如何在Windows Server 2012中安装RDS

1、将RDS服务器加入域
2、打开服务器管理器安装RDS，点击“添加角色和功能”
3、点击“下一步”
4、选择“远程桌面服务安装”，点击“下一步”
5、选择“标准部署”，点击“下一步”
6、这里以选择“基于虚拟机的桌面部署”不例，点击“下一步”
7、默认会安装RDCB、RDWA、RDVH，点击“下一步”
8、选择要配置为RDCB的服务器，点击“下一步”
9、在将RDCB、RDWA、RDSH分开部署时，需先在服务器管理中将3台服务器添加到服务器池，不然不会列在可选的服务器中。
10、选择要配置为RDWA的服务器，点击“下一步”
11、选择要配置为RDVH的服务器，勾选“创建虚拟交换机”，点击“下一步”
12、点击“部署“
13安装成功，点击“关闭”RDS拓扑信息：

首先测试Windows 10客户端到域服务器的网络连接是否正常，这里通过ping域服务器的IP地址，发现连接正常。
给Windows 10客户端添加DNS服务器地址（即域服务器的IP地址）。“控制面板”—“网络和共享中心”，右键点击和域服务器通讯的网卡，选择“属性”，双击“Internet协议版本4(TCP/IPv4)”，在“首选DNS服务器”栏中填上域服务器的IP地址，点击两次“确定”关闭网络配置窗口。
右键点击“我的电脑”，选择“属性”，打开系统信息面板，点击左侧的“高级系统设置”，配置系统属性。在第一页“计算机名”中点击“更改”。
在d出的“计算机名/域更改”窗口中选择隶属于域并输入域名，注意不是域服务器的主机名！点击“确定”后输入域的帐号和密码，验证正确后即可加入域。
重启计算机，应用这些更改，到此，Windows 10加入域完成！

1配置DNS
# vi /etc/resolvconf
nameserver 192168230
nameserver 192168232
# vi /etc/hostconf
# nslookup 192168232 DNS查找
# net time SET 192168232 时间同步，客户端以服务器时间为准
2samba
首先确保Linux系统中安装了samba包，并用下述命令来检查samba包的基础库支持，一般的RPM安装都不会有问题。
# smbd -b | grep LDAP
HAVE_LDAP_H
HAVE_LDAP
HAVE_LDAP_DOMAIN2HOSTLIST

# smbd -b | grep KRB
HAVE_KRB5_H
HAVE_ADDRTYPE_IN_KRB5_ADDRESS
HAVE_KRB5

# smbd -b | grep ADS
WITH_ADS
WITH_ADS
# smbd -b | grep WINBIND
WITH_WINBIND
WITH_WINBIND
3krb5配置
配置编辑/etc/krb5conf，配置完成后，执行
# kinit administrator@HXBANKCOM
4Samba配置
编辑配置/etc/samba/smbconf后，重启samba服务
# service samba restart
# net ads join -U administrator@HXBANKCOM 加入域，这时需要输入域管理员密码
5winbind配置
编辑/etc/nsswitchconf，更改passwd和group为(files需视你linux系统配置NIS与否，如配置NIS，则为compat)
passwd: files winbind
group: files winbind
保存后(重)启动samba服务。(重)启动winbind。
用 wbinfo -u检索用户，wbinfo -g检索用户组来测试winbind是否正常。
1配置DNS
# vi /etc/resolvconf
nameserver 192168230
nameserver 192168232
# vi /etc/hostconf
# nslookup 192168232 DNS查找
# net time SET 192168232 时间同步，客户端以服务器时间为准
2samba
首先确保Linux系统中安装了samba包，并用下述命令来检查samba包的基础库支持，一般的RPM安装都不会有问题。
# smbd -b | grep LDAP
HAVE_LDAP_H
HAVE_LDAP
HAVE_LDAP_DOMAIN2HOSTLIST

# smbd -b | grep KRB
HAVE_KRB5_H
HAVE_ADDRTYPE_IN_KRB5_ADDRESS
HAVE_KRB5

# smbd -b | grep ADS
WITH_ADS
WITH_ADS
# smbd -b | grep WINBIND
WITH_WINBIND
WITH_WINBIND
3krb5配置
配置编辑/etc/krb5conf，配置完成后，执行
# kinit administrator@HXBANKCOM
4Samba配置
编辑配置/etc/samba/smbconf后，重启samba服务
# service samba restart
# net ads join -U administrator@HXBANKCOM 加入域，这时需要输入域管理员密码
5winbind配置
编辑/etc/nsswitchconf，更改passwd和group为(files需视你linux系统配置NIS与否，如配置NIS，则为compat)
passwd: files winbind
group: files winbind
保存后(重)启动samba服务。(重)启动winbind。
用 wbinfo -u检索用户，wbinfo -g检索用户组来测试winbind是否正常。

