AD&Exchange部署(一)部署Windows Server 2008 R2域控制器
- 格式:docx
- 大小:1.96 MB
- 文档页数:44
A/D转换器的选型技巧及注意事项(转)AD的选择,首先看精度和速度,然后看是几路的,什么输出的比如SPI或者并行的,差分还是单端输入的,输入范围是多少,这些都是选AD需要考虑的。
DA的选择,主要是精度和输出,比如是电压输出还是电流输出等等。
在进行电路设计时,面对种类繁多的A/D、D/A芯片,如何选择你所需要的器件呢?这要综合设计的诸项因素,系统技术指标、成本、功耗、安装等,最重要的依据还是速度和精度。
精度:与系统中所测量控制的信号范围有关,但估算时要考虑到其他因素,转换器位数应该比总精度要求的最低分辩率高一位。
常见的A/D、D/A器件有8位,10位,12位,14位,16位等。
速度:应根据输入信号的最高频率来确定,保证转换器的转换速率要高于系统要求的采样频率。
通道:有的单芯片内部含有多个A/D、D/A模块,可同时实现多路信号的转换;常见的多路A/D器件只有一个公共的A/D模块,由一个多路转换开关实现分时转换。
数字接口方式:接口有并行/串行之分,串行又有SPI、I2C、SM等多种不同标准。
数值编码通常是二进制,也有BCD(二~十进制)、双极性的补码、偏移码等。
模拟信号类型:通常AD器件的模拟输入信号都是电压信号,而D/A器件输出的模拟信号有电压和电流两种。
根据信号是否过零,还分成单极性(Unipolar)和双极性(Bipolar)。
电源电压:有单电源,双电源和不同电压范围之分,早期的A/D、D/A器件要有+15V/-15V,如果选用单+5V电源的芯片则可以使用单片机系统电源。
基准电压:有内、外基准和单、双基准之分。
功耗:一般CMOS工艺的芯片功耗较低,对于电池供电的手持系统对功耗要求比较高的场合一定要注意功耗指标。
封装:常见的封装是DIP,现在表面安装工艺的发展使得表贴型封装的应用越来越多。
跟踪/保持(Track/Hold缩写T/H):原则上直流和变化非常缓慢的信号可不用采样保持,其他情况都应加采样保持。
AD实用操作方法1、放大、缩小:Ctrl+鼠标滚轮或Ctrl+鼠标右键按住并滑动鼠标。
2、整屏移动:鼠标右键点住不放。
3、测量距离:Ctrl+M。
4、放大镜:Shift+M。
5、打开、关闭放大镜:选菜单项“工具(Tools)”——“优先选项(Preferences)”——“PCB Editor”——“Board Insight Lens”,勾选或取消“可视(visible)”。
6、电路板上放置中文字:选择字体放置——按住“Tab”键——在“Font”中选择“TrueTape”——在“Text”中输入中文字。
7、查看层设置:点击“L”。
8、切换公制和英制:点击“Q”。
9、电路图分功能设计(自上而下):在整体图中的每个功能块的设置中,点击“Filename”,选择与测功能图块对应的实际电路图。
10、端口形状:在“Position”中选择“Output”、“Input”、“Bidirectional”、“Unspecified”,端口的形状会出现相应的变化。
11、整体图和部分功能图切换:在整体图上点击“Ctrl+鼠标双击+相应的模块”,画面会跳到相应的功能图上。
在输入、输出端口上重复上述操作,会在整体图和功能图上切换。
12、放置过孔快捷键:在画导线的命令下,按住“Shift+Ctrl”键,向下滑动鼠标滚轮,此时出现过孔,松开“Shift+Ctrl”键,点击鼠标左键,放置过孔。
13、左右移动:Shift+鼠标滚轮。
14、上下移动:鼠标滚轮。
15、器件旋转:选中后点击空格键。
16、镜像:1. 输入法切换至英文状态!!!2. 选中该器件时,鼠标左键按住不放,鼠标呈十字状,器件为可移动状态。
3. 同时按键盘上的X或Y:X为水平左右翻转;Y为垂直上下翻转。
17、添加元器件库:打开的对话框,点(安装)出现对话框,在对话框最下面的{文件类型}先为all files(**)就可以了,就能把你自建库加进去了。
