图创建交换机时, 请配置好其网段 ( 图 1.1.4), 点击确定图交换机创建完成以后, 可以在交换机列表里面查询到其配置, 检查是否正确

Size: px

Start display at page:

Download "图创建交换机时, 请配置好其网段 ( 图 1.1.4), 点击确定图交换机创建完成以后, 可以在交换机列表里面查询到其配置, 检查是否正确"

汀柳
5 years ago
Views:

1 搭建云桌面专有网络内 Windows AD 服务器本文主要指导用户搭建基于专有网络 (VPC) 的 AD, 并配置到云桌面环境设置中 1. 云资源准备 1.1 创建 VPC 和交换机此处创建的 VPC 将被设置到云桌面环境设置中, 如已创建请忽略 1. 在 VPC 控制台选中需要配置云桌面环境的区域 ( 图 1.1.1), 如选中华东 1, 并点击创建专有网络图创建 VPC( 图 1.1.2) 时请设置好其名称和网段, 点击创建 VPC 图专有网络创建完成以后, 请创建交换机, 为了保证高可用, 请至少在两个不同的可用区创建两个交换机在创建占有网络完成以后 ( 图 1.1.3), 点击管理交换机

2 图创建交换机时, 请配置好其网段 ( 图 1.1.4), 点击确定图交换机创建完成以后, 可以在交换机列表里面查询到其配置, 检查是否正确

3 图创建安全组此处创建的安全组将设置到云桌面环境配置中, 如已创建请忽略 1. 在 ECS 控制台选择网络和安全安全组, 并选中刚才创建 VPC 的区域, 如华东 1, 点击创建安全组 ( 图 1.2.1) 图在安全组创建页面, 网络类型选择专有网络, 专有网络选择 1.1 中创建完成的专有网络 ( 图 1.2.2), 点击确定, 在没有特殊网络控制的情况下, 可以不设置安全组规则图 1.2.2

4 1.3 创建云服务器实例为了保证 AD 的高可用性, 最好购买两台基于 VPC 的云主机实例 1. 在 ECS 控制台, 选择实例, 选中需要配置云桌面环境的区域 ( 图 1.3.1), 必须和创建的 VPC 在同一个区域, 如华东 1, 点击创建实例图在云服务器购买页面, 请正确选择地域, 并选择前面创建的网络 VPC 交换机安全组 ( 图 1.3.2), 如遇到交换机对应的可用区无法购买实例, 请返回 VPC 控制台重新选择新的可用区配置交换机滚动页面, 选择实例类型实例配置镜像存储等配置, 假如需要管理的云桌面实例少于 1000, 建议选择系列 Ⅱ 共享计算型 n1 2 核 4G 配置, 镜像类型必须选择 Windows server 2008 R2 企业版 64 位中文版继续滚动页面, 在安全设置中输入登陆密码用于 Windows 登陆, 请记住设置的密码最后点击立即购买图 1.3.2

图 1.3.3 3. 重复步骤 2, 并选择不同的交换机, 购买另一台 ECS 实例作为备 AD 服务器, 保证 AD 的高可用性 4.

5 图重复步骤 2, 并选择不同的交换机, 购买另一台 ECS 实例作为备 AD 服务器, 保证 AD 的高可用性 4. 在 ECS 控制台确认云服务器实例是否已经创建成功如没有创建, 请点击右上角的刷新图标图至此云资源都已准备完成, 可以进行 AD 服务器搭建 2. AD 服务器搭建 2.1 主 AD 服务器搭建 1. 在 ECS 控制台, 选择需要作为主 AD 服务器的实例, 点击远程连接 ( 图 2.1.1), 跳转到

管理终端页面, 复制远程连接密码通过输入远程连接密码, 和云服务器进行连接, 并通过左上角发送远程命令 CTRUL+ALT+DELETE, 输入服务器购买时设置的密码登陆到 Windows 内部图 2.1.1 2.

6 管理终端页面, 复制远程连接密码通过输入远程连接密码, 和云服务器进行连接, 并通过左上角发送远程命令 CTRUL+ALT+DELETE, 输入服务器购买时设置的密码登陆到 Windows 内部图在开始菜单搜索程序和文件中输入 CMD, 打开命令窗口, 并输入 dcpromo, 启动 AD 安装向导, 图图点击下一步至选择某一部署配置图 2.1.3, 选择中在新林中新建域, 并点击下一步

图 2.1.3 4. 在命名林根域图 2.1.4, 输入 AD 域名 ( 如 vpc.

7 图在命名林根域图 2.1.4, 输入 AD 域名 ( 如 vpc.clouddesktop.com), 点击下一步, 系统自动验证创建 AD 相关的信息

8 图在设置林功能级别图选择 Windows Server 2008 R2, 点击下一步

9 图在其他域控制器选项图 2.1.6, 选中 DNS 服务器 (D), 点击下一步

10 图说明这里安装的 DNS 服务器只能被查找内网 IP 地址 7. 在静态 IP 分配图 2.1.7, 选择是 8. 在域服务安装向导图 2.1.8, 选择是图 2.1.7

图 2.1.8 9. 在数据库日志文件和 SYSVOL 的位置图 2.1.9, 设置文件存放路径, 点击下一步图 2.

