安装Windows 2012域控(For SQLServer 2014 AlwaysOn)
微软针对SQLserver推出了很多高可用技术,诸如早期的复制,到后来的日志传送,数据库镜像,SQLserver集群等等。在SQLserver 2012又拿出了杀手锏AlwaysOn,和Oracle也是有得一拼啊!SQLserverAlwaysOn整合了Windows集群,数据库镜像,增加了读写分离等等。SQLserver运行需要Windows域控的支持,本文描述的即是为SQLserver2012 AlwaysOn 配置域控环境,具体见下文描述。
一、配置环境描述
基于Vmwareworkstation12,4台虚拟机,其中一台域控,3个SQL节点,使用NAT模式,关闭DHCP机器
机器名称
IPGateWayDNS-------------------------------------------------------SQLDC192.168.171.20192.168.171.2127.0.0.1SQLnode1(主)192.168.171 .21192.168.171.2192.168.171.20SQLnode2(辅)192.168.171.22192.168.17 1.2192.168.171.20SQLnode3(辅)192.168.171.23192.168.171.2192.168.17
1.20AlwaysOnWSFC19
2.168.171.18
二、配置虚拟网络
配置虚拟网络
设置VMWare虚拟网络
点击”编辑”菜单,选择虚拟网络编辑器,如下图
三、安装Windown 2012 DataCenter(略)
如果虚拟机之前为桥接模式,这里将将虚拟机网卡改为NAT模式
管理员密码Abc@123
四、配置IP及修改主机名
1、右单击任务栏”网络适配器”图标,选择打开”网络和共享中心”,点击”更改适配器设置”,如下截图,输入相应IP地址
2、修改主机名,并重启,如下截图
五、安装AD及DNS
1、单击任务栏”服务器管理器”,打开服务器管理器仪表板,单击”管理”菜单,选择”添加角色和功能”,单击下一步
选择”基于角色或基于功能安装”,单击下一步
2、勾选Active Directory域服务器,以及DNS服务器
3、然后单击下一步,一路下一步,最后单击安装,安装完成后单击”关闭”按钮
六、配置域控
1、单击服务器管理面板惊叹号部分,如下图,再单击”将此服务器提升为域控服务器”
2、添加新林,如下示例,添加为https://www.doczj.com/doc/ca10814312.html,
3、选择”域名系统(DNS)服务器”。默认是选”全局编录”。并设置活动目录还原密码后单击下一步
4、DNS选项提示
5、设置NetBIOS名称,此处保留缺省值
6、设定ADDS位置,保留缺省值
7、下面是配置清单,单击下一步
8、执行先决条件检查,单击安装,安装完毕后会自动重启
9、重启使用域,管理员登录
10、查看AD域和信任关系,以及查看AD站点和服务,单击相应的菜单即可
七、添加域用户
1、此处添加的域用户,主要是为后续SQLserver安装及管理做准备服务器管理器面板,单击”管理”,单击”AD用户和计算机”
右单击域,选择”新建”,选择”组”
输入组名,如本例为SQLTeam
2、右单击”Users”,选择”新建”,选择”用户”
3、输入用户名
4、输入密码
5、创建用户完成
6、将用户添加到组
7、选择组,添加完成
上述工作完成之后,需要安装及配置Windows故障转移服务,具体见后续文章。
目前,Windows Server系统被企业广范采用,对于一些微型企业也许并不需要对Windows网络进行管理,但对于中大型企业来说,管理是不可缺少的。人数不多的小型企业,则建议采用对等网的工作模式,而如果是几十台或更多客户端,则建议采用域的管理模式,因为域可以提供一种集中式的管理,这相比于对等网的分散管理有非常多的好处。相信本文的读者都处于一个较大的公司网络里,所以这次我们来谈谈如何把一台成员服务器提升为域控,来统一管理我们的网络。 一、环境 服务器:Windows Server 2003 机器名:domain Server IP:192.168.10.1 子网掩码:255.255.255.0 DNS:192.168.10.1 客户机:Windows XP 二、添加域名服务 如果在安装Windows Server 2003过程中,没有选择DNS组件,默认情况下是不被安装的,我们就需要手动去添加它。这里我们需要用到Windows Server 2003的安装光盘。添加方法如下:“开始—设置—控制面板—添加删除程序”,然后再点击“添加/删除Windows组件”,则可以看到如下画面:
图1 选中“网络服务”:
图2 默认情况下所有的网络服务都会被添加,可以点击下面的“详细信息”进行自定义安装,由于在这里只需要DNS,所以把其它的全都去掉了,以后需要的时候再安装: 图3 然后就是点“确定”,一直点“下一步”就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中,否则会出现找不到文件的提示,那就需要手动定位了。
