—windows配置—安全设置—账户策略—密码策略：“密码最长使用期限”—设为0 #3、自动登录- 运行“netplwiz”，用户账户，取消“要使用本机，用户必须输入用户名和密码”前面的勾，点击“应用”，并输

列一些必须启用的功能(Feature)

桌面体验

墨迹和手写服务 墨迹支持

优质Windows音频视频体验 简单TCP/IP服务

.Net Framework 3.5.1功能 .Net Framework 3.5.1 无线LAN服务

再列一些必须启用的服务(Service)

#支持Aero Theme #支持音频 Windows Audio

Windows Audio Endpoint builder #支持读卡器

Portable Device Enumerator Service

#摄像头

Windows Image Acquisition (WIA)

#1、把必须足够复杂的管理员密码变成简单密码：(安装时第一遍重启后，shift+F10直接调出命令行运行)

运行\“，计算机配置—windows配置—安全设置—账户策略—密码策略: “密码必须符合复杂性要求”—已禁用 #2、密码不过期

运行\“，计算机配置—windows配置—安全设置—账户策略—密码策略：“密码最长使用期限”—设为0 #3、自动登录- 运行“netplwiz”，用户账户，取消“要使用本机，用户必须输入用户名和密码”前面的勾，点击“应用”，并输

Windows Server 2012R2 域与活动目录 一、域与活动目录

什么是域

域（Domain）是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系（Trust Relation）。信任关系是连接在域与域之间的桥梁。当一个域与其他域建立了信任关系后，两个域之间不但可以按需要相互进行管理，还可以跨网分配文件和打印机等设备资源，使不同的域之间实现网络资源的共享与管理。

为什么需要域

如果资源分布在N台服务器上，那么用户需要资源时就要分别登陆这N台服务器，也就需要N个账号。一个用户如此，那M个呢，管理员也就需要给他们创建N*M个账户，这样不仅负责而且难管理。

有了域，管理员只需要给每个用户创建一个域用户，用户只需在域中登陆一次就可以访问域中的资源，实现了单一登陆。

用户信息是存放在域中的域控制器（DC，Domain Controller）上，上图中，可以在服务器中选定一台或者几台服务器作为域控制器。有多台域控制器时，各个域控制器是平等的，每个域控制器上都有所在域的全部用户的信息，域控制器之间需要同步这些信息。而其它不适域控制器的服务器仅仅是提供资源。

什么是活动目录

活动目录（Active Director