18、左右两侧文件树打开与关闭:右下角有个"System"按钮,点开后,想要显示哪个菜单就点哪个,除了System还有PCB和Help等等,都是可以用的,打开以后它可能还在左边或是右边的菜单显示,比如libraries在右边,project 在左边,这是默认情况下,你也可以将他们拖到你想放置的位置。
伊可新(维生素AD滴剂)【药品名称】商品名称:伊可新通用名称:维生素AD滴剂英文名称:Vitamin A and D Drops【成份】本品为复方制剂,每粒含维生素A2000单位、维生素D3 700单位。
辅料为:精制植物油、维生素E。
【适应症】用于预防和治疗维生素A及D的缺乏症。
如佝偻病、夜盲症及小儿手足抽搐症。
【用法用量】口服。
将软囊滴嘴开口后,内容物滴入婴儿口中(开口方法:建议采用将滴嘴在开水中浸泡30秒,使胶皮融化)。
也可直接嚼服胶丸。
1岁以上小儿,1次1粒,1日1次。
【不良反应】长期过量服用,可产生慢性中毒。
早期表现为骨关节疼痛、肿胀、皮肤瘙痒、口唇干裂、发热、头痛、呕吐、便秘、腹泻、恶心等。
【禁忌】慢性肾功能衰竭、高钙血症、高磷血症伴肾性佝偻病者禁用。
【注意事项】1、必须按推荐剂量服用,不可超量服用。
2、高钙血症孕妇可伴有维生素D敏感,功能上又能抑制甲状旁腺活动,以致婴儿有特殊面容、智力低下及患遗传性主动脉弓缩窄。
3、婴儿对维生素D敏感性个体差异大,有些婴儿对小剂量维生素D很敏感。
4、老年人长期服用本品,可能因视黄醛清除延迟而至维生素A过量。
5、如服用过量或出现严重不良反应,应立即就医。
6、对本品过敏者禁用,过敏体质者慎用。
7、本品性状发生改变时禁止使用。
8、请将本品放在儿童不能接触的地方。
9、儿童必须在成人监护下使用。
10、如正在使用其他药品,使用本品前请咨询医师或药师。
【特殊人群用药】儿童注意事项:婴幼儿对大量或超量维生素A较敏感,应谨慎使用。
妊娠与哺乳期注意事项:1.高钙血症孕妇可伴有对维生素D敏感,功能上又能抑制甲状旁腺活动,以致婴儿有特殊面容、智力低下及患遗传性主动脉弓缩窄。
2.全母乳喂养婴儿易发生维生素D缺乏,皮肤黝黑母亲婴儿尤易发生。
婴儿对维生素D敏感性个体间差异大,有些婴儿对小剂量维生素D即很敏感。
3.妊娠期间对维生素A需要量略增多,但每日不宜超过6000单位。
孕妇摄入大量维生素A时有可能致胎儿畸形,如泌尿道畸形、生长迟缓、早期骨骺愈合等。
ad工作原理
AD(Analog-to-Digital)转换器是一种将模拟电信号转换为数
字信号的设备。
其工作原理可简单分为两个过程:采样和量化。
采样是指将连续的模拟信号离散化,即在一段时间内对信号进行有限次的测量。
采样频率越高,对模拟信号的还原度就越高。
通常采样率为模拟信号频率的2倍。
量化是将采样后的信号离散化为一系列离散级别的数值。
通过确定量化级数和分辨率,将连续的模拟信号转换为相应的离散数值。
量化误差是量化过程中产生的误差,它取决于量化级数的多少。
AD转换器内部通常包括了采样保持电路(Sample and Hold)
和比较器(Comparator)。
采样保持电路用于在采样时刻将模
拟信号以给定的速率存储起来。
比较器则用于将模拟信号与一系列参考电压进行比较,以判断信号处于哪一个离散级别。
在AD转换器中,采样和量化过程是交替进行的。
根据量化级数和分辨率的不同,AD转换器可以实现不同精度的信号转换。
转换后的数字信号可以在计算机或其他数字系统中进行处理和存储。
总结起来,AD转换器通过采样和量化的过程将连续的模拟信
号转换为离散的数字信号。
它的工作原理是将模拟电信号进行抽样和离散化,最终得到一系列离散级别的数字数值。
AD板层定义介绍1、顶层信号层(Top Layer):也称元件层,主要用来放置元器件,对于比层板和多层板可以用来布线;2、中间信号层(Mid Layer):最多可有30层,在多层板中用于布信号线.3、底层信号层(Bootom Layer):也称焊接层,主要用于布线及焊接,有时也可放置元器件.4、顶部丝印层(Top Overlayer):用于标注元器件的投影轮廓、元器件的标号、标称值或型号及各种注释字符。
5、底部丝印层(Bottom Overlayer):与顶部丝印层作用相同,如果各种标注在顶部丝印层都含有,那么在底部丝印层就不需要了。