WINDOWS SERVER 2008 R2 域控制器安装过程 有人将是从第一台DC开始的。的确,AD的起点是从安装第一台DC开始的。但是,可能很少有人会意识到在安装第一台DC时,实际上是在部署AD的第一个域——根域,第一棵域树,乃至实现一个单域的域林。只不过这个林中只有一棵域树,这棵域树中只有一个域,而且域中就只有这一台计算机——第一个DC。 由此可见,在企业中即使是在部署安装第一台DC之前,所考虑的并不仅仅是怎样去安装一台域控制器那么简单,而是要考虑好整个域林、域树的规划,以及相关服务,如:DNS服务等的规划的部署。并且要考虑清楚,每一个服务实现的位置,每一个步骤实现的做法。只有这样走下来,所部属的AD才能更大的满足现在和以后的需要。在此,由安装域林中第一台DC的过程,可以了解到在部署前需要考虑的一系列基本问题。 一、DC网络属性的基本配置 对于将要安装成为DC的服务器来讲,其系统配置以及基本的磁盘规划在此就不在累述了,但是关键的网络连接属性是必须要注意的。可以通过打开本地连接的属性来进行配置其IP属性。作为服务器DC的IP地址一定要是静态的IP地址,虽然不一定需要配置默认网关,但是DNS服务器指向一定要配置正确,因为AD的工作是紧密依赖于DNS服务的。本实例中整个微软网络环
境都是白手起家的,考虑让这第一台DC同时充当企业网络中的DNS服务器,故需要将其首选DNS服务器地址配置为本台计算机的IP地址(如图1)。 图1 由于WIN08R2默认防火墙配置是根据连接网络类型来实施过滤的,所以,最好通过“网络和共享中心”将其网络类型有默认识别为的“公用网络”更改为“专用网络”(如图2)。
Windows2003R2架设域控制服务器(详解) 目前很多公司的网络中的PC数量均超过10台:按照微软的说法,一般网络中的PC数目低于10台,则建议建议采对等网的工作模式,而如果超过10台,则建议采用域的管理模式,因为域可以提供一种集中式的管理,这相比于对等网的分散管理有非常多的好处,那么如何把一台成员服务器提升为域控?我们现在就动手实践一下: 本篇文章中所有的成员服务器均采用微软的Windows Server 2003,客户端则采用Windows XP。 首先,当然是在成员服务器上安装上Windows Server 2003,安装成功后进入系统, 我们要做的第一件事就是给这台成员服务器指定一个固定的IP,在这里指定情况如下: 机器名:Server IP:192.168.5.1 子网掩码:255.255.255.0 DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的,所以我们需要手动去添加,添加方法如下:“开始—设置—控制面板—添加删除程序”,然后再点击“添加/删除Windows组件”,则可以看到如下画面:
向下搬运右边的滚动条,找到“网络服务”,选中:
默认情况下所有的网络服务都会被添加,可以点击下面的“详细信息”进行自定义安装,由于在这里只需要DNS,所以把其它的全都去掉了,以后需要的时候再安装: 然后就是点“确定”,一直点“下一步”就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中,否则会出现找不到文件的提示,那就需要手动定位了。
Active Directory概述: 使用 Active Directory(R 域服务 (AD DS 服务器角色,可以创建用于用户和资源管理的可伸缩、安全及可管理的基础机构,并可以提供对启用目录的应用程序(如 Microsoft(R Exchange Server)的支持。 AD DS 提供了一个分布式数据库,该数据库可以存储和管理有关网络资源的信息,以及启用了目录的应用程序中特定于应用程序的数据。运行 AD DS 的服务器称为域控制器。管理员可以使用 AD DS 将网络元素(如用户、计算机和其他设备)整理到层次内嵌结构。内嵌层次结构包括 Active Directory 林、林中的域以及每个域中的组织单位 (OU。 1、使用本地管理员登录。 2、修改计算机名为“DC” 3、更改计算机名后,需要重新启动服务器。
4、设置服务器固定IP。 5、通过服务器管理器中添加角色,进行域服务角色安装。(注windows server 2012中已不能使用dcpromo 进入域安装向导) 6、默认选择“下一步”。
7、选择“基于角色或基于功能的安装”。下一步。 8、选择本地服务器“DC”。下一步。 9、选择“Active Directory域服务。
10、默认选项。下一步。 11、默认选项。下一步。
12、选择“如果需要,自动重新启动目标服务器”。按“安装”。(备注:指定备用源路径,指向windows server 2012安装盘) 13、安装完成。按“关闭”。 14、选择服务器任务详细信息,选择“部署后配置”按:将此服务器提升为域控制器。
域控制器安装入门图解教程 目前很多公司的网络中的PC数量均超过10台:按照微软的说法,一般网络中的PC数目低于10台, 则建议建议采对等网的工作模式,而如果超过10台,则建议采用域的管理模式,因为域可以提供一种集 中式的管理,这相比于对等网的分散管理有非常多的好处,那么如何把一台成员服务器提升为域控?我们 现在就动手实践一下: 本篇文章中所有的成员服务器均采用微软的Windows Server 2003,客户端则采用Windows XP。 首先,当然是在成员服务器上安装上Windows Server 2003,安装成功后进入系统, 我们要做的第一件事就是给这台成员服务器指定一个固定的IP,在这里指定情况如下: 机器名:Server IP:192.168.5.1 子网掩码:255.255.255.0 DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的,所以我们需要手动去添加,添加 方法如下:“开始—设置—控制面板—添加删除程序”,然后再点击“添加/删除Windows组件”,则可以看到 如下画面:
向下搬运右边的滚动条,找到“网络服务”,选中: 默认情况下所有的网络服务都会被添加,可以点击下面的“详细信息”进行自定义安装,由于在这里只 需要DNS,所以把其它的全都去掉了,以后需要的时候再安装:
