一、準備工作

1、準備好 VM 虛擬機和 Server 的安裝包。

二、安裝 Server 2022

1、選擇標準且有圖形界面的進行安裝。

2、選擇自定義安裝方式。

3、為虛擬機 server2022 安裝 VMware tools。

4、回到桌面，右鍵個性化把計算機和網(wǎng)絡圖標放出來。

三、安裝 AD 域服務

1、點擊添加角色和功能。

2、勾選 AD 域服務。

3、勾選如果需要，自動重新啟動目標服務器。

4、安裝完成后，在右上角有個感嘆號，點開點擊將此服務器提升為域控制器。

-如果是第一臺域控制器，要選擇添加新林，輸入公司的根域名，如cnc.abc。

-功能級別選擇 2016。

-設置還原密碼。

-DNS 不用管，直接下一步。

-檢查先決條件，只要安裝按鈕是可點擊的，那就沒什么問題。

5、安裝完畢，等待重啟。重啟后，AD 服務器已經(jīng)安裝完畢了，同時它也是 DNS 服務器。

四、AD 域的基本配置

1、固定 IP 地址：

-點擊本地服務器，點擊由 DHCP 分配的 IPv4 地址，查看并記下當前 IP 地址，如192.168.101.37。

-把 IP 固定，輸入之前記下的 IP 地址，子網(wǎng)掩碼默認即可。

-由于服務器也是 DNS 服務器，所以 DNS 服務器這里填它自己的 IP 地址。

2、用戶和計算機管理：

-點擊右上角的工具，點擊用戶和計算機?？梢钥吹礁蛎ㄈ鏲nc.abc）、computers（加入域的計算機）、Domain Controllers（域控制器）。

-右鍵新建組織單位，如新建人事部等部門。

-在對應部門，右鍵新建用戶，填寫資料，設置密碼（如大小寫字母組合XMing2024）。

-若組織單位創(chuàng)建錯誤需要刪除，可點擊查看，開啟高級功能，右鍵組織單位屬性容納后點擊對象，取消“防止對象被意外刪除”勾選，之后關閉高級功能。

五、加域操作

1、在客戶機上，把 DNS 服務器改成新建的服務器地址（如192.168.101.37）。

2、右鍵開始菜單，點擊系統(tǒng) - 高級系統(tǒng)設置 - 計算機名 - 更改，點擊域，輸入域名（如cnc.abc），輸入新建用戶的賬戶密碼，之后重啟。

不改DNS的話，連不到ad域

六、用戶權限設置

1、新建用戶xiaohong。

2、右鍵用戶 - 隸屬于，發(fā)現(xiàn)兩個用戶都隸屬于 Domain Users。

3、點開 Users 查看，Domain Users 屬于所有域的用戶，即最低級的。

4、給用戶改成 Domain Admins，右鍵對應用戶 - 屬性 - 隸屬于 - 添加，輸入 Domain Admins，檢查后點擊確定。

本身的用戶權限是不能刪除的，所以我們添加了一個管理員屬性給她

七、共享文件

1、在服務器上打開我的電腦，在 C 盤新建一個文件夾叫機要文件，右鍵文件夾 - 屬性 - 共享，輸入要共享的用戶名稱（如小明），點擊添加 - 共享，切換小明的機子，win+R輸入server的地址\192.168.101.37。

2、在共享給小組時，打開儀表板，點擊工具 - 用戶和計算機，點擊 Users 在里面新建組，將用戶添加到組（如jsgg），然后再次重復共享文件夾操作。

八、退域操作

1、切換小明的機子，點擊開始菜單 - 切換用戶。

2、登錄到admingstator，如果沒有就輸入.\Administrator。

3、重復加域的操作，區(qū)別是把計算機隸屬于從域改成工作組，名稱隨便寫。

4、現(xiàn)在提示需要一個有權限的賬戶密碼，就用之前改權限為 Domain Admins 的其中一個人的賬號密碼即可。

九、AD 域中統(tǒng)一部署

1、一般軟件安裝包格式是 exe，但在域中要求用 MSI 格式的，可以用 advanced installer 這款軟件來轉換格式。

-打開軟件，點擊新建 - IT 專業(yè)人員 - 轉換 - 雙擊來自 EXE 的 MSI。

-輸入軟件的名稱，點擊從磁盤添加，選中安裝包，繼續(xù)下一頁不要點完成。

-轉換控制臺會顯示轉換后文件的路徑，直接點擊即可打開。

2、進入 server，在電腦磁盤中新建一個文件夾，把剛才轉換好的安裝包放進去，然后共享文件夾，共享給 everyone，權限設置讀取。

3、打開儀表盤，點擊工具 - 組策略管理，展開根域名（如cnc.abc），選擇組策略對象，右鍵新建一個 GPO，名稱就寫軟件統(tǒng)一部署。

4、選中新 GPO，右鍵編輯 - 用戶配置 - 策略 - 軟件設置 - 軟件安裝，右鍵新建數(shù)據(jù)包，選中剛才共享文件中的軟件安裝包（如WeChat），切記選中時不要在本地磁盤選中，要在網(wǎng)絡地址\\192.168.101.37中再選中，點擊打開 - 已分配 - 確定。

5、點擊右鍵 - 屬性 - 部署 - 勾選在登錄時安裝此應用。

睿智創(chuàng)新.RAIZ

致力于信息技術與開發(fā)應用的，一體化IT服務提供商

運維外包 | 網(wǎng)站建設 | 軟件開發(fā) | 系統(tǒng)集成

技術服務交流，優(yōu)秀案例分享，歡迎關注私信！