一、 域的组建1服务器配置因为只有本地办公，所以只需要单域就够了。服务器是三台IBM 服务器，作系统是WINDOWS 2000 SERVER版（也不一定要三台，实际上一台也能完成这些服务，至于用不用高级服务器版随你便了）。
:M]9X5Tb` he0
)`$g4vITV${Uq4y0 SERVER（19216801）：主域控制器，域名finalcom，IP19216801；并配置为主DNS服务器（转发DNS请求到ISP的DNS服务器IP，这样当客户机的DNS指向SERVER时不仅可以正常使用局域网也可以访问Internet）；安装WINS服务。
!`/O,{(R:l9f0 Many Summer -- 非常夏天/YEI&t#E6pP(t
SERVER2（19216802）：备份域控制器，DHCP服务器，建立作用域19216800/24，提供192168010~1921680100（具体提供多少IP地址请根据需要自定，关键是请留出一部分IP给服务器用）；配置作用域选项，其中网关为1921680254（宽带共享路由器），DNS、WINS服务器地址为19216801 SERVER3（19216803）：备用。Many Summer -- 非常夏天v\(t[c_1k6a
Many Summer -- 非常夏天 cL\"T'C[SD
如果为了稳定，可以在SERVER2上配置为DNS为主DNS的备份区域及GC，这样即使SERVER因调试重启或故障暂时不能使用时保证客户机仍可正常使用网络。
cuu"l2U)X0
0["U;rT,VJp^0 请不要问我如何安装DC、DNS、DHCP、WINS服务，微软的设计简直就是瓜化的安装。
;y%r,|b#B-i-M9m1nx0
CuxAf5wl0 2OU的建立公司有人事部、行政部、财务部、工程部、市场部五个部门（虚拟的）。Many Summer -- 非常夏天 ddFhn w6Z'D
为了管理及配置策略方便，建立以下OU层级。Many Summer -- 非常夏天o8h,O%j"qZ}y[@O
建立一级OU名为“FINAL”，“FINAL”下建三个二级OU，分别为“管理员”、“公司领导”、“部门”。在“部门”下按部门名称建立五个部门OU在每个二级OU和OU下分别建立安全组和用户，并把用户加入相应的安全组。Many Summer -- 非常夏天0vf$wh j]#a
u+t-U'l&Ldf'{xm1c0 用户帐号建立原则：以公司花名册为准，用员工工号为登录名建立用户帐号，建立后移动到相应的部门OU，并加入相应的安全组，员工的帐号均为Domain Users组。Many Summer -- 非常夏天7WYf&WmjU q
_E-^P ijZ0 如在“管理员”OU里建立“管理组”，建立用户“000”，并把用户“000”加入安全组“管理组”；在OU“部门”－“人事部”下建立用户“004”，加入安全组“人事组”。Many Summer -- 非常夏天l b\b-}3Ao8Xop
-n5ktuv4O0 建立用户帐号的时候请完整输入用户的姓名资料，以便日后若安装Exchange时使用。
!N~P ~O;UHW;Y9W0
9^jen [7[:X4o0 请注意：这时OU里并没有计算机帐号，因为在设计OU时客户机并没有安装，请看后面的客户机安装。
9R,Lk$]Sj0
/C4U9~/L2A'z0 3组策略及网络使用按以上设计的OU层级，可以在公司、管理层次、功能部门分别设计相应的组策略。以下举两个实例以供参考。
_ hrQo7vy7uw0 Many Summer -- 非常夏天QoM w\Sf0og
例一：限制客户机登录用户客户机加入域后（客户机的安装及配置见后），默认情况下任何一个域帐号可以在任何一台客户机登录到域使用该台客户机。可我朋友公司的人竟然不接受这个观点，说这样子岂不是每个人的电脑其他人都可以打开了，不安全，要给每台电脑再加上CMOS开机密码。当时我气的差点儿六孔喷血而亡（当时正在吃KFC，嘴里不会吐出来的）。
k2G{ :Z/BJ0 Many Summer -- 非常夏天+}lX }2ql"u
在我几番耐心讲解，告诉他们“电脑应做为公司一种共享的办公设备，而不是某个单用的电脑。任何一个连入网络的设备（电脑、打印机）都是网络的一部分，都是公司的资源”。终于达成以下协议，每个部门的人只能登录该部门的电脑。这一点从一定程度上增加了客户机的安全性。
b5o&W3d'{{(@8i0 Many Summer -- 非常夏天CRjfz
在OU，如“人事部”上创建组策略，在“计算机设置”－“本地策略”－“用户权利指派”－“在本地登录”，设置Domain Admin组和“人事组”有效，这样只有管理员和人事部的人才能登录人事部的电脑了。其他部门分别添加相应组策略。Many Summer -- 非常夏天l$e2|k({Wr RNm
Many Summer -- 非常夏天&Vf ~O8FfH p,\a
例二：网络共享的设计及文件夹重定向由于给用户的是Domain User的权限，所以用户不能共享本地的文件，那么如何解决用户文件共享的需要呢？这就要求在服务器上有管理员统一设置了。Many Summer -- 非常夏天$Jkkb%]fz
Many Summer -- 非常夏天 U1LM n:G@H8v H
服务器上的共享：在SERVER3上建立一个文件夹“DATA”，并完全共享，共享名为默认的“DATA”。在“DATA”文件夹下建立“SHARE DOCUENT”文件夹，在此文件夹建立每个部门的文件夹并设置NTFS权限。
W&T#ioxo$A0
4{"Xt,O:~5I0 其中DATA，Share document文件夹设置Domain Admin组，SYSTEM完全控制，Everyone只读；部门文件夹的NTFS权限设置为Domain admin组和本部门安全组有完全控制权限，Everyone只读。Many Summer -- 非常夏天o0gp'W i RB!S
cp,MacX FQ^d3{0 用户帐号配置：建立用户帐号时，为用户配置“主文件夹”，连接到服务器上的本部门文件夹。Many Summer -- 非常夏天7_}UGU-e-N
Many Summer -- 非常夏天%C4b)hV\`1i HZU
图中的部门文件夹路径应为完整的UNC，如 “\\server3\data\share document\人事部”。
B!d(Y^$B V$Z"|0 Many Summer -- 非常夏天t;F+v%t9B'f
这样设置当用户登录后在“我的电脑”里会多一个网络映射Z盘，映射到用户本部门共享文件夹，用户可以把需要共享的文件拷贝到Z盘，其他用户就可以通过共享访问。
[n8L-QK0 Many Summer -- 非常夏天b|5dv4bc
放在共享里的文件，本部门人的有完全控制权限，其他部门人具有只读权限。用户可以进一步在本部门文件夹内建立自己的文件夹，并设置更严格的权限。有些用户可能没有固定的电脑，个人文件放在部门共享文件夹里会有一些问题出现。一是安全性有待进一步设计，二是用户对共享不是很熟悉，多数人不会去设置文件夹安全属性。考虑到这一点，再加上文件存放的方便性，我做了文件夹重定向。
o9J"^"[{y1j0
(a D0y(}mM(kE+fv0 在一级OU FINAL上添加组策略，这是为了保证域内所有的用户的My Document文件夹都存放到服务器上。
wkj;d~$j0
KX eC4l(yIH0 组策略－用户配置－Windows设置－文件夹重定向，设置My Document属性，设置"基本-将每个人的文件夹定向到同一位置"，"目录文件夹位置"为file://Server3/Data/User Document/%username以上的设计完成了两个通过网络共享方案：（1）存放在My Document里的文件，用户无论在哪台客户机登录时均可正常访问，且只有自己可以访问；（2）各部门可在服务器上共享文件，且只有本部门有修改权限。
%F-]+PmIYR0