Server 2003安装光盘位于光驱中,否则会出现找不到文件的提示,那就需要手动定位了。 安装完DNS以后,就可以进行提升操作了,先点击“开始—运行”,输入“Dcpromo”,然后回车就可以 看到“Active Directory安装向导” 在这里直接点击“下一步”:
Windows Server 2003域控制器的安装方法 今天为大家介绍一下Windows Server 2003中的域控制器的安装方法,之前我们也简单的提到过Windows域这个概念,那么什么是域呢?什么又是域控制器呢?其实很简单,我找了些资料,简单为大家介绍一下: 其实,我们提到域,首先就不得不提到活动目录这个概念了,那么什么是活动目录呢?很简单哦,从字面上看,活动目录由“活动”和“目录”两部分组成,其中“活动”是用来修饰“目录”,其核心是“目录”两个字,而目录代表的是目录服务(Directory Service)。 目录的作用大家很熟悉,当拿到一本新书时首先看到的就是目录。(当然了,您要是一下子翻倒底,看不到目录我也没辙)通过目录能知道书中有哪些具体内容。目录服务和目录不同,目录服务是一种网络服务,它存储网络资源的信息并使用户和应用程序能访问这些资源。 (*^__^*) 嘻嘻,别太乱了,哈~~ 活动目录的逻辑结构包括域(Domain),域树(Domain Tree),域目录林(Forest)和组织单位(Organization Unit)。 OK!活动目录先唠这么多哈,马上说回域哈~ 域是Windows Server 2003活动目录逻辑结构的核心单元,是活动目录对象的容器 “域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。 在“域”模式下,至少有一台服务器负责每一台联入网络的电脑和用户的验证工作,相当于一个单位的门卫一样,称为“域控制器(Domain Controller,简写为DC)”。 OK!文绉绉的说了半天,当然了,我说的也不一定就全面,大概概括一下而已,就当是抛砖引玉吧!(*^__^*) 嘻嘻,更多专业的资料文献大家可以去google上bing一下,出来的都是百度结果!
备份域控制器 2008-11-14 16:06 正确备份 要对域控制器备份我们可以购买专门软件,但是这些软件相当昂贵,老总通常是不愿意花这些钱的。那么只有用Windows自带的备份工具来处理。这里以Windows 2003进行讲解,在Windows 2000中的操作方法相同。 1.点击“开始/程序/附件/系统工具/备份”,将启动备份窗口。 2.在窗口中点击“高级模式”,随后再点击“备份向导(高级)”,这样就打开了高级模式备份窗口(图1)。和此窗口同时显示的还有一个向导提示窗口,在这个窗口中直接点“取消”,这样可以进入备份域控制器,以便进行更灵活的操作。 图1 高级模式备份窗口 3.通常来说域控制器的备份应该是包含活动目录和系统所在的分区,但是如果你的系统不是安装在C盘,那么除了备份系统分区外,还必须对C盘进行备份,因为当系统安装在其他盘中时,在C盘中会有引导程序。要进行备份只要选中相关的磁盘和System State即系统状态即可。 然后在左下角的“备份媒体或文件名”里选择备份的路径,选择好后点击“开始备份”即可。随后会出现如图2所示窗口。
图2 开始备份 4.如果希望系统可以在指定的时间进行自动备份,可以在图2中点击“计划”,将此备份设置进行保存,然后输入管理员密码后点“确定”,就会出现一个“计划的作业选项”窗口,在此窗口中输入作业的名字,也就是计划的名字,然后点“属性”,在属性窗口中就可以设置自动备份的时间了,当设置好后可以点击“确定”进行保存。当然这不是必须的,只是为了减少管理员的工作而制定的一种备份方案。 5.返回图2中点击“高级”,在高级窗口中的“备份类型”中选择正常,如果在前面设置了计划那么也该选择“正常”,如果使用其他方式备份会增加恢复操作的麻烦,最后选择“备份后验证数据”和“自动备份带有系统状态的系统保护文件”然后点击“确定”。 6.完成上面的操作后就可以点击图2中的“开始备份”按钮,当备份完成后你会发现文件相当的大,所以要提醒大家注意的是在前面设置备份文件保存位置的时候一定要选择一个磁盘空间大的磁盘。 轻松恢复 当服务器出现问题或重新安装系统后,就可以通过下面的方法进行恢复,但是重新安装后请不要将服务器提升为域控制器。 1.在开机的时候按F8,并选择第七项“目录服务还原模式(只用于Windows 域控制器)”(图3)。
域服务器的配置与实现(Windows Server2003) 法一: 1、dns服务器设置 a)开始—程序—管理工具—管理服务器角色—添加删除角色—域控制器(默认) 2、域控制器设置 法二: 一、域服务器的配置: 1.步骤: 1.0:计算机必须安装TCP/IP协议且IP地址最好为静态IP地址, 配置DNS服务器地址为网络中维护该区域DNS服务器的IP地址, 如下图:
1.1:点击开始?运行cmd,输入dcpromo命令,运行,出现【Acrive Directory安装向导】对话框; 1.2:安装配置Active Directory 【Acrive Directory安装向导】对话框: 1.2.1域控制类型:
选中【新域的域控制器】,下一步。 1.2.2创建一个新域: 选中【在新林中的域】,下一步。
1.2.3新的域名: 指定新域的DNS名称,一般应为公用的DNS域名,也可是部网使用的专用域名。 例如:hd.rjxy.。下一步。 1.2.4NetBI O S域名-默认 指定新域的NetBIOS名称。这是为了兼容以前版本Windows用户。该名默认为DNS名称最左
侧的名称,也可指定不同的名称。下一步。 1.2.5志文件文件夹:默认 指定这两种文件的文件夹位置,保留默认值即可。下一步。 1.2.6共享的系统卷:默认
