说明设置主要和唯一的域控制器

我在哪里可以得到最好的一步一步的指示(与一些简单的解释)如何在Windows Server 2008 R2服务器核心上设置域控制器

我不知道我需要什么? 我是否也需要DNS以及AD等等。 我对这些东西不够了解,但是我需要设置它们来准备开发环境。 我也想知道如何在DC机器上configuration防火墙,使其在其他机器上可见,因为我已经设置了DC,但我无法连接到它…

这是我的硬件configuration:

  • Linksys与DHCP的互联网路由器
  • 我的开发机器是Windows 7
  • 我的DC机器是我的开发机器中的虚拟机
  • 我的开发机器有一个hw的networking适配器,以Linksys和虚拟networking适配器到DC
  • DC机器有两个networking适配器:一个到Linksys(要互联网,所以它可以更新等),一个主机(我的开发Win7的机器)

编辑

我的开发机器应该访问域控制器并使用域凭据login。 开发机器将通过Linksys路由器直接访问互联网。 我的域控制器机器只能提供身份validation(如果我能够正确configuration),还应该使Active Directory联合身份validation服务处于可行状态。 我希望现在更清楚一点。 至less有一点点。

这里有一个公平的职位,另一个会让你开始。 将会有几个参数需要通过,但是安装域控制器的机制并不困难。 你也需要DNS才能出席,是的…

我要说的一件事,就是因为你可以并不意味着你应该 – 有很多“devise”水平的问题需要回答,有效地build立活动目录,没有人,但你可以有效地回答这些问题 – 我们不能告诉你该做什么(因为你是一个开发人员,把它想象为为某人创build一个商业应用程序 – 你可以编写自动化他们的业务stream程,但你不能告诉他们如何运作他们的业务或者他们的“业务stream程”应该是什么 – 这是他们的业务)。

在微软的网站上有很多关于devise活动目录,有效地configuration服务器成为域控制器等等的东西,我强烈build议在那里做一些研究,考虑你想要完成什么,而不仅仅是寻找“食谱”解决scheme。 这样你会更快乐。

至于通过DC连接到外部世界…我强烈build议你不要 – 很多风险连接DC到互联网,不希望是粗鲁的我不认为你在一个地方有效地处理这个问题…设置另一个虚拟机来处理互联网连接,真的。

根据您的修改:

“完整”版本肯定会使安装和configuration变得更容易。 根据你现在描述的情况,把一些东西拼凑在一起并不难。 如果您使用的是完整版本,请安装DNS,安装Active Directoryangular色,安装声称您需要AD的任何“必需”组件,让DCPromo向导运行,并告诉它您正在新build一个新域森林。 它有点从那里走过你。