6、内部电源层(Internal Plane):通常称为内电层,包括供电电源层、参考电源层和地平面信号层。
内部电源层为负片形式输出。
7、机械数据层(Mechanical Layer):定义设计中电路板机械数据的图层。
电路板的机械板形定义通过某个机械层设计实现。
8、阻焊层(Solder Mask-焊接面):有顶部阻焊层(Top solder Mask)和底部阻焊层(Bootom Solder mask)两层,是Protel PCB对应于电路板文件中的焊盘和过孔数据自动生成的板层,主要用于铺设阻焊漆.本板层采用负片输出,所以板层上显示的焊盘和过孔部分代表电路板上不铺阻焊漆的区域,也就是可以进行焊接的部分.9、锡膏层(Past Mask-面焊面):有顶部锡膏层(Top Past Mask)和底部锡膏层(Bottom Past mask)两层,它是过焊炉时用来对应SMD元件焊点的,也是负片形式输出.板层上显示的焊盘和过孔部分代表电路板上不铺锡膏的区域,也就是不可以进行焊接的部分。
10、禁止布线层(Keep Ou Layer):定义信号线可以被放置的布线区域,放置信号线进入位定义的功能范围。
11、多层(MultiLayer):通常与过孔或通孔焊盘设计组合出现,用于描述空洞的层特性。
名词解释 ad的反转作用AD反转作用,指的是广告投放对于产品或品牌形象产生负面效应的现象。
广告投放通常被认为是推广和宣传产品的有效手段,然而,当广告的内容或方式不当时,可能会适得其反,导致消费者对于产品或品牌产生反感和厌恶的情绪。
一方面,广告的反转作用可能源于广告内容的不当。
在广告设计过程中,营销人员通常会运用各种手段,包括夸大事实、制造幽默、引起消费者情感共鸣等,以吸引消费者的眼球并激发购买欲望。
然而,过度夸张的内容或低俗的幽默常常会引发消费者的反感。
例如,某些广告通过过度美化产品或夸大产品效果,给人虚假的印象,引发消费者对于广告主的不信任。
此外,一些低俗或冒犯性的广告也容易引起公众的愤慨和谴责,从而产生反转作用。
另一方面,广告的反转作用还可能来自广告的投放方式。
在互联网时代,广告充斥着人们的生活,无处不在。
然而,当广告以过于频繁或侵入性的方式出现时,消费者往往会感到厌烦和恼火。
例如,在网页浏览过程中,弹出式广告和自动播放视频常常扰乱了用户的正常浏览体验,导致用户对广告产生反感。
此外,广告的短时强刺激也容易使人产生忽视和适应,从而对广告内容产生麻木感。
这种情况下,广告不仅无法引起消费者的购买欲望,反而使消费者产生抵触情绪,反转了广告的本意。
广告反转作用对于品牌形象产生的负面影响是不可忽视的。
一旦广告产生反转作用,消费者不仅会对该广告本身产生厌恶,还有可能将对广告主产生负面情绪传递到产品或品牌上。
这对于企业的形象和信誉来说是一种损害。
与此同时,广告反转作用也容易引发公众的广泛抨击和讨论,可能导致负面口碑的形成,从而对企业造成长期不利影响。
为了避免广告反转作用的发生,广告商和营销人员需要更加审慎地制定广告策略。
首先,广告的内容应真实准确,避免夸大产品的功效或虚构事实,以保持消费者的信任。
其次,广告的创意和表达方式应尊重公众的审美和价值观,避免使用低俗或冒犯性的手法。
此外,广告的投放方式应注重用户体验,尽量减少侵入性的广告形式,避免过度频繁地打扰用户的正常生活。
ad结尾的单词有哪些ad结尾的单词有:ahead adv.在前面,在前头bad a.坏的,恶的;严重的baghdad n. 巴格达(伊拉克首都)ballad n. 歌谣,小曲bead n.有孔小珠;露珠bedspread n. 床单,床罩bedstead n. 床架behead vt. 斩首,砍头blockhead n. 笨蛋,傻子扩展资料后缀是决定一个词的词性的重要标记。
掌握词性是掌握英语基本规律,扩大单词量的重要手段。