指定存储域公用文件的文件夹,保持默认即可。下一步。 1.2.7DNS注册诊断 提示建立DNS服务器。 因为我们此前没有安装配置过DNS,所以诊断失败。这不是问题,我们让它自动安 装配置。 选中第2个,下一步。 1.2.8权限:默认
主域控制器系统安装及配置 一、W2K Server安装(请参考《Windwos 2000 Advanced Server安装手册》) 注意事项: 1、将W2K Ad Server安装盘放入光驱,安装光盘自动检测运行。 2、创建C盘,空间建议在10G左右,用NTFS格式(如果已装过系统,建议重新分区) 3、每服务器同时连接数字,建议输入999,(或者根据网络站点情况输入相应站点) 4、输入规划的计算机名:DBSERVER 5、在选择安装程序组件中,去掉IIS 6、正常安装系统 7、系统安装完毕后,启动进入系统,放入服务器导航盘安装驱动,把有问号的设备全部重 新安装驱动程序,详见下图
8、进入W2K Server 界面,装SP4,装完重启 9、配置IP地址,第一个域控不用设DNS,默认为127.0.0.1,以后配置的域控DNS指向第 一个域控 二、服务器配置 在服务器配置选项中,选择“网络中已有一个或多个服务器在运行”,见下图
三、Active Directory和 DNS安装 确定操作系统安装完全、网卡驱动安装正确、IP设置正确、网络已有连接后,才可以开始Active Directory和 DNS安装 在服务器配置中,点击Active Directory,选择启动,见下图 DBSERVER作为全网第一个域控,因此采用如下方法进行配置:
1、选择新的域控制器 2、创建一个新的域目录树 3、创建一个新的域目录林
4、输入新域的DNS全名,如 https://www.doczj.com/doc/ca10814312.html, 5、输入新域的NetBIOS名,如 sztv 6、数据库与日志位置,选择默认 7、sysvol文件夹位置,选择默认
实验二Windows Server 2003活动目录与域控制器 [注意事项]: 1、在虚拟机软件里自己安装的网络操作系统中做实验。 2、有两种方式打开安装或删除活动目录的界面: (1)用命令“开始——管理工具——配置您的服务器向导”(Server 2003才有)。 (2)用命令“开始——运行——输入‘dcpromo’”。 3、密码可以设置与5.1管理员相同的密码或设置另外的密码,并且一定要书面记住密码。 4、安装结束后出现配置DNS服务器的选项,选择让系统自动配置。 5、安装活动目录成功后的标志见下图5.19。 6、安装好活动目录后,请不要再次运行“dcpromo”命令,否则会删除已安装的活动目录。 一、实验目的 学习活动目录的安装和删除(实验只要求安装)。 二、实验内容 1.活动目录的安装(升级) 2.活动目录的删除(降级)——理论上掌握,具体实验不要做 三、实验理论基础 活动目录是Windows Server 2003网络中提供的目录服务。目录服务也是一种网络服务,它把网络中的资源信息集中存储起来,并将其提供给用户和应用程序使用。它提供了一种一致化的命名、描述、定位、管理和设置相应安全的方法。通过提供通用的网络资源接口和直观的网络资源访问界面,使用户能够以一致的方式管理自己的整个网络。 由于活动目录中网络资源信息集中存放和管理,使得网络的物理结构和网络所使用的传输协议对用户来讲变得透明起来。当用户访问网络时,无需了解资源的物理位置和连接方法,就可以访问资源。这对于多数缺乏网络专业知识的网络普通用户来说,显得格外有意义。使管理员和一般用户可以方便地查找和使用网络信息,同时也更便于网络管理员有效的管理网络。 活动目录是由组织单位(OU)、域(Domain)、域树(Domain Tree)和森林(Domain Forest)组成的层次结构,它存储有关计算机网络对象的信息。例如,用户、组、计算机、组织、帐户、共享资源和打印机等等。 域是网络对象的分组,如用户、组和计算机。它是最基本的管理单元,同时也是最基层的容器,它可对用户、计算机等基本数据进行存储,域中的对象均为该域的成员。在一个AD中可以根据需要建立多个域。 在域中作为服务器的计算机可以充当成员服务器或域控制器中的任何一个角色,而不在域中的服务器则为独立服务器。 成员服务器是属于某个域,并安装了Windows 2000Server家族或Windows Server 2003家族的操作系统的计算机。该计算机不是域控制器,不处理帐户登录、不参与活动目录的复制,也不存储域安全策略信息。成员服务器通常用作以下几种类型的服务器:文件服务器、应用程序服务器、数据库服务器、Web服务器、证书服务器、防火墙和远程访问服务器。
使用 Active Directory(R) 域服务 (AD DS) 服务器角色,可以创建用于用户和资源管理的可伸缩、安全及可管理的基础机构,并可以提供对启用目录的应用程序(如Microsoft(R) Exchange Server)的支持。 AD DS 提供了一个分布式数据库,该数据库可以存储和管理有关网络资源的信息,以及启用了目录的应用程序中特定于应用程序的数据。运行 AD DS 的服务器称为域控制器。管理员可以使用 AD DS 将网络元素(如用户、计算机和其他设备)整理到层次内嵌结构。内嵌层次结构包括 Active Directory 林、林中的域以及每个域中的组织单位 (OU)。 1、使用本地管理员登录。 2、修改计算机名为“DC” 3、更改计算机名后,需要重新启动服务器。 4、设置服务器固定IP。 5、通过服务器管理器中添加角色,进行域服务角色安装。(注windows server 2012中已不能使用dcpromo进入域安装向导) 6、默认选择“下一步”。