1、首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统， 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加， 添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面:

2、向下搬运右边的滚动条，找到“网络服务”，选中:

3、默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装，然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。在整个安装过程中请保证Windows
Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了：

4、安装完DNS以后，就可以进行提升 *** 作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导” ；

5、这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server
2003的域控制器，我建议大家尽量采用Windows 2000及以上的 *** 作系统来做为客户端。然后点击“下一步”:

6、在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步” ；

7、既然是第一台域控，那么当然也是选择“在新林中的域”:

8、在这里我们要指定一个域名，我在这里指定的是democom ；

9、这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦；　

10、在这里要指定AD数据库和日志的存放位置，建议采用默认；

11、这里是指定SYSVOL文件夹的位置，建议采用默认；

12、第一次部署时总会出现上面那个DNS注册诊断出错的画面，主要是因为虽然安装了DNS，但由于并没有配置它，网络上还没有可用的DNS服务器，所以才会出现响应超时的现像，所以在这里要选择:“在这台计算机上安装并配置DNS，并将这台DNS服务器设为这台计算机的首选DNS服务器”；

13、这是一个权限的选择项，在这里，我选择第二项:“只与Windows 2000或Window
2003 *** 作系统兼容的权限”，因为在我做实验的整个环境里，并没有Windows 2000以前的 *** 作系统存在” ；

14、设置密码，希望大家设置好以后一定要记住这个密码；


15、这是确认画面，请仔细检查刚刚输入的信息是否有误，尤其是域名书写是否正确，因为改域名可不是闹着玩的，如果有的话可以点上一步进入重输，如果确认无误的话，那么点“下一步”就正式开安装了:

---