常见后缀:⑴ 具有某种职业或动作的人1)-an,-ian,表示"……地方的人,精通……的人”American,historian,2)-al,表示"具有……职务的人" principal,3)-ant,-ent,表示"……者” merchant,agent,servant,student, 4)-ar,表示"……的人” scholar,liar,pedlar5)-ard,-art,表示"做……的`人”coward,laggard,braggart(夸张者)6)-arian,表示"……派别的人,……主义的人”humanitarian,vegetarian7)-ary,表示"从事……的人" secretary,missionary8)-ate,表示"具有……职责的人" candidate,graduate9)-ator,表示"做……的人" educator,speculator(投机者)10)-crat,表示"某种政体,主义的支持者"democrat,bureaucrat11)-ee,表示"动作承受者" employee,examinee12)-eer,表示"从事于……人" engineer,volunteer13)-er,表示"从事某种职业的人,某地区,地方的人" banker,observer,Londoner,villager14)-ese,表示" ……国人,…..地方的人”Japanese,Cantonese 15)-ess,表示"阴性人称名词, actress,hostess,manageress 16)-eur,表示"……家” amateur,littérateur17)-ian,表示"……地方人,信仰…….教的人,从事……职业的人”Christian,physician(内科医生),musician18)-ician,表示"精通者,……家,”electrician,magician,technician19)-icist,表示"……家,…….者,…….能手”physicist,phoneticist,technicist20)-ic,表示"……者,……师" mechanic,critic21)-ie,表示"爱,指小" dearie,auntie,lassie(小姑娘)22)-ier,表示"从事……职业” cavalier,clothier,brazier(黄铜匠)23)-ine,ina,表示"阴性人称" heroine,ballerina24)-ist,表示"从事……研究者,信仰……主义者" pianist,communist,dentist,artist,chemist25)-ive,表示"动作者,行为者” native,captive26)-logist,表示"……学家,研究者" biologist,geologist(地质学家)27)-or,表示"……者" author,doctor,operator,28)-ster,表示"做…….事情的人”youngster,gamester(赌徒),songster29)-yer,表示" 从事……职业者” lawyer。
AD是什么简称
AD可以是:advertisement(广告)的简称;Anno Domini (纪年术语公元后)的简称;Account Director(客户服务总监)或Art Director(美术指导)的职业简称;adverb(副词)的简称等等。
AD 的意思不同范围内有不同的意思:
一、公元纪年法中,公元后是用A.D.表示,公元后的全写:Anno Domini 简写为A.D. 相对应的是B.D.公元前(BEFORE CHRIST) 。
二、AD常见的是广告(顾名思义,就是广而告之,即向社会广大公众告知某件事物)的意思:Advertisment 或简称AD。
这个是现实当中最常用的。
三、代表职业: AD --客户服务总监、业务指导;AD ----美术
指导〈在创作部可以独挡一面执行美术指导工作的美术监督〉
四、另外在英语课本中常会看到ad.,这是单词adverb(adv.)的缩写,是副词的意思。
是指在句子中表示行为或状态特征的词,用以修饰动词、形容词、其他副词或全句,表示时间、地点、程度、方式等概念。
除此以外,AD还可以是:人名简写、安道尔英文缩写、管理距离、应用程序防御体系、英语缩略词、阿尔茨海默病、网络工程术语、肾上腺素、网站安全检测软件、意大利音响品牌、AD通告距离、大学录取通知书英文缩写、MOBA类游戏术语、高清碟机、活动目录、职位名称、Active Directory目录服务、总需求曲线、绝地反击、网球术语、民航专业术语、电路专业术语、珠宝首饰品牌等的缩写。