7、选择“基于角色或基于功能的安装”。下一步。 8、选择本地服务器“DC”。下一步。 9、选择“Active Directory域服务。 10、默认选项。下一步。 11、默认选项。下一步。 12、选择“如果需要,自动重新启动目标服务器”。按“安装”。(备注:指定备用源路径,指向windows server 2012安装盘) 13、安装完成。按“关闭”。
14、选择服务器任务详细信息,选择“部署后配置”按:将此服务器提升为域控制器。 15、选择“添加新林”,填写根域名:。 16、选择林和域功能级别是windows server 2003,提供域控制器功能,选择“域名系统(DNS)服务器。默认是选“全局编录”。并设置活动目录还原密码。 17、默认选择下一步。 18、默认显示NetBIOS是MCITP。 19、默认选择下一步。 20、显示安装信息,下一步。 21、查看导出安装AD脚本。
windows server 2003活动目录域中添加Windows Server 2008额外域控制器 由于种种原因,Blog好长时间未更新了,今天就小写一篇吧!今天写的是在windo ws server 2003活动目录域中添加Windows Server 2008额外域控制器,在windo ws server 2003活动目录域中添加Windows Server 2003额外域控制器是非常简单的,但是在03中添加08就没那么简单了,添加的时候还得进行域准备、林准备、提升架构等操作。 好了,不多说了,现在我们就开始做吧!有两台计算机一台计算机的操作系统是w indows server 2003操作系统,另一台是windows server 2008操作系统。windo ws server 2003是DC、DNS服务器,IP:192.168.1.11 ,域名https://www.doczj.com/doc/ca10814312.html,;win dows server 2008是https://www.doczj.com/doc/ca10814312.html,域中的成员服务器,IP:192.168.1.10,DNS:192.168.1.11 建域在这我就不多说了,下面是windows server 2003这台计算机的IP属性,DNS 是它本身。
这是windows server 2008的IP属性,DNS指向的是windows server 2003计算机。
一、将Windows server 2008加入域中 下面我们将Windows server 2008这台计算机加入https://www.doczj.com/doc/ca10814312.html,域中,让Windows server 2008计算机成为https://www.doczj.com/doc/ca10814312.html,域中的成员服务器,加域很简单我们就不一一介绍了,如下图所示,我们已经将Windows server 2008计算机加入了win20 https://www.doczj.com/doc/ca10814312.html,域中了。
Windows Server 2012 R2 创建AD域 前言 我们按照下图来创建第一个林中的第一个域。创建方法为先安装一台Windows服务器,然后将其升级为域控制器。然后创建第二台域控制器,一台成员服务器与一台加入域的Win8计算机。 环境 网络192.168.100.1子网掩码255.255.255.0 网关192.168.100.2 域名https://www.doczj.com/doc/ca10814312.html, DC1 192.168.100.11/24 DC2 192.168.100.12/24 Server 192.168.100.13/24 PC1 192.168.100.14/24
创建域的必备条件 ●DNS域名:先要想好一个符合dns格式的域名,如https://www.doczj.com/doc/ca10814312.html, ●DNS服务器:域中需要将自己注册到DNS服务器内,瓤其他计算机通过DNS服务 器来找到这台机器,因此需要一台可支持AD的DNS服务器,并且支持动态更新(如果现在没有DNS服务器,则可以在创建域的过程中,选择这台域控上安装DNS服务器) 注:AD需要一个SYSVOL文件夹来存储域共享文件(例如域组策略有关的文件),该文件夹必须位于NTFS磁盘,系统默认创建在系统盘,为了性能建议按照到其他分区。 创建网络中的第一台域控制器 修改机器名和ip 先修改ip地址,并且将dns指向自己,并且修改计算机名为DC1,升级成域控后,机器名称会自动变成https://www.doczj.com/doc/ca10814312.html,
安装域功能 选择服务器 选择域服务
提升为域控制器 添加新林
此林根域名不要与对外服务器的DNS名称相同,如对外服务的DNS URL为 https://www.doczj.com/doc/ca10814312.html,,则内部的林根域名就不能是https://www.doczj.com/doc/ca10814312.html,,否则未来可能会有兼容问题。
目录 第一章虚拟场景 (2) 1、公司简介 (2) 2、公司现有IT状况 (2) 第二章实验设计 (3) 1、域规划 (3) 2、计算机规划 (3) 第三章具体实施 (4) 1、建立根域 (4) 1.1准备 (4) 1.2 安装 (4) 2、建立子域 (10) 3、额外域控制器建立 (13) 4、站点的建立与连接 (19) 4.1 创建站点 (19) 4.2 定义站点子网 (20) 4.3 定位服务器 (20) 4.4 配置站点连接器 (21) 5角色迁移 (22) 第四章实验中的问题 (26)
