1.前期准备2.安装域控3.添加域成员4.添加域用户5.域成员和用户账号做绑定
1.前期准备 使用的系统
windows 2008 R2---->域控
下载地址：百度网盘：https://pan.baidu.com/s/1GoJ_6FuOvPfIco8wV_DdAA 提取码：t6y7【初始密码最好难点，数字字母特殊字符，后面安装域控会检测弱口令】windows xp ---->域成员1
链接：https://pan.baidu.com/s/1o-HcKddSG6IAz_0COKhq8Q提取码：hkhr【虚拟机安装版本选择windows XP professional安装】windows 2003 R2 ---->域成员2
磁力地址：cn_win_srv_2003_r2_enterprise_with_sp2_vl_cd1_X13-46432.iso (608.37 MB)为什么不加windows 7和10呢，因为我的电脑内存太小了，属实搞不了，只能那这些小系统搞搞了，原理都是一样的。
都下载完之后自己安装一下就可以，win安装简单，这里就不写了哈。
2.安装域控 来到win 2008R2，打开服务器管理器，点击角色，添加角色
点击服务器角色，选择AD域服务，之后下一步。
之后再点一个下一步，然后点击安装，一会后就安装完成了。
安装完AD后，在角色处会多出来AD的选项，我们这里要点击选择ad，然后点击运行ad域服务安装向导。
直接下一步，下一步，然后在选择某一部署配置页面，选择在新林中新建域。
下一步，然后自己设置一个域名，我这里就设置m91124.com了，这个无所谓，随便。
【这里可能会让你重新设置密码，因为你的密码太简单，所以需要加强一下，这里自己设置一下就ok了啊，下一步是一样的。】
下一步到设置林功能级别，工作环境中一般设置的是2003，为的是以后方便升级，因为我们这是靶机，我们就直接设置2008就好，然后下一步。
过程会比较慢，要耐心等一会，一定要耐心
漫长的等待之后，直接下一步。
这里选择DHCP自动分配ip。
出现这个的话，直接选择是。
之后继续下一步。
然后开始设置域控密码，强一点，然后下一步。
继续下一步。
然后就继续开始漫长的等待。（我等了两分钟)
域控安装完成。
然后会弹出一个框，选择重启就ok了。
重启后看到用户名前面带域名，就ok了。
接下来设置域成员，记得把域控的ip记下来，后面有用。
3.添加域成员 先来搞xp吧。
打开xp的网络设置，点击属性打开面板，选择internet协议，DNS写出域控的ip地址，之后点击确定。
然后右击我的电脑，选择属性，在计算机名下选择更改，然后选择隶属于域，域就是之前你自己写的那个域名，我的是m91124.com，你填自己的就可以，然后需要输入2008R2的账号密码，然后点击确定即可。
加入成功就会弹窗出来，然后会重启，就加入成功了，2003也是一模一样，按xp走一遍就好了。再次登录的时候就可以看到登录域的选项。
【域控机的账号密码是可以直接登录下面域成员的电脑的，所以只要拿下域控，就基本相当于拿下了整个域。】
4.添加域用户 在一般的公司中为了方便管理，会创建一些账号供域成员使用，我们这里就模拟企业创建一下。
点开AD用户和计算机，然后右击域名，点击新建组织单位。
我们就新建一个运维部和一个财务部吧。
接下来右击运维部，新建用户。
完善用户信息，信息自己填，我这个运维部下面M9用户是分给2003的，因为有web服务，我就命名登录名为web。
密码记得难一点，数字+字母+字符，密码里最好不要出现和用户名，不然可能过不了。
下一步即可创建成功。
然后同上面步骤，在财务部也创建个用户，这个用户给xp系统登录。
5.域成员和用户账号做绑定 选择财务部M911用户，右击属性
然后找到账号标签，再点击登录到，选择下列计算机，计算机名写xp系统的计算机名(systeminfo),点击添加-->确定-->确定即可。
设置好之后就可以使用财务这个账号去登录xp的系统了。
同步骤，把运维部的M9的用户和win2003再绑定就ok了。
同样可以登录成功。
现在，一个简单的域环境的搭建完成了，回域控简单查询看看。
发表于 2022-2-8 23:15:14