ad ap adc分别是什么意思AD AP ADC分别是英雄联盟中的几个基本常用的术语。
下面我们来学习一下吧!A AP就是AD。
魔法伤害是魔法伤害。
法师输出的最主要伤害。
如果对线物理英雄,如何在一个安全距离里,最快速的打出足够的伤害是每个法师都必须掌握的基本功。
而每种魔法值有两种状态,一种是普通攻击形态的,另外一种则是施法状态。
无论是哪种状态,都需要消耗一定的魔法值,这点大家需要特别注意。
比如说要释放一次技能,那么首先需要在装备栏中选择技能和属性栏中的法力值,将蓝量也算进去。
这样我们就可以清楚的看到当前的魔法值总量,不过技能并不会立刻发出,而是根据当前的魔法值进行判断,此时才能释放。
AD AP技能就是依靠魔法值进行计算。
英雄联盟中不同的技能有着不同的技能效果,你需要按照技能所提供的技能加成,对其进行装备选择。
因此,我们需要尽可能多的拥有足够的法力值,以便提升技能效果,从而获得更强的战斗力。
法力值回复的速度决定了技能的威力,但是它的减少速度也取决于你的技能效果,法力值减少的越慢,技能的伤害也就越高。
E技能( Vanity):技能介绍:在指定的位置引爆一枚等离子体炸弹,然后被等离子体包围。
炸弹的爆炸会造成范围伤害并且减少目标的移动速度,持续2秒。
技能加成: 0/5/7/10/ 13+ 3/4/6/8%移动速度技能伤害和减速持续时间E技能在引爆之后,还会对周围的敌人造成持续伤害和减速效果,这些效果可以叠加,但是持续的时间是固定的。
E技能还能与Q技能配合使用,造成范围的大量伤害。
在拥有高额的减速效果之后,接上E技能,即可造成恐怖的范围伤害。
E技能的被动技能—焦灼:焦灼会持续伤害周围敌人,在10秒内至多造成75点伤害,并且治疗自身40/45/50/55/ 60点生命值,技能效果不会叠加。
该技能可以让E技能的减速效果持续时间延长,使E技能的作用最大化。
A是指damage damage damage damage damage damage,即伤害。
AD&Exchange部署(一)部署Windows Server 2008 R2域控制器(一)部署企业中第一台Windows Server 2008 R2域控制器一、DC网络属性的基本配置1、服务器DC的IP地址一定要是静态的IP地址,虽然不一定需要配置默认网关,但是DNS 服务器指向一定要配置正确,因为AD的工作是紧密依赖于DNS服务的。
本实例中整个微软网络环境都是白手起家的,考虑让这第一台DC同时充当企业网络中的DNS服务器,故需要将其首选DNS服务器地址配置为本台计算机的IP地址。
2、由于WIN08R2默认防火墙配置是根据连接网络类型来实施过滤的,所以,最好通过“网络和共享中心”将其网络类型有默认识别为的“公用网络”更改为“专用网络”。
3、除此之外,当前计算机的NetBIOS名,也就是计算机名需要设置好,因为安装完DC后,再去进行修改操作是不明智的。
二、准备安装AD服务1、在“运行”对话框中输入“dcpromo”点击“确定”启动向导2、经过系统自动检测后,将出现AD安装向导的欢迎界面。
在该对话框中可以选择使用标准或高级模式来进行安装。
3、点击“下一步”,对部署配置进行选择,由于是企业中的第一个DC,所以在此应选择“在新林中新建域”。
创建新林需要管理员权限,所以必须是正在其上安装AD的服务器本地管理员组的成员。
4、点击“下一步”,对域林的根域进行命名。
需要在之前对DNS基础结构有一个完整的计划。
必须了解该林的完整DNS名称。
可以在安装AD之前先安装DNS服务器服务,或者如本实例一样选择让AD安装向导安装DNS服务器服务。
5、点击“下一步”,“设置林功能级别”,功能级别确定了在域或林中启用AD的功能,还将限制可以在域或域林中DC上运行的Windows服务器版本。
但是,功能级别不会影响在连接到域或域林的工作站和成员服务器上运行的操作系统特别注意:将域功能级别设置为某个特定值后,将无法回滚或降低域功能级别,但以下情况例外:将域功能级别提升至WIN08R2,并且林功能级别为WIN08或更低时,可以将域功能级别回滚到WIN08,且只能将其从WIN08R2降到WIN08,而不能将其回直接滚到WIN03。
