步骤 3：配置域控制器

本部分介绍如何在 BizTalk 加速器中为 SWIFT (A4SWIFT) 部署配置域控制器。 具体而言，本部分介绍如何通过执行以下操作来安装和配置 Active Directory：

• 安装 Active Directory 和 DNS

• 创建所需的帐户

• 加入域

安装 Active Directory 和 DNS

使用 Active Directory 安装向导简化域控制器配置过程。 安装 Active Directory 后，) 反向查找区域创建域名系统 (DNS。 然后创建主机并将其添加到正向和反向查找区域。

创建所需帐户

下表提供了有关如何创建全局安全组的详细信息。 使用自己的命名约定在域控制器上创建以下 全局安全组 和用户。 为了简单起见，下面提供的示例使用。 将列表中的指定成员添加到创建的组。

创建组时，为“组范围”选择“ 全局 ”，为“组类型 ”选择“安全性 ”。

帐户名或组名	类型	说明	成员
管理员	用户	所有 BizTalk 计算机、域控制器和运行SQL Server的所有计算机的本地管理帐户。 这是一个域用户帐户，用于 (BizTalk Server、A4SWIFT和SQL Server) 安装应用程序，以及在设计时为 A4SWIFT 配置 BizTalk 加速器。 无需具有域管理员权限就可以执行A4SWIFT安装。 管理员用户帐户必须是域用户组、域BizTalk Server管理员组和本地管理员组的成员
SQLSvc	用户	运行SQL Server服务的帐户
SSOSvc	用户	用于运行单一登录 (SSO) 服务的帐户
HostSvc	用户	用于运行 BizTalk 主机服务的帐户
IsolatedSvc	用户	用于运行 BizTalk 独立服务的帐户
BAMSvc	用户	BAMPortal、BAMAlerts 和 BAMTools 的BizTalk Server配置是必需的
BRESvc	用户	运行规则引擎更新服务服务的帐户
域管理员	域组	域管理员的全局域组帐户
BizTalk Isolated Host Users	域组	有权访问独立 BizTalk 主机的帐户的全局域组 (未在BizTalk Server上运行的主机进程，例如 HTTP 和 SOAP) 。	<IsolatedSvc>、 <HostSvc>
BizTalk Server Administrators	域组	全局域组帐户，该帐户具有执行配置框架向导中包含的管理任务和管理BizTalk Server所需的最低权限。	<管理员>
BizTalk Application Users	域组	BizTalk 应用程序用户的全局域组帐户。	<HostSvc>
BizTalk Server Operators	域组	具有执行在安装后操作BizTalk Server环境所需的任务所需的最低特权的组。
已启用 SharePoint 的主机	域组	有权调用 Windows SharePoint Services 适配器 Web 服务的 Windows 组。	<HostSvc>
SSO Administrators	域组	SSO 管理员的全局域组帐户。	<>管理员 SSOSvc <>
SSO Affiliate Administrators	域组	SSO 关联管理员的全局域组帐户	<管理员>
A4SWIFT用户	域组	具有执行A4SWIFT中基本任务所需的最少权限的全局域组帐户。	<HostSvc>，其他网络用户
A4SWIFT管理员	域组	具有管理A4SWIFT所需的最低权限的全局域组帐户。	<管理员>

注意

所有组帐户都应是全局安全帐户，而不是本地域帐户。 如果使用 (使用 net localgroup) 创建的本地域组帐户，则A4SWIFT的安装程序无法验证特定的BizTalk Server域用户。

加入域

创建域并重启域控制器后，将每个服务器加入域。