Windows AD 架設

首先先改Windows Server 電腦名稱為DC01，然後重開機。



AD的架構是要透過DNS解析的，所以我們把慣用DNS伺服器指向自己 127.0.0.1 。



新增角色及功能精靈裡，點選Active Directory 網域服務。



安裝好之後點選伺服器管理員上方驚嘆號部屬後設定，來設定AD。



我們點選新增樹系，此範例的網域名稱為corpnet.lin0204.tw。



這裡可以看到因為AD的服務和DNS是綁在一起的，所以一定要安裝，DSRM是一個救援修復模式密碼可以給之後記起來，不太會用到。





NetBIOS 網域名稱預設是會取最左邊的單字，所以以此範例來說是 corpnet ，但不好識別，我們改成lin0204。





接下來就等安裝完成重開機。



我們這邊有一台用戶端電腦要加入網域，首先先把DNS指向DC01那台，不然沒辦法解析AD。



電腦名稱為PC01，加入到網域 corpnet.lin0204.tw。



加入網域必須要授權，我們給他administrator的密碼。



重開機之後，第一個畫面是登入 PC01\user 的密碼，這個是本機帳號，但我們要登入網域帳號，所以必須按切換使用者。



我們使用 netbios\帳號 的方式登入，所以是 lin0204\administrator 。



我們用指令 whoami 確定目前的電腦登入帳號為 lin0204\administrator ，並且此台用戶端電腦有加入網域。



我們回到DC01，然後使用工具，Active Directory 使用者和電腦工具。



加入網域的電腦預設會放在 Computers的容器(OU)裡，所以我們看到PC01。



網域控制站則會放在 Domain Controllers 的容器(OU)裡，所以我們看到有一台DC01。



我們前面有提到網域的架構和DNS是習習相關的，畢竟名稱解析都要靠DNS幫忙，所以加入網域的電腦名稱預設會自動登記在DNS裡，大家才解析的到。