将林功能级别设置为某个值之后,就不能回滚或降低林功能级别,但有一种情况例外:当您将林功能级别提升到WIN08R2且没有启用AD回收站时,则可以选择将林功能级别回滚到WIN08。
且只能将其从WIN08R2降到WIN08,而不能将其回直接滚到WIN03。
6、点击“下一步”,配置“其它域控制器选项”。
在AD安装期间,可以为DC选择安装DNS 服务、或将其设置成为全局编录服务器(GC)或只读域控制器(RODC)。
注:DNS服务器选项正如“DC网络属性的基本配置”一节中谈到的在DC上同时安装DNS服务,此处就需要勾选“DNS服务器”选项。
该选项的默认设置取决于此前选择的部署配置和当前网络中的DNS环境等因素。
表4中列出了不同AD部署配置的默认DNS服务安装配置。
全局编录选项由于林中的第一台DC必须是GC,因此在创建域林时“全局编录”复选框处于会被自动选中,而且变灰不能被取消。
在现有域中安装其他DC时,默认也会选中该复选框。
但是,可以手动取消选择。
在创建新的子域或域树时,默认情况下不会选中“全局编录”复选框,因为新域中的第一个域控制器承载着所有域范围的操作主机角色(FSMO角色),包括基础结构操作主机角色。
在多域林中,除非域中的所有DC都是GC,否则在GC上承载基础结构主机角色可能会出现问题。
因此,在新子域或域树的第一个DC上安装全局编录,则需要在将其他DC安装到域中之后转移基础结构主机角色,或是确保安装到域中的所有其他DC也都是GC。
而且,在安装其他可写域控制器时,AD安装向导会验证基础结构主机是否承载于合适的DC上,并且会验证它是否可以修复使用所选安装选项引发的问题。
RODC选项以下条件下不允许安装 RODC:新林中安装第一个域控制器新域中安装第一个域控制器林功能级别不是WIN03、WIN08或WIN08R2要安装RODC的域中没有WIN08 或WIN08R2的可写域控制器选项间的关系如果选中“只读域控制器(RODC)”复选框,除非无法选中“DNS 服务器”复选框,否则向导会自动选中此选项。
如果在向导选中“DNS 服务器”复选框之后将其清除,则向导会发出警告:“如果不同时安装 DNS 服务器,分支机构中的客户端可能无法找到RODC”。
默认情况下,“全局编录”复选框可能也处于选中状态,具体取决于选择的其他安装选项。
默认情况下,如果选中“只读域控制器”复选框,向导就会自动选中“全局编录”复选框。
8、点击“下一步”,系统会弹出DNS服务委派警告对话框。
在此,点击“是”继续完成向导。
这个对话框的出现是由于配置其它服务器时,选择了“DNS服务器”选项,而当前计算机又未找到指定域的权威父域Windows DNS服务器,从而无法确定是否对指定域进行了委派导致的。
9、确定AD数据库、日志文件和SYSVOL放置的位置。
对于数据库来讲主要存储有关用户、计算机和网络中其它对象的信息;日志文件记录与AD有关的活动;SYSVOL存储组策略对象和脚本,其默认是位于%windir%目录中的操作系统文件的一部分。
10、点击“下一步”,向导要求输入“目录还原模式的Administrator密码”。
在 AD未运行时,目录服务还原模式(DSRM)密码是登录域控制器所必需的。
注:DSRM密码与域管理员帐户的密码不同。
11、点击“下一步”,显示安装摘要,并且可以单击“导出设置”将在此向导中指定的设置保存到一个应答文件。
然后,可以使用应答文件自动执行AD的后续安装。
12、点击“下一步”,安装向导执行安装操作。
13、执行完毕后,AD安装向导将出现完成安装页。
点击“完成”。
系统会提示需要重新启动计算机配置才能生效。
点击“立即重新启动”完成DC安装操作。
四、完成后简单验证安装情况重启服务器后,可以通过以下几点的验证来确定DC的基本安装成功。
1、 AD数据文件是否产生。
2、DNS服务是否工作正常,与域相关的资源记录,特别是SRV记录是否正确写入。
3、SYSVOL文件夹是否存在,能正常访问。
4、日志中是否有错误事件等。
五、在DNS上增加反向查找区域(二)部署企业中Windows Server 2008 R2额外域控制器额外域控制器由于不是企业中的第一台域控制器,所以在其部署之前,亦即在创建域森林的时候就应该将其规划妥当。