第一章虚拟场景 1、公司简介 某公司通过合理的运营和管理,发展迅速,员工人数已有200人左右,现在该公司总部设在长春,两个子公司分部在大连和沈阳,为了满足公司未来的发展和企业运营的需求,公司决定重新部署企业网络。公司决定部署一个由200台计算机组成的局域网。用于完成企业数据通信和资源共享。 公司内部有:人力资源部、行政部、财务部、工程部、销售部、总经理办公室 2、公司现有IT状况 公司已有一个局域网,运行200台计算机,服务器操作系统是windows server 2008,客户机的操作系统是windows xp,工作在工作组模式下,员工一人一机办公。公司从ISP申请2M专线用于与各个子公司相连,实现各公司间资源交换与共享。由于计算机比较多,管理上缺乏层次,公司希望能够利用windows域环境管理所有网络资源,提高办公效率,加强内部网络安全,规范计算机使用。
第二章实验设计 1、域规划 一改以往的工作组模式,组建域,使管理更方便,工作的环境更安全,用户可以在任意一台域内的计算机登录,共享网络资源。 在总公司长春建立根域https://www.doczj.com/doc/ca10814312.html,内部子网172.16.18.0/24 大连分部建立子域https://www.doczj.com/doc/ca10814312.html,内部子网10.10.10.0/24 沈阳分部建立子域https://www.doczj.com/doc/ca10814312.html,内部子网192.168.80.0/24 2、计算机规划 DC情况如下表: 地区DC计算机名IP 子网掩码DNS 长春Mywingc 172.16.18.51 255.255.255.0 172.16.18.51 Mywinsu 172.16.18.216 255.255.255.0 172.16.18.51 大连Hanwin01 10.10.10.1 255.255.255.0 172.16.18.51 Hanwin02 10.10..10.216 255.255.255.0 172.16.18.51 沈阳Tbwin01 192.168.80.173 255.255.255.0 172.16.18.51 Shiwin02 192.168.80.215 255.255.255.0 172.16.18.51 2M
windows_server_2008_域环境搭建 目录 第一章虚拟场景 (2) 1、公司简介 (2) 2、公司现有IT状况 (2) 第二章实验设计 (2) 1、域规划 (2) 2、计算机规划 (3) 第三章具体实施 (3) 1、建立根域 (3) 1.1准备 (3) 1.2 安装 (3) 2、建立子域 (12) 3、额外域控制器建立 (17) 4、站点的建立与连接 (24) 4.1 创建站点 (24) 4.2 定义站点子网 (25) 4.3 定位服务器 (26) 4.4 配置站点连接器 (27) 5角色迁移 (28) 第四章实验中的问题 (32)
第一章虚拟场景 1、公司简介 某公司通过合理的运营和管理,发展迅速,员工人数已有200人左右,现在该公司总部设在长春,两个子公司分部在大连和沈阳,为了满足公司未来的发展和企业运营的需求,公司决定重新部署企业网络。公司决定部署一个由200台计算机组成的局域网。用于完成企业数据通信和资源共享。 公司内部有:人力资源部、行政部、财务部、工程部、销售部、总经理办公室 2、公司现有IT状况 公司已有一个局域网,运行200台计算机,服务器操作系统是windows server 2008,客户机的操作系统是windows xp,工作在工作组模式下,员工一人一机办公。公司从ISP申请2M专线用于与各个子公司相连,实现各公司间资源交换与共享。由于计算机比较多,管理上缺乏层次,公司希望能够利用windows域环境管理所有网络资源,提高办公效率,加强内部网络安全,规范计算机使用. 第二章实验设计 1、域规划 一改以往的工作组模式,组建域,使管理更方便,工作的环境更安全,用户可以在任意一台域内的计算机登录,共享网络资源。 在总公司长春建立根域https://www.doczj.com/doc/ca10814312.html,内部子网172.16.18.0/24 大连分部建立子域https://www.doczj.com/doc/ca10814312.html,内部子网10.10.10.0/24 沈阳分部建立子域https://www.doczj.com/doc/ca10814312.html, 内部子网192.168.80.0/24 2M
域 控 制 服 务 器 教 程 韩奇整理
把一台成员服务器提升为域控制器(一) 目前很多公司的网络中的PC数量均超过10台:按照微软的说法,一般网络中的PC数目低于10台,则建议建议采对等网的工作模式,而如果超过10台,则建议采用域的管理模式,因为域可以提供一种集中式的管理,这相比于对等网的分散管理有非常多的好处,那么如何把一台成员服务器提升为域控?我们现在就动手实践一下: 本篇文章中所有的成员服务器均采用微软的Windows Server 2003,客户端则采用Windows XP。 首先,当然是在成员服务器上安装上Windows Server 2003,安装成功后进入系统, 我们要做的第一件事就是给这台成员服务器指定一个固定的IP,在这里指定情况如下: 机器名:Server IP:192.168.5.1 子网掩码:255.255.255.0 DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的,所以我们需要手动去添加,添加方法如下:“开始—设置—控制面板—添加删除程序”,然后再点击“添加/删除Windows组件”,则可以看到如下画面: 向下搬运右边的滚动条,找到“网络服务”,选中:
默认情况下所有的网络服务都会被添加,可以点击下面的“详细信息”进行自定义安装,由于在这里只需要DNS,所以把其它的全都去掉了,以后需要的时候再安装: 然后就是点“确定”,一直点“下一步”就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中,否则会出现找不到文件的提示,那就需要手动定位了。
在Windows Server 2003域控制器中打开和使用组策略 Windows 2000/XP/2003系统默认已经安装了组策略组件,以一台运行Windows Server 2003(SP1)系统的域控制器为例,在开始菜单中单击“运行”菜单项,然后在“打开”编辑框中输入gpedit.msc命令并按回车键,打开“组策略编辑器”窗口。 打开“组策略编辑器”窗口后,其默认的编辑对象是本地计算机。用户如果想在本地计算机中将其他计算机作为组策略编辑对象,则需要将组策略作为独立的控制台管理程序来打开,具体操作步骤如下所述: 第1步,在开始菜单中单击“运行”菜单项,然后在“打开”编辑框中输入MMC 命令并按回车键。 第2步,打开“控制台1”窗口,依次单击“文件”→“添加/删除管理单元”菜单命令,打开“添加/删除管理单元”对话框。在“独立”选项卡中单击“添加”按钮,如图2008112619所示。 图2008112619 “添加/删除管理单元”对话框 第3步,打开“添加独立管理单元”对话框,在“可用的独立管理单元”列表中选中“组策略对象编辑器”选项,并单击“添加”按钮,如图2008112620所示。
图2008112620 “添加独立管理单元”对话框 第4步,在打开的“选择组策略对象”对话框中单击“浏览”按钮,打开“浏览组策略”对象对话框。切换到“计算机”选项卡并选中“另一台计算机”单选框,单击“浏览”按钮,如图2008112621所示。 图2008112621 “选择组策略对象”对话框 第5步,打开“选择计算机”对话框,通过高级查找功能在域中找到并选中目标计算机。然后依次单击“确定”→“完成”→“关闭”按钮返回“添加/删除管理单元”对话框,如图2008112622所示。
win2003域控制器升级迁移到win2008的详细步骤 原创作品,允许转载,转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。否则将追究法律责任。https://www.doczj.com/doc/ca10814312.html,/831456/309566 计划增加为域控的服务器(Dell PowerEdge 860)硬件配置情况: Cpu:intel pd 3.0 内存:2G *2 ECC DDR2 硬盘:250G + 500G 原 Domain Control情况如下: 计算机名: https://www.doczj.com/doc/ca10814312.html,(FQDN) IP地址: 192.168.1.130/24 (DNS: 192.168.1.130;192.168.1.1 GW:192.168.1.3/24) 操作系统: Windows Server 2003 Enterprise Edition SP2 提供服务: Domain Control、DNS 完成升级后,增加 Server2008为域控制器 计算机名: https://www.doczj.com/doc/ca10814312.html,(FQDN) IP地址: 192.168.1.253/24 (DNS:192.168.1.253 GW:192.168.1.3/24) 操作系统: Windows Server 2008 Enterprise 提供服务: Domain Control 、DNS
Win2003域添加Win2008域控制器 1、安装Windows Server 2008服务器。 2、将win2008加入域中。 3、对Forest、 Domian和RODC(全名为 Read Only Domain Control)进行扩展。 在原 Windows Server 2003 域控制器上运行 Windows Server 2008的 ADPREP 工具,该工具位于 Windows Server 2008 光盘中的 Source\adprep目录下,复制adprep目录到Windows Server 2003域控制上的任意磁盘分区中。 注意:扩展操作在DC2003(域控制器)上进行操作。 开始-运行-CMD,进入D分区的ADPREP目录输入 adprep /forestprep 根据提示,选择”C “,并按下 Enter键继续。
域控制服务器教程 把一台成员服务器提升为域控制器(一) 目前很多公司的网络中的PC数量均超过10台:按照微软的说法,一般网络中的PC数目低于10台,则建议建议采对等网的工作模式,而如果超过10台,则建议采用域的管理模式,因为域可以提供一种集中式的管理,这相比于对等网的分散管理有非常多的好处,那么如何把一台成员服务器提升为域控?我们现在就动手实践一下: 本篇文章中所有的成员服务器均采用微软的Windows Server 2003,客户端则采用Windows XP。 首先,当然是在成员服务器上安装上Windows Server 2003,安装成功后进入系统, 我们要做的第一件事就是给这台成员服务器指定一个固定的IP,在这里指定情况如下: 机器名:Server IP:192.168.5.1 子网掩码:255.255.255.0 DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的,所以我们需要手动去添加,添加方法如下:“开始—设置—控制面板—添加删除程序”,然后再点击“添加/删除Windows组件”,则可以看到如下画面: 向下搬运右边的滚动条,找到“网络服务”,选中:
