活動目錄系列之二:單域環境的實現(單站點)

活動目錄系列之二:單域環境的實現(單站點)          
安全

1、安裝前提條件:
*安裝者必須具備本地管理員權限
*操做系統版本必須知足條件
*本地磁盤至少有一個分區是NTFS文件系統
*有TCP/IP設置(IP地址、子網掩碼等、DNS指向)
*有相應的DNS服務器支持(SRV記錄)
*有足夠的可用空間250M
2、安裝:dcpromo直接運行完成安裝
*注意:通常在一個域內最好要放置多臺DC,作到冗餘備份,故下面咱們來看一看如何安裝第二臺DC
1. 先設置欲作爲附加DC的計算機的DNS的IP地址指向第一臺DC的DNS。
2. 運行Dcpromo安裝結束。
爲了實現 DNS的冗餘,還要進行以下設置:
3. 在第二臺DC上安裝DNS組件。稍等一會就會自動的把第一臺DNS的相關區域和記錄複製過來。(要求第一臺DNS必須和第一臺DC集成在一塊兒,必須是AD集成的DNS並容許安全的動態更新)
4.  設置兩臺DC和全部的客戶機的DNS分別指向兩個DNS,即首選DNS和備用DNS。
此時實現了DNS的冗餘和備份功能。

案例若是主DC在北京,而附加DC在上海,若是安裝?
不可能在上海直接安裝,由於這樣複製流量會很大,WAN線路不可能這麼作吧,那怎麼辦呢?
首先在北京的父域上作AD的備份(利用ntbackup來備份系統狀態),把備份還原到上海一臺服務器上(位置選擇備用位置),再在這臺服務器上搭建第二臺DC。
如:北京的DC:ntbackup――――備份「system State」 文件名:bakup.bkf,到上海的一臺服務器:恢復備份到一個文件夾,而後開始運行dcpromo /adv 找恢復目錄,便可安裝成功。

具體的操做,我想各位應該沒有太大問題吧,本身多試幾回也就OK了。

本文出自 「千山島主之微軟技術空間站」 博客,請務必保留此出處http://jary3000.blog.51cto.com/610705/121890服務器

相關文章
相關標籤/搜索