由此,虽然其没有首台DC部署那样需要注意的事项多,但是对于WIN08R2来讲还是有很多地方值得提及,也与早期的版本不同。
一、DC网络属性的基本配置1、其配置情况主要参考当前网络规划和首台DC的配置而定,由于本文档首台DC被规划为同时充当DNS服务器,因此该台额外域控制器首选DNS服务器配置项中的值应该指向首台DC的IP地址。
当这台额外域控制器同时还要作为域中的DNS服务器,而且还从首台DC同步DNS区域数据,那么可以将首选的DNS服务器选项设置为其自身IP地址。
2、同样需要将“网络和共享中心”窗口中的“公用网络”更改为“专用网络”。
这样才能保证额外域控制在配置和运行中能够正常与其他服务器和客户通信。
3、确认当前计算机的计算机名及NetBiOS名。
二、准备安装AD服务1、在“运行”对话框中输入“dcpromo”点击“确定”启动向导2、经过系统自动检测后,将出现AD安装向导的欢迎界面。
在该对话框中可以选择使用标准或高级模式来进行安装。
3、由于现在已经存在AD目录森林,所以在“选择某一部署配置”界面要选择“现有林”。
因为现在是要安装额外域控制器,因此同时选中“向现有域添加域控制器”,单击“下一步”4、指定要将此额外域控制器安装到的森林,即为哪个森林添加额外域控制器。
在这里建议填写该服务器将要安装到的域,而不要写森林中的其它域。
WIN8R2在这一过程中还同时需要指定具有升级额外域控制器权限的用户。
如果是在工作组中直接升级为额外域控制器,则不能用当前账户凭证进行,只能使用备用凭证。
此外,即使之前将该台作为额外域控制器的服务器已经加入了域,登录进行升级操作的域用户也必须要有在域中添加删除DC权限才能直接使用当前用户凭证,否则也只能使用备用凭证进行操作。
5、指定要将该服务器安装到哪个域,作为其额外域控制器存在。
选中之后单击“下一步”。
6、确定当前额外域控制器物理主机放置的站点。
在早期版本中实现非首台DC的安装时是不会出现如此的操作步骤的,在进行选择的时候直接都是很含糊的进行指定,而在WIN08R2中,微软把这些步骤进行的细化,并且更加明确了。
这样便于工程师在部署时更能精确的进行配置。
由于本文档是新域控环境,此处选择默认站点,后续再创建站点。
7、单击“下一步”,配置“其它域控制器选项”。
此处,还要将该服务器作为DNS服务器实现,为域中DNS进行备份,所以勾选“DNS服务器”。
对于全局编录并非在每台DC上都要建立,建议每个站点至少要有一个GC;只读域控制器视网络规划而定,此处为可读写额外域控制器。
8、单击“下一步”,向导可能会提示“结构主机配置冲突”的对话框。
如果域森林在此前只有一台DC,那么在安装额外域控制器,即第二台DC时,肯定会遇到这一提示对话框。
产生这一个提示对话框的原因是因为当前域中的基础结构主机(IM)同时又承载着GC的角色。
建议IM和GC不要在同一台DC上共存。
在此,选择“将结构主机角色传送到此域控制器”。
9、指定活动目录数据库文件、日志文件、SYSVOL文件夹存放的位置,并且设置目录还原模式的管理员密码。
在“摘要”页面确认相关设置信息无误,单击“下一步”,直接进行网络复制安装额外域控制器。
10、选择“通过网络从现有域控制器复制数据”,单击“下一步”。
注:对于WIN08R2安装额外域控制器时,可以从介质安装(IFM),而不用通过网络复制所有的目录数据。
将安装介质存储在本地驱动器、可移动媒体(如 DVD)或网络共享文件夹上。
执行IFM操作来创建额外域控制器,可以大大降低安装AD时所使用的网络带宽。
但是,网络连接仍然是必要的,以便将所有的新对象和对现有对象的最新更改复制到新的域控制器。
创建安装介质有两种不同的方法:建议使用Ntdsutil.exe工具来创建,通过该工具的ifm子命令可以创建安装AD目录服务所必需的文件还可以使用还原系统状态备份并将其用作安装介质,但域控制器的系统状态备份所包含的数据通常要多于执行 IFM 操作所需的数据。
注意:若用另一个DC的备份作为安装介质,则应该使用最新的可用备份。
较早的备份需要更多网络带宽来执行复制。
并且所使用的备份不能比域的墓碑生存时间更早,该生存时间被默认设置为180天(早期版本的服务器上创建的林中,默认值为60天)。