部署前介紹一下基礎環(huán)境：這里共用到了三臺服務器，均安裝WINDOWS SERVER 2008R2企業(yè)版，其中QZJ 的IP 地址為1.1.1.253（作域控用），10.244.164.103（要求雙網

部署前介紹一下基礎環(huán)境：

這里共用到了三臺服務器，均安裝WINDOWS SERVER 2008R2企業(yè)版，其中QZJ 的IP 地址為1.1.1.253（作域控用），10.244.164.103（要求雙網卡），HIS-1的IP 地址為1.1.1.250，10.244.164.108（要求三網卡），HIS-2 的IP 地址為1.1.1.251，10.244.164.109（要求三網卡）.

一、設置域控

首先分別設置各臺服務器的IP 地址，

QZJ 應該設為

HIS-1三個網卡，分別設為（第一個網卡設為對聯IP 地址即可，第二個網卡設置內網IP ，第三個網卡設置政務外網IP ）

HIS-2也為三網卡，這里設為和HIS-2一樣。

二、安裝域控服務

在QZJ 上添加域服務

再在QZJ 上運行dcpromo 命令，出現以下窗口

新建域

命名林根域，這里設置為dongping.com （選擇一個未用的林根域名即可）

林功能級別選擇WINDOWS 2008R2

下一步，在彈出窗口中選擇是

存放位置選擇非系統盤即可

這里設置為win@00*

將域登入用戶的密碼設為永不過期

完成后重新啟動

重啟完后登錄已經不能用原來的帳戶名，如QZJ 原來登陸用戶名為administrator, 現在登錄應該改為dongping(林根域名)?ministrator,密碼為win@00*,方可登陸。

在QZJ 中服務器管理器中，選擇角色-ACTIVE DIRECTORY-ACTIVE DIRECTORY-GDGZJP.COM-USER 中選擇新建用戶，分別創(chuàng)建兩個用戶名，分別為admin1和admin2，密碼均為win@00*,勾選密碼永不過期，接下在我們在HIS-1上登錄時帳號應為dongping?min1,HIS-2為dongping?min2,密碼仍為win@00*