下载
加入VIP
  • 专属下载特权
  • 现金文档折扣购买
  • VIP免费专区
  • 千万文档免费下载

上传资料

关闭

关闭

关闭

封号提示

内容

首页 怎样建立额外域控制器

怎样建立额外域控制器.doc

怎样建立额外域控制器

董雪敏
2019-05-31 0人阅读 举报 0 0 暂无简介

简介:本文档为《怎样建立额外域控制器doc》,可适用于IT/计算机领域

两台winkserver,配置如下:计算机名:serverIP::计算机名:serverIP:情况一:单域,单域控制器目标:将server做成域控制器,域名为testcom,server作为memberserverAD需要DNS的支持,DNS可以在安装AD的前中后装,建议在AD安装之前装,并手动配置(A)安装DNS(server上):安装DNS服务。(如果是给forestroot做DNS,建议先将机器上原来的DNS卸干净,包括system下DNS目录也删掉。再安装服务):创建forwardlookupzone,为testcom。reverselookupzone填网络号:设置两个zone允许dynamicupdate:在本地连接中将DNS地址指向:设置primarydnssuffix为testcom:按照提示,restart,建议一定重起。:重起后发现testcom中有server的A记录,说明一切正常。反向zone中有ptr记录(需要注意的是,域名第一片和计算机名不要一样,如果在计算机abc上不要做abccom,否则默认情况下domain的netbios名和计算机的netbios名会一样)(B)按照正常情况dcpromo,选择安装成新域的域控制器,新树,新森林。安装过程中应不会提示任何诸如“DNS找不到”的信息,这就正常了。装完AD后看看DNS的的testcom内是否有放置SRV记录的四个目录,目录名为TCP,UDP,MSDCS,Sites。如果一个也没有,重新启动Netlogon服务,如果还是没有,那装得有问题。一般应该都是正常的。同时查看事件查看器中是否有任何关于directoryservice的错误日志。(C)将server设置成memberserver在server上将dns指向server,修改primarydnssuffix为testcom,重起,然后将server加入domian,在server上打开aduserandcomputer,其中computer容器内可以看到server的计算机帐号。DNS中也会有server的A记录。查看事件查看器,确保无任何不良记录。情况,单域,两个域控制器目标:server作为第一台域控制器,server作为第二台域控制器,域名testcomserver的安装同a,b。对于server。(a):安装前,此机器属于domain或者工作组没有关系。:将dns指向server():修改primarysuffix为testcom(suffix是可以自动改,但是手动改总是放心些):重起机器,建议一定重起。:检查server上的dns,在testcom这个zone内会发现server的a记录。如果没有,那配置有问题,可以用ipconfigregisterdns手动注册,再看有没有,如果还是没有,那就有问题了(dns没有按照a设置好)。(b):dcpromo,启动向导:选择,安装成一个已经存在的域的另外一台域控制器:按照提示,输入身份,这个身份是enterpriseadmins的身份,也就是现在testcom的administrator以及其密码:选择要加入的domain,这里是testcom:完成其他选项(c):安装后可以在aduserandcomputer(aduc)中的domaincontrollerou中看见server和server的计算机帐号:dns的testcom的四个目录(tcpudpmsdcssites,里面为srv记录)中可以发现server的srv记录。如果没有,重起server上的netlogon服务,同时可以尝试用ipcpnfigregisterdns重新注册。:可以在两台域控制器上添加新的对象,然后看相互复制是否正常。:当然,其他比如dcdiag,repmonitor等工具可以用来检查一些问题,不过这是个简易贴,就不说了阿。:查看事件查看器,确保无任何不良记录。情况,一个森林,一个树,两个域安装完后,森林内有一棵树,两个domain:testcom,subtestcom,其中server为sub的DC。关于test。com的安装方法,仍然参照a,b下面是将server安装成subtestcom的dc。a)dns配置:在server的dns上(简易做法),创建subtestcom的zone,设置动态更新为yes:将server的dns指向。。。:修改server的primarydnssuffix为subtestcom:重起:在subtestcom这个zone中找到server的a记录b):dcpromo:选择安装为新域的域控制器放入一个已经存在的树:填入enterpriseadmin的身份信息(administratorpasswordtestcom):出来一个界面,让填域名,上面是父域的名字(testcom),中间填入sub,下面自动完成,显示全名为subtestcom:完成其他选项c):完成后,在server的aduserandcomputer中的domaincontrollerou中可以找到server的计算机帐号:在dns的subtestcom这个zone中可以找到关于server的srv记录(四个目录),如果没有,按c的方法在注册一次:看看server上的addomainandtrust工具中是否显示出subtestcom这个domain(在testcom下有个sub):打开adsiteandservice看看是否有所有的site信息,有,说明configuration分区的复制大致没有什么问题。:查看事件查看器,确保无任何不良记录。情况,一个森林,两棵树,两个域安装完成后,server为testcom的dc,server为labcom的dca)准备:在server的dns上创建labcom这个zone,设置动态更新:将server的dns指向。。。:修改server的primarydnssuffix为labcom:重起:在labcom这个zone中找到server的a记录b):dcpromo:选择安装为新域的域控制器新树放入一个已经存在的森林:填入enterpriseadmin的身份信息(administratorpasswordtestcom):填入树名为labcom:完成其他选项c):完成后,在server的aduserandcomputer中的domaincontrollerou中可以找到server的计算机帐号:在dns的labcom这个zone中可以找到关于server的srv记录(四个目录),如果没有,按c的方法在注册一次:看看server上的addomainandtrust工具中是否显示出labcom这个domain:打开adsiteandservice看看是否有所有的site信息,有,说明configuration分区的复制大致没有什么问题。:查看事件查看器,确保无任何不良记录。中

用户评价(0)

关闭

新课改视野下建构高中语文教学实验成果报告(32KB)

抱歉,积分不足下载失败,请稍后再试!

提示

试读已结束,如需要继续阅读或者下载,敬请购买!

文档小程序码

使用微信“扫一扫”扫码寻找文档

1

打开微信

2

扫描小程序码

3

发布寻找信息

4

等待寻找结果

我知道了
评分:

/7

怎样建立额外域控制器

VIP

在线
客服

免费
邮箱

爱问共享资料服务号

扫描关注领取更多福利