配置 AD 域及證書服務與 DNS 服務說明

文前說明

作為碼農中的一員，需要不斷的學習，我工作之餘將一些分析總結和學習筆記寫成博客與大家一起交流，也希望採用這種方式記錄自己的學習之旅。

最終：搭建兩臺服務器 172.30.1.103 與 172.30.1.104。

在 172.30.1.103 中搭建主要 AD 域控制及證書服務與 DNS 服務。

在 172.30.1.104 中搭建額外 AD 域與 DNS 服務。

172.30.1.103

1. 安裝 Window server 2008 R2 操作系統。
2. 配置固定 IP 地址，首選 DNS 服務器設置與自身 IP 一致。

IP配置

1. 安裝 Active Directory 域服務。

命令行中輸入：dcpromo

命令行輸入

安裝嚮導 → 下一步

域服務安裝嚮導

操作系統兼容性 → 下一步

操作系統兼容性

選擇某一部署配置 → 在新林中新建域 → 下一步

新建林

命名林根域 → 輸入域名（例如：sdcad6.com） → 下一步

命名林根域

設置林功能級別 → 選擇功能級別（例如：windows server 2008 R2） → 下一步

設置林功能級別

其他域控制器選項 → 勾選DNS服務器 → 下一步

其他域控制器選項

彈出無法創建 DNS 服務器委派的提示窗口 → 選擇 “是”

無法創建 DNS 服務器委派的提示窗口

數據庫、日誌文件和 SYSVOL 的位置 → 下一步

數據庫、日誌文件和 SYSVOL 的位置

目錄服務還原模式的 Administrator 密碼 → 輸入密碼 → 下一步

目錄服務還原模式的 Administrator 密碼

摘要 → 下一步

摘要

等待安裝 → 安裝完成（安裝時會將DNS一起安裝） → “完成”按鈕，然後重啟

安裝完成

打開 “開始” 菜單 → “管理工具” → “服務器管理器”

服務器管理器

安裝 DNS 服務器安裝成功，應該包含 dc 、domains 等目錄

安裝 DNS 服務器安裝成功

選擇創建的 DNS 域名（sdcad6.com），右鍵 “新建主機”

新建主機

命令行中輸入：ping sdcad6.com，可以 ping 通才行

命令行中輸入

（已經安裝了AD域和DNS服務器從這裡開始）

1. 安裝 Active Directory 證書和 web 服務器（IIS）

服務器管理器中，添加角色（選擇 Active Directory 證書和 web服務器（IIS））

服務器管理器中，添加角色

證書簡介 → 下一步

證書簡介

選擇角色服務 → 下一步

選擇角色服務

指定安裝類型 → 企業 → 下一步

指定安裝類型

指定 CA 類型 → 跟 CA → 下一步

指定CA類型

設置私鑰 → 新建私鑰 → 下一步

設置私鑰

為 CA 配置加密 → 使用默認的加密服務提供程序、算法和密鑰長度 → 下一步

為 CA 配置加密

配置 CA 名稱 → 使用默認的名稱 → 下一步

配置 CA 名稱

設置有效期 → 使用默認的五年有效期 → 下一步

設置有效期

配置證書數據庫 → 使用默認的保存位置 → 下一步

配置證書數據庫

IIS 的配置全部選擇下一步即可

IIS 的配置

選擇角色服務

確認安裝選擇

選擇 web 服務器（IIS） → Internet信息服務（IIS）管理器

→ 服務器證書

服務器證書

創建域證書（通用名稱填寫域名：例如 sdcad6.com ），其他的信息任意填寫

創建域證書

選擇本機根證書頒發證書（定義一個名稱，該名稱會作為後續綁定操作中 SSL 證書選擇的名稱，例如：test） → 完成

聯機證書頒發機構

選擇 web服務器（IIS） → Internet信息服務（IIS）管理器 → Default web Site → 最右側的 綁定 操作

網站綁定

選擇 SSL 設置

SSL設置

選擇 接受

接受

“開始”菜單 → “管理工具” → 證書頒發機構，查看頒發的證書，可以看見域控制器證書才行

頒發的證書

在目錄 C:\Windows\System32\certsrv\CertEnroll，找到根證書 *.crt

根證書

將根證書拷貝到 engine 服務器上

1. 增加域用戶管理員

“開始”菜單 → 管理工具 → 選擇 Active Directory 用戶和計算機 → user → 新建用戶

新建用戶

填寫姓名、用戶登錄名等。（例如：超級管理員，sdcadmin），設置密碼，分配權限（添加 Domain Admins 權限）

設置密碼

分配權限

172.30.1.104

1. 在 172.30.1.104 安裝 window server 2008 R2 操作系統
2. 配置固定 IP 地址，首選 DNS 服務器設置為主域控服務器 IP（172.30.1.103），備用設置與自身 IP 一致。
3. 安裝Active Directory域服務

命令行中輸入：dcpromo

安裝嚮導 → 下一步

選擇功能級別（例如：windows server 2008 R2 ） → 下一步

選擇某一部署配置 → 現有林 → 下一步

選擇某一部署配置

網絡憑據 → 輸入主域控的 DNS 名稱 → 備用憑據 → 設置（登錄帳號與密碼） → 下一步

網絡憑據

Windows 安全

選擇域 → 下一步

選擇域

請選擇一個站點 → 下一步

請選擇一個站點

其他域控制器選項 → 下一步

其他域控制器選項

彈出無法創建 DNS 服務器委派的提示窗口 → 選擇 “是”

數據庫、日誌文件和 SYSVOL 的位置 → 下一步

目錄服務還原模式的 Administrator 密碼 → 輸入密碼 → 下一步

摘要 → 下一步

等待安裝 → 安裝完成（安裝時會將 DNS 一起安裝） → “完成” 按鈕，然後重啟

打開 “開始” 菜單 → “管理工具” → 服務器管理器

安裝 DNS 服務器安裝成功，應該包含 dc、domains 等目錄

可以查看到主域控（172.30.1.103）的 DNS 配置信息

可以查看到主域控

域用戶也進行了同步，可以查看到主域控先前新增的姓名為超級管理員的用戶

域用戶也進行了同步

命令行中輸入：ping sdcad6.com，可以 ping 通才行

命令行中輸入

主域控服務器上同樣也能看見額外域控（172.30.1.104）的DNS配置信息

1. engine 服務器的 DNS 配置文件 /etc/resolv.conf 文件中，將主域控寫在最前面，額外域寫後面

nameserver 172.30.1.103
nameserver 172.30.1.104

配置 AD 域及證書服務與 DNS 服務說明

閱讀更多 騎單車去帶娃 的文章

關鍵字: 技術 兼容性 Server