11 图在数据库日志文件和 SYSVOL 的位置图 2.1.9, 设置文件存放路径, 点击下一步图在目录服务还原模式的 Administrator 密码图 , 设置 Administrator 密码, 必须包含大写字母小写字母数字和特殊字符中的 3 种, 点击下一步

图 2.1.10 11. 在摘要图 2.1.11 可以选择导出设置 (E), 用来保存 AD 创建的设置 ( 保存到文件 vpc.cldouddesktop.com.

12 图在摘要图可以选择导出设置 (E), 用来保存 AD 创建的设置 ( 保存到文件 vpc.cldouddesktop.com.txt), 下次假如需要创建配置类似的 AD, 只需要用以下 CM 命令进行无人值守创建 AD: dcpromo /unattend:filepath/vpc.cldouddesktop.com.txt 点击下一步

图 2.1.11 12. 系统开始创建 AD 图 2.1.12, 创建完以后必须重启, 因此可以选中完成后重新启动图 2.

13 图系统开始创建 AD 图 , 创建完以后必须重启, 因此可以选中完成后重新启动图重启完成以后, 可以看到在登陆界面 Administrator 前面多了一个域名第一个字段图 , 说明 AD 已经创建成功, 同时登陆到 Windows 内部, 进行证书服务创建

图 2.1.13 14. 在 Windows 任务栏启动服务器管理器图 2.1.14 图 2.

1.15 15. 启动添加角色向导, 在开始之前页面点击下一步, 进入选择服务器角色图 2.

14 图在 Windows 任务栏启动服务器管理器图图在服务器管理器窗口图 , 选中服务器管理器, 点击右键, 点击添加角色图启动添加角色向导, 在开始之前页面点击下一步, 进入选择服务器角色图 , 选中 Activity Directory 证书服务, 点击下一步

15 图在选择为 Activity Directory 证书服务安装的角色服务 : 图 , 选中证书颁发机构 Web 注册, 并点击添加所需的角色服务图 , 点击下一步图

16 图在指定安装类型图 , 选择企业, 点击下一步图在指定 CA 类型图 , 选择根 CA(R), 点击下一步

17 在设置私钥图 , 选择新建私钥图在为 CA 配置加密图图 , 设置秘钥相关内容, 点击下一步图在配置 CA 名称, 设置证书名称, 点击下一步

图 2.1.23 在设置有效期图 2.1.24, 设置证书有效期, 点击下一步图 2.

18 图在设置有效期图 , 设置证书有效期, 点击下一步图在配置证书数据库图 , 设置数据库位置, 点击下一步在选择角色服务图图 , 选择系统默认的服务即可, 点击下一步

19 图在确认安装选择图 , 可以检查配置是否正确, 如果没有问题, 点击安装, 进行证书安装图证书服务安装完成以后, 可以在服务器管理器窗口图 , 确认证书服务是否安装成功

$在 Windows 中, 打开命令窗口, 输入 c:\windows\system32\sysprep\sysprep.exe, 打开系统准备工具 ( 图 2.2.2), 选中进入系统全新体验勾选通用, 点击确定等系统清理完成后重启系统 ( 有可能会提示尝试使用 Sysprep 处理计算机时出错, 直接手动重启即可 ) 系统重启后, 需要重新设置登录密码$

20 同时, 我们可以通过 LDAP SSL 协议访问 AD 19. 至此, 主 AD 服务器已经安装和配置完成图备 AD 服务器搭建 1. 在 ECS 控制台查看主 AD 服务器的 IP 地址 ( 图 2.2.1), 并记录选择另一台需要搭建备 AD 服务器, 通过远程连接登陆到 Windows 内部图在 Windows 中, 打开命令窗口, 输入 c:\windows\system32\sysprep\sysprep.exe, 打开系统准备工具 ( 图 2.2.2), 选中进入系统全新体验勾选通用, 点击确定等系统清理完成后重启系统 ( 有可能会提示尝试使用 Sysprep 处理计算机时出错, 直接手动重启即可 ) 系统重启后, 需要重新设置登录密码

图 2.2.2 3. 在 Windows 中, 打开网络连接本地连接 Internet 协议版本 4 (TCP/IPV4) 属性 ( 图 2.2.3), 选中使用下面的

假如域名成功转换成解析成主域控的 IP 地址, 并收到回复, 说明 DNS 设置正确, 否则请检查 AD 服务器和 DNS 配置是否正确图 2.2.3 4.

