ORF反垃圾邮件系统

邮件服务器-邮件系统-邮件技术论坛(BBS)

 找回密码
 会员注册
查看: 8355|回复: 0

四种AD安装的情况以及配置方法(简易版)(ZT)

[复制链接]
发表于 2003-9-3 11:10:36 | 显示全部楼层 |阅读模式
四种AD安装的情况以及配置方法(简易版)<br>
<br>
--------------------------------------------------------------------------------<br><br>
how two: 四种AD安装的情况以及配置方法(简易版)<br>
<br>
----------------<br>
看到论坛里面很多人问AD使用中出现问题,比如找不到另一台域控制器,其实很多问题是安装AD不当造成的,有些和DNS也有关系。<br>
AD涉及的内容还是比较多的,所以今晚写一个简易的安装AD的步骤出来。AD有问题的时候可以check一下,看安装是否正确。<br>
我这里写的比较简单,主要是没有详细写关于DNS delegate如何做,所有场景均使用一个dns服务器,如果要设置更详细,可以参考win2000 dns white paper,微软网站有下载。<br>
<br>
另外个人建议,如果要管理好AD,对DNS还是要下一些功夫弄清楚。否则即使装了,管理起来出问题也很难排错。<br>
----------------<br>
<br>
----------------<br>
环境:<br>
两台win2k server,配置如下<br>
<br>
1: 计算机名: server1<br>IP: 192.168.0.1<br>
<br>
2: 计算机名: server2<br>IP: 192.168.0.2<br>
<br>
--------<br>
<br>
<br>
----------------情况一:单域,单域控制器--------------<br>
目标:<br>
将server1做成域控制器,域名为test.com,server2作为member server<br>
<br>
<br>
AD需要DNS的支持,DNS可以在安装AD的前中后装,建议在AD安装之前装,并手动配置<br>
<br>
(1A) 安装DNS(server1上)<br>
<br>
1:安装DNS服务。(如果是给forestroot做DNS,建议先将机器上原来的DNS卸干净,包括system32下DNS目录也删掉。再安装服务)<br>
<br>
2:创建forward lookup zone,为test.com。reverse lookup zone填网络号192.168.0<br>
<br>
3:设置两个zone允许dynamic update<br>
<br>
4:在本地连接中将DNS地址指向192.168.0.1<br>
<br>
5:设置primary dns suffix为test.com<br>
<br>
6:按照提示,restart,建议一定重起。<br>
<br>
7: 重起后发现test.com中有server1的A记录,说明一切正常。反向zone中有ptr记录<br>
<br>
(需要注意的是,域名第一片和计算机名不要一样,如果在计算机abc上不要做abc.com,否则默认情况下domain的netbios名和计算机的netbios名会一样)<br>
<br>
(1B)<br>
<br>
按照正常情况Dcpromo,选择安装成新域的域控制器,新树,新森林。<br>
<br>
安装过程中应不会提示任何诸如“DNS找不到”的信息,这就正常了。<br>
<br>
装完AD后看看DNS的的test.com内是否有放置SRV记录的四个目录,目录名为TCP,UDP,MSDCS,Sites。如果一个也没有,重新启动Net logon服务,如果<br>
<br>
还是没有,那装得有问题。一般应该都是正常的。<br>
<br>
同时查看事件查看器中是否有任何关于directory service的错误日志。<br>
<br>
(1C) 将server2设置成member server<br>
<br>
在server2上将dns指向server1,修改primary dns suffix为test.com,重起,然后将server2加入domian,在server1上打开ad user and <br>
<br>
computer,其中computer容器内可以看到server2的计算机帐号。DNS中也会有server2的A记录。查看事件查看器,确保无任何不良记录。<br>
<br>
<br>
----------------情况2,单域,两个域控制器---------<br>
<br>
目标:server1作为第一台域控制器,server2作为第二台域控制器,域名test.com<br>
<br>
server1的安装同1a,1b。<br>
<br>
对于server2。<br>
<br>
(2a)<br>
1:安装前,此机器属于domain或者工作组没有关系。<br>
<br>
2:将dns指向server1(192.168.0.1)<br>
<br>
3:修改primary suffix为test.com (suffix是可以自动改,但是手动改总是放心些)<br>
<br>
4:重起机器,建议一定重起。<br>
<br>
5:检查server1上的dns,在test.com这个zone内会发现server2的a记录。如果没有,那配置有问题,可以用ipconfig/registerdns手动注册,再看<br>
<br>
有没有,如果还是没有,那就有问题了(dns没有按照1a设置好)。<br>
<br>
(2b)<br>
<br>
1:dcpromo,启动向导<br>
2:选择,安装成一个已经存在的域的另外一台域控制器<br>
3:按照提示,输入身份,这个身份是enterprise admins的身份,也就是现在test.com的administrator以及其密码<br>
