配置AD-DNS-DHCP-WINS冗餘部署實例 <二>

         2、ＷinOSDC３服務器的配置過程——一、ＡＤ的配置

    一、用本地Administrator登陸到WinOSDC3服務器，配置本機的網絡ＩＰ，子網掩碼，網關，

ＤＮＳ，ＷＩＮＳ；

  

    
    二、把WinOSDC3服務器加入到winos.ad域；
   

    
    ３、輸入winos.ad域的管理賬號及密碼；

    
    ４、點擊肯定；
    
  

    
    ５、「肯定」從新啓動計算機；

   

    
    ６、選擇「是」
    
  

    
    ７、計算機重啓後，用winos.ad域管理員Administrator登陸，添加ＤＮＳ、ＤＨＣＰ、ＷＩＮＳ網絡服務組件；

  

     ８、把WinosDC3提爲額外域控制器，在「開始「菜單輸入 dcpromo命令；

    
    ９、點擊「下一步」

 

    
    １０、點擊「下一步」
    
   

    
    十一、選擇「現有域的額外域控制器」，」下一步「
   

    
    １２、輸入Ｗinos.AD域管理員賬號和密碼，「下一步」；
    
   

     
    １３、默認不用輸入，「下一步」
    
 

     
    １４、默認不用輸入，「下一步」
   

    
    １５、默認不用輸入，「下一步」
   

     
    １６、輸入目錄還原的密碼，在往後的還原AD數據時會用到；
   

 

   １７「下一步」
    
   

    
    １８、出現下面的圖能夠知道，ＷinosDC3正在和ＷinosDC2同步數據；

   

    
    １９、點擊」完成「
    
 

    
    ２０、從新啓動計算機；

    
    2一、這一步很關鍵，重啓計算機之後你須要改變WinosDc3的ＤＮＳ,把DNS的IP地址指向本身這樣WinosDc3的ＤＮＳ纔會去和WinosDc２的ＤＮＳ同步，這是實現ＤＮＳ和ＡＤ冗餘的關鍵；通過這樣的配置之後兩臺服務器的ＤＮＳ和AD數據會相互複製，自動同步。
   

    
    ２２、等幾分鐘或更長一點的時間打開ＷinosDC3的ＤＮＳ管理控制檯你會發現已經把WinosDC2的ＤＮＳ數據同步過來了。

   
    
    2三、把WinOSDC3配置爲ＧＣ，打開「控制面板」「管理工具」"Active Directory站點和服務「，找到WinOSDC3,找到「NTDS Settings"點擊鼠標右鍵選擇「屬性」
       

    
    ２４、出現下圖，在「全局編錄」打上鉤，點擊「肯定」便可。
    
  

    
    到此ＡＤ/DNS已經實現了冗餘,當其中某臺Ｄown掉之後，另外一臺照樣能夠爲客戶端提供身份驗證ＤＮＳ解析服務。
    注意:
    １、FSMO主機在ＷinosDC2，也就是說若是ＷinosDC2　Ｄown掉在肯定不能修復的狀況下須要到ＷinosDC３把FSMO的５個角色搶奪過來，刪除ＡＤ裏對ＷinosDC2　的殘留數據。

    對ＦＳＭＯ不瞭解的朋友請參考這篇帖子： http://bbs.winos.cn/viewthread.php?tid=1527&highlight=fsmo 　

    關於ＦＳＭＯ主機搶奪請參考這篇帖子： http://bbs.winos.cn/viewthread.php?tid=7195&highlight=fsmo

    ２、若是ＷinosDC３把FSMO的５個角色搶奪過來之後，ＷinosDC2又修復好了千萬不要再加接入網絡不然會發生角色衝突對你的ＡＤ會形成不可預知的破壞，切記

 

  2、ＷinOSDC３服務器的配置過程——２、ＤＮＳ的配置
    ＷinOSDC３的ＤＮＳ基本不須要再去怎麼配置了，若是企業須要上Internet的話，還必須配置DNS外部轉發

    一、選擇WINOSDC３，右鍵選擇「屬性」；

   

    
    二、選擇「轉發器」，添加Internet上的外部DNS，這個ＤＮＳ地址能夠問你的Internet接入提供商獲得；
    
 