21 图在 Windows 中, 打开网络连接本地连接 Internet 协议版本 4 (TCP/IPV4) 属性 ( 图 2.2.3), 选中使用下面的 DNS 服务器地址, 在首先 DNS 服务器中填入主域控的 IP 地址, 点击确定 DNS 配置完成以后, 可以打开命令窗口,ping 主域控设置的域名假如域名成功转换成解析成主域控的 IP 地址, 并收到回复, 说明 DNS 设置正确, 否则请检查 AD 服务器和 DNS 配置是否正确图打开一个命令窗口, 并输入 dcpromo, 打开 Activity Directory 域服务安装向导 ( 图 2.2.4), 点击下一步至选择某一部署配置中现有林向现有域添加域控制器 ( 图 2.2.5), 点击下一步

22 图图 2.2.5

2.6 图 2.2.7 6. 在其他域控制器选项窗口 ( 图 2.2.8), 默认选中 DNS 服务器和全局编录, 点击下一步, 在静态 IP 分配 ( 图 2.

23 5. 在网络凭据 ( 图 2.2.6) 窗口, 输入 AD 的域名, 选择备用凭据, 点击设置, 在网络凭据 ( 图 2.2.7) 窗口中输入 AD 的管理员用户名和密码, 点击确定, 并点击下一步图图在其他域控制器选项窗口 ( 图 2.2.8), 默认选中 DNS 服务器和全局编录, 点击下一步, 在静态 IP 分配 ( 图 2.2.9) 中点击否 ( 是 ), 点击下一步在图显示窗口中单击是

24 图图 2.2.9

图 2.2.10 7. 在数据库日志文件和 SYSVOL 的位置 ( 图 2.2.11) 窗口中设置这几个文件的保存位置图 2.2.11 8.

25 图在数据库日志文件和 SYSVOL 的位置 ( 图 ) 窗口中设置这几个文件的保存位置图在目录服务还原模式的 Administrator 密码 ( 图 ) 中设置还原密码点击下一步, 等待备 AD 服务器配置完成后重启

26 图图

9. 重启完成以后, 可以看到在登陆界面 Administrator 前面多了一个域名第一个字段图 2.2.14, 说明 AD 已经创建成功, 同时登陆到 Windows 内部, 进行证书服务创建图 2.2.14 10.

27 9. 重启完成以后, 可以看到在登陆界面 Administrator 前面多了一个域名第一个字段图 , 说明 AD 已经创建成功, 同时登陆到 Windows 内部, 进行证书服务创建图打开服务器管理器添加角色添加角色向导, 点击下一步到选择服务器角色 ( 图 ), 点击下一步到选择角色服务 ( 图 ), 选中证书颁发机构 Web 注册, 在添加角色向导弹框中, 点击添加手续的角色服务 ( 图 ), 点击下一步图

图 2.2.16 图 2.2.17 11. 在接下来的配置窗口中都选择系统默认配置, 下一步直到向父 CA 申请证书窗口 ( 图 2.2.18),

28 图图在接下来的配置窗口中都选择系统默认配置, 下一步直到向父 CA 申请证书窗口 ( 图 ), 选中将证书请求发送给父级 CA, 点击父 CA 后面的浏览, 弹出选择证书颁发机构, 在弹框中过会列出主域控的 CA, 选中, 点击确定即可最后点击下一步直到安装, 并点击安装

图 2.2.18 12. 等服务器安装证书服务和 Web 服务器完成以后, 备 AD 服务器的证书服务也安装完成, 可以到云桌面控制台进行配置 3. 云桌面环境设置 1.

29 图等服务器安装证书服务和 Web 服务器完成以后, 备 AD 服务器的证书服务也安装完成, 可以到云桌面控制台进行配置 3. 云桌面环境设置 1. 进入云桌面控制台, 选中需要配置的区域 ( 如华东 1), 点击桌面管理创建, 弹出云桌面环境设置窗口 2. 在云桌面环境设置选择专用网络 ( 图 3.1) 中选择创建好的专有网络点击下一步图在云桌面环境设置选择安全组 ( 图 3.2) 中, 选中域控服务器对应的安全组, 点击

30 下一步图在云桌面环境设置 AD 设置中, 选择 AD 网络类型为专有网络, 并根据 ECS 控制台上面的 IP 地址, 填写到主 AD 服务器 IP 和备 AD 服务器 IP 中, 最后填写好 AD 域名和管理员账号密码, 点击确定

一登录 crm Mobile 系统 : 输入 ShijiCare 用户名和密码, 登录系统, 如图所示 : 第 2 页共 32 页

一登录 crm Mobile 系统 : 输入 ShijiCare 用户名和密码, 登录系统, 如图所示 : 第 2 页共 32 页第 1 页共 32 页 crm Mobile V1.0 for IOS 用户手册一登录 crm Mobile 系统 : 输入 ShijiCare 用户名和密码, 登录系统, 如图所示 : 第 2 页共 32 页二 crm Mobile 界面介绍 : 第 3 页共 32 页三新建 (New) 功能使用说明 1 选择产品第 4 页共 32 页 2 填写问题的简要描述和详细描述第 5 页共

图 创建交换机时, 请配置好其网段 ( 图 1.1.4), 点击确定 图 交换机创建完成以后, 可以在交换机列表里面查询到其配置, 检查是否正确

图创建交换机时, 请配置好其网段 ( 图 1.1.4), 点击确定图交换机创建完成以后, 可以在交换机列表里面查询到其配置, 检查是否正确