4:选择要加入的domain,这里是test.com<br>
5:完成其他选项<br>
<br>
(3c)<br>
1:安装后可以在ad user and computer (ad u&c)中的domain controller ou中看见server1和server2的计算机帐号<br>
2:dns的test.com的四个目录(tcp udp msdcs sites,里面为srv记录)中可以发现server2的srv记录。如果没有,重起server2上的netlogon服务<br>
<br>
,同时可以尝试用ipcpnfig /registerdns重新注册。<br>
3:可以在两台域控制器上添加新的对象,然后看相互复制是否正常。<br>
4:当然,其他比如dcdiag,repmonitor等工具可以用来检查一些问题,不过这是个简易贴,就不说了阿。<br>
5:查看事件查看器,确保无任何不良记录。<br>
<br>
<br>
<br>
----------------情况3,一个森林,一个树,两个域------<br>
安装完后,森林内有一棵树,两个domain:test.com, sub.test.com,其中server2为sub的DC。<br>
<br>
关于test。com的安装方法,仍然参照1a,1b<br>
<br>
下面是将server2安装成sub.test.com的dc。<br>
<br>
<br>
3a)dns配置<br>
<br>
1:在server1的dns上(简易做法),创建sub.test.com的zone,设置动态更新为yes<br>
2:将server2的dns指向192。168。0。1<br>
3:修改server2的primary dns suffix为sub.test.com<br>
4:重起<br>
5:在sub.test.com这个zone中找到server2的a记录<br>
<br>
<br>
<br>
3b)<br>
1:dcpromo<br>
2:选择安装为新域的域控制器--放入一个已经存在的树<br>
3:填入enterprise admin的身份信息(administrator/password/test.com)<br>
4: 出来一个界面,让填域名,上面是父域的名字(test.com),中间填入sub,下面自动完成,显示全名为sub.test.com<br>
5:完成其他选项<br>
<br>
3c)<br>
1:完成后,在server2的 ad user and computer中的domain controller ou中可以找到server2的计算机帐号<br>
2:在dns的sub.test.com这个zone中可以找到关于server2的srv记录(四个目录),如果没有,按3c-2的方法在注册一次<br>
3:看看server2上的ad domain and trust工具中是否显示出sub.test.com这个domain(在test.com下有个sub)<br>
4:打开ad site and service看看是否有所有的site信息,有,说明configuration分区的复制大致没有什么问题。<br>
5:查看事件查看器,确保无任何不良记录。<br>
6:有其他问题,到论坛提问吧 ^_^<br>
<br>
----------------------------情况4,一个森林,两棵树,两个域---------<br>
安装完成后,server1为test.com的dc,server2为lab.com的dc<br>
<br>
4a)准备<br>
1:在server1的dns上创建lab.com这个zone,设置动态更新<br>
2:将server2的dns指向192。168。0。1<br>
3:修改server2的primary dns suffix为lab.com<br>
4:重起<br>
5:在lab.com这个zone中找到server2的a记录<br>
<br>
4b)<br>
1:dcpromo<br>
2:选择安装为新域的域控制器--新树--放入一个已经存在的森林<br>
3:填入enterprise admin的身份信息(administrator/password/test.com)<br>
4:填入树名为lab.com<br>
5:完成其他选项<br>
<br>
4c)<br>
1:完成后,在server2的 ad user and computer中的domain controller ou中可以找到server2的计算机帐号<br>
2:在dns的lab.com这个zone中可以找到关于server2的srv记录(四个目录),如果没有,按3c-2的方法在注册一次<br>
3:看看server2上的ad domain and trust工具中是否显示出lab.com这个domain<br>
4:打开ad site and service看看是否有所有的site信息,有,说明configuration分区的复制大致没有什么问题。<br>
5:查看事件查看器,确保无任何不良记录。<br>
<br>
<br>
<br>
写的有点潦草,下雨天气冷,要睡觉了,见谅。<br>
<br><br>
您需要登录后才可以回帖 登录 | 会员注册

本版积分规则

小黑屋|手机版|Archiver|邮件技术资讯网

GMT+8, 2024-3-29 06:54

Powered by Discuz! X3.2

© 2001-2016 Comsenz Inc.

本论坛为非盈利中立机构,所有言论属发表者个人意见,不代表本论坛立场。内容所涉及版权和法律相关事宜请参考各自所有者的条款。
如认定侵犯了您权利,请联系我们。本论坛原创内容请联系后再行转载并务必保留我站信息。此声明修改不另行通知,保留最终解释权。
*本论坛会员专属QQ群:邮件技术资讯网会员QQ群
*本论坛会员备用QQ群:邮件技术资讯网备用群

快速回复 返回顶部 返回列表