  
    2、ＷinOSDC３服務器的配置過程——３、ＤＨＣＰ的配置
　　WinosDC3　ＤＨＣＰ服務的配置大致和WinosDC２的配置是同樣的，WinosDC3可分配IP範圍  192.168.2.151-192.168.2.253，注意配置客戶端的ＤＮＳ和WINS的首選服務器正好和WinosDC２相反。

    下面是WinosDC３ 的操做；

    １、打開「控制面板」「管理工具」DHCP，選擇ＷinOSDC３服務器，點擊鼠標右鍵選擇「受權」；

  

    
    二、點擊鼠標右鍵，選擇「新建做用域」；
   
 
    
    ３、」下一下「
    
   

    
    ４、輸入「名稱」和「描述」本身隨便輸入；

   

    
    ５、輸入分配IP地址的範圍192.168.2.151—192.168.2.253；
   

    
    六、默認「下一步「
    
   

  ７、選擇「下一步「
    
  

    
    八、選擇第１項，」下一步「
    
   

 

    九、輸入要給客戶端分配的路由器網關，」下一步「；

  

    
    十、輸入要給客戶端配置DNS，注意DNS順序，咱們這裏首選的DNS地址就是ＷinosDC3本身，備用DNS是WinosDC2，」下一步「。
   

    
    十一、輸入要給客戶端配置WINS，注意WINS順序，咱們這裏首選的WINS地址就是ＷinosDC3本身，備用WINS是WinosDC2，」下一步「。
    
   

    
    十二、選擇第１項，激活做用域，」下一步「；
    
   

    
    1三、點擊「完成」，到此WinosDC3服務器的DHCP配置完成；

   

    
    到此兩臺服務器的DHCP具備冗餘的功能，當某臺服務器Down掉之後，另外一臺服務器照樣可以爲客戶端配置網絡信息

 

  2、ＷinOSDC３服務器的配置過程——４、ＷＩＮＳ的配置
    ＷinOSDC3   ＷＩＮＳ的服務配置也很簡單，在服務器上安裝了ＷＩＮＳ組件，在ＤＨＣＰ服務器上配置客戶端的ＷＩＮＳ服務器指向WinOSDC2和ＷinOSDC3便可，在這個實例中咱們有兩臺ＷＩＮＳ服務器咱們需把它們配置爲複製夥伴。

    １、打開「控制面板」「管理工具」「ＷＩＮＳ"服務組件，選擇複製夥伴，點擊鼠標右鍵「新建複製夥伴」；

    
    
    ２、輸入咱們另一臺WinOSDC2的ＷＩＮＳ服務器的ＩＰ地址，點擊「肯定」便可；

     
     到此兩臺WINS服務器已經實現了相互複製，當其中某一臺Down掉,另外一臺服務器照樣可以爲客戶端提供NETBIOS計算機名解析服務。

     3、驗證兩臺服務器是否可以提供冗餘服務

    全部配置都完成了，檢查結果的時候到了。下面咱們要來 測試 一下配置是否成功，可否提供冗餘。

    用兩臺客戶端PC 測試 ，PC一、PC2，完成測試。

    １、到PC1客戶端用ＡD賬號登陸測試，檢查PC1登陸的是那臺服務器，檢查從那臺DHCP服務器獲取的ＩＰ。在ＰＣ１客戶端登陸之後，在「開始」菜單「運行」輸入cmd 打開命令提示符界面輸入set命令查看登陸的服務器，以下圖，登陸的服務器是WinoSDC2

  

    
    二、打開「開始」菜單，「設置」「網絡鏈接」雙擊「本地鏈接」「支持」「詳細信息」以下圖是從WinOSDC2得到的IP地址。
   

    
    ３、下面模擬服務器故障，把WinOSDC2關機；

    ４、到PC1客戶端把剛纔登陸的ＡＤ賬號註銷，用另外一個ＡＤ賬號登陸會發現登陸的域服務器已經變成了WinosDC3,以下圖；

    
    ５、如今開啓PC2客戶端計算機，分別檢查它獲取IP的服務器和登陸的服務器，會發現給它提供服務的是WinosDC3服務器；
   

 

    
    ６、把WinosDC2服務器開啓，ＷinosDC3服務器關閉斷續測試；

    若是上面的測試經過沒有什麼問題，說明AD/DNS/DHCP/WINS冗餘服務部署成功。