默认情况下所有的网络服务都会被添加,可以点击下面的“详细信息”进行自定义安装,由于在这里只需要DNS,所以把其它的全都去掉了,以后需要的时候再安装: 然后就是点“确定”,一直点“下一步”就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中,否则会出现找不到文件的提示,那就需要手动定位了。
一、安装环境 服务器:Windows Server 2003, 客户端:Windows XP。 给服务器指定一个固定的IP,如下: IP:192.168.1.85 子网掩码:255.255.255.0 默认网关:192.168.1.1 DNS:192.168.1.85(把这台机器同时配置成DNS服务器) 二、安装域控服务器 点击“开始—运行”,输入“dcpromo”,然后回车就可以看到“Active Directory安装向导”。 在这里直接点击“下一步”:
这里是一个兼容性的要求,Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器,尽量采用Windows 2000及以上的操作系统来做为客户端。然后点击“下一步”: 在这里由于这是第一台域控制器,所以选择第一项:“新域的域控制器”,然后点“下一步”:
既然是第一台域控,那么当然也是选择“在新林中的域”: 在这里我们要指定一个域名,这里指定的是https://www.doczj.com/doc/ca10814312.html,。
这里是指定NetBIOS名,注意千万别和下面的客户端冲突,也就是说整个网络里不能再有一台PC的计算机名叫“demo”,虽然这里可以修改,但个人建议还是采用默认的好,省得以后麻烦。 在这里要指定AD数据库和日志的存放位置,如果不是C盘的空间有问题的话,建议采用默认。
这里是指定SYSVOL文件夹的位置,还是那句话,没有特殊情况,不建议修改,点击下一步。 第一次部署时总会出现上面那个DNS注册诊断出错的画面,主要是因为虽然安装了DNS,但由于并没有配置它,网络上还没有可用的DNS服务器,所以才会出现响应超时的现像,所以在这里要选择:“在这台计算机上安装并配置DNS,并将这台DNS服务器设为这台计算机的首选DNS服务器”。
域控制服务器2003服务器架设和加入域图解教程 一、(域控制服务器)2003服务器架设 1.首先安装2003企业版原版,真正的微软2003企业版(((原版))!我给出2003企业版原版的下载地址: cd1迅雷下载地址: thunder://QUFodHRwOi8vZG93bi54bHlsdy5jb20vRG93bmxvYWQuYXNwP0lEPTIyNiZ zSUQ9MFpa (我不喜欢回复才可以下载愿意冒个泡的就回复下) Disc 1光盘镜像文件名: cn_win_srv_2003_r2_enterprise_with_sp2_vl_cd1_x13-46432.iso 文件大小:608 MB (637,917,184 字节) 发布日期 (UTC):4/27/2007 11:06:15 PM 上次更新日期 (UTC):3/28/2008 2:37:04 AM SHA1:D0DD2782E9387328EBFA45D8804B6850ACABF520 MD5:1017479075166BA7DD762392F8274FE3 至于安装过程我就不详细解释了自己百度百度是我们最好的老师、。。。 这里服务器域管理 IP 192.168.0.254 子网掩码255.255.0.0 DNS首选服务器192.168.0.254因为是域控制是首选DNS指向服务器客服端也是一样! 还有一点我们在域控制上新建一个用户(admin) 然后加入域管理员组里把所有电脑远程控制设置成被连接不准主动连接这样一个公司就你一个人可以用3389端口用你的域管理员账号很爽的你试试就知道了 2.架设2003域控制器 (1)开始-管理工具-管理我的服务器-添加或删除角色-先安装DNS服务器-再先安装DNS服务器
域控制器的安装及相关配置 这节课我们一起来学习Win2003域的安装配置,用户管理、委派管理、辅助域控建立、子域建立及域管理介绍及域信任。 在Windows中AD(活动目录)是用来存储用户帐户、组、打印机、共享文件夹等对象目录的,它负责目录数据库的保存、新建、删除、修改及查询等服务。 域部署过程如下: 1、利用Windows2003安装域控制器; 2、在Active Directory中创建OU,用户帐户及组; 3、将客户机Windows XP或Windows2000 professional加入域; 4、辅助域控建立; 5、子域建立; 6、域信任关系; 7、从Win2000到Win2003 一、安装第一台域控制器(管理员密码设置一个简单的123456) 在安装域控制器之前要决定你是AD中的林根还是树或是子域,以及是域中的第一个DC还是第一台之后的DC,如果是AD中第一就好办啦. 安装DC之前要注意把你的DC上的DNS指向自己,域有域名所以需要DNS做域名解析,所以建议大家在安装的域控制器的时候就把DNS指向自己,然后在安装DC的时候选择在DC上安装DNS。(如果你对DNS比较熟的话可以将DNS安装在其它的DNS上)。 安装之前有几点要注意的: 1、需要固定IP,指向DNS为自己; 2、需要有NTFS分区存放sysvol文件夹 3、Windows 2003 Web Edition无法安装为DC 在运行中输入“Dcpromo”打开安装向导, 在这里直接点击“下一步”,
这里是一个兼容性的要求,Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器,我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。然后点击“下一步”, 在这里由于这是第一台域控制器,所以选择第一项:“新域的域控制器”,然后点“下一步”,