当前位置：文档之家 › 域服务器调试方法

域服务器调试方法

  • 格式：doc
  • 大小：573.00 KB
  • 文档页数：15

windows2003 服务器版 server 如何建域，退域。。。图文详解 计算机类 2010-11-28 12:21:58 阅读550 评论0 字号：大中小 订阅 “域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。一提到组合，势必需要严格的控制。所以实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows 9x构成的对等网中，数据的传输是非常不安全的。

安装域控制器的过程就是安装 Active Directory 的过程。删除域控制器的过程就是删除 Active Directory 的过程。

操作要点： “开始 | 管理工具 | 配置您的服务器向导”，在“服务器角色”中选择“域控制器 (Active Directory)”，如果该计算机不是域控制器，则启动“Active Directory 安装向导”后会安装域控制器；如果该计算机已经是域控制器，则会删除域控制器。

操作详解： 一、安装域控制器的条件： 1、已安装了 Windows Server 2003 操作系统； 2、服务器上至少要有一个 NTFS 分区； 3、一个 DNS 域名；如果网络中有多个域，各个域名不能重复； 4、一个 DNS 服务器；负责域名的解析，用于定位域控制器的位置，多个域控制器可共用一个 DNS 服务器。

二、域规划： 建立域控制器时应该先进行规划，明确该域控制器所管理的域，还需要明确各域之间的关系，这样才不会造成混乱。

在安装活动目录过程中，有两步的选择最重要，如下图： 600)makesmallpic(this,600,1800);"> 600)makesmallpic(this,600,1800);"> 在建立域控制器时，有以下几种情形：

1、建立网络中的第一个域 选项1：新域的域控制器；选项2：在新林中的域。 2、建立现有域的一个子域 选项1：新域的域控制器；选项2：在现有域树中的子域。 这种方式建立的域与现有的某个域自动建立“父子”信任关系。该域的域名与它的父域必须是邻接的。 3、在现有域林中建立一个新的域树 选项1：新域的域控制器；选项2：在现有林中的域树。 这种方式建立的域与现有的某个域树的根域自动建立“树根”信任关系。该域也成为一棵新域树的根域。 4、在现有域中添加额外的域控制器 选项1：现有域的额外域控制器。 这种方式建立的域控制器与该域中已有的域控制器是平等的，当一个域控制器的内容发生变化时，它会自动复制到其它域控制器上。值得注意的是，如果在额外域控制器上有本地帐户，这些帐户将全部被删除，该域控制器的帐户将和已有的域控制器上的帐户相同。

5、与现有域完全无关的新域 选项1：新域的域控制器；选项2：在新林中的域。 这种方式建立的域与现有的域不会自动建立信任关系。但域管理员可以在以后用“信任向导”建立信任关系。

在域规划中，还需要对 DNS 服务器的构建方法进行规划。主要有两种情形： 1、在安装活动目录的同时安装和配置 DNS 服务器： 这种方式应该先将本机的 DNS 服务器地址设置为本机的 IP 地址，在安装活动目录过程中选择在本机安装和配置 DNS 服务器。

这种方式适合于在网络中安装第一台域控制器时使用。 2、使用现有的 DNS 服务器： 这种方式应该先将本机的 DNS 服务器地址设置为已存在的 DNS 服务器的 IP 地址，在 DNS 服务器中还需要加入域名解析条目，把新建域的域名解析为域控制器的 IP 地址。

三、域控制器的安装过程 由于域控制器在安装时有多种不同的选择，这里仅以一种情况为例给出安装过程。 例：建立一个独立的新域，在安装活动目录的同时在本机安装和配置 DNS 服务器。 准备工作： 配置本机 IP 地址和 DNS 服务器地址：要求 DNS 服务器地址与本机 IP 地址设置成相同的值。 安装活动目录： 1、打开“开始 | 管理工具 | 配置您的服务器向导”，弹出“配置您的服务器向导”对话框。

600)makesmallpic(this,600,1800);"> 2、预备步骤说明 600)makesmallpic(this,600,1800);"> 3、选择服务器角色

600)makesmallpic(this,600,1800);"> 表中列出的是当前计算机的服务器角色，可以为服务器添加或删除角色。选择“域控制器 (Active Directory)”，单击“下一步”

4、选择总结 600)makesmallpic(this,600,1800);"> 单击“下一步”，打开“Active Directory 安装向导” 5、Active Directory 安装向导

600)makesmallpic(this,600,1800);"> 6、说明操作系统兼容性 600)makesmallpic(this,600,1800);"> Windows Server 2003 的域网络不支持 Windows 95、Windows NT 4.0 或更早的系统进行访问。 7、选择域控制器类型

600)makesmallpic(this,600,1800);"> 应该根据建立的域控制器性质选择，本例建立的是一个新域，所以选择“新域的域控制器”，单击“下一步”。 8、选择新建域与现有域的关系 600)makesmallpic(this,600,1800);"> 本例建立的是一个独立的新域，所以选择“在新林中的域”，这种域与其它域不建立信任关系。单击“下一步”。

9、指定域名

600)makesmallpic(this,600,1800);"> 每个域都需要有一个域名，由于一个域建立后再更改域名将会是一个很麻烦的事，所以这里应慎重设置。在网络中域名应遵循 DNS 规则且不允许重复，所以输入域名后，单击“下一步”，系统会在网络中检测该域名是否可用。本例中设置域名为“zsy.com”。

10、设置 NetBIOS 域名 600)makesmallpic(this,600,1800);"> 默认是域名的前半段，一般不需要更改。 11、设置数据库和日志文件夹的位置

600)makesmallpic(this,600,1800);"> 如果条件允许，最好把数据库文件夹和日志文件夹放置在不同的硬盘上，这样，如果系统发生严重故障，不至于使数据库和日志同时丢失。这样也能提高系统性能。

12、设置共享的系统卷位置 600)makesmallpic(this,600,1800);"> SYSVOL 文件夹必须放置在 NTFS 卷上，当域中有多个域控制器时，它的内容被复制到域中所有域控制器上。

13、选择 DNS 服务器

600)makesmallpic(this,600,1800);"> 在本例中，我们选择在安装活动目录的同时在本机上安装并配置 DNS 服务器。 14、选择默认权限 600)makesmallpic(this,600,1800);"> 为保证域信息的安全性，应选择“只与 Windows 2000 或 Windows Server 2003 操作系统兼容的权限”，这种选择将要求用户需经过验证才能访问域中的信息。但它要求域中的服务器都应该运行在 Windows 2000 或 Windows Server 2003 之上。

15、设置还原模式下的管理员密码

600)makesmallpic(this,600,1800);"> 目录服务还原模式相当于活动目录的安全模式，用于修复活动目录数据库，此处设置以这种方式启动时的管理员密码。

16、设置完成 检查设置的各项内容是否符合要求，如果符合，单击“下一步”，系统开始安装活动目录，此间应插入 Windows Server 2003 安装盘。

安装完成后，重新启动计算机，该计算机就成为域控制器了。 四、域控制器的删除过程

开机进入2003系统，在桌面右键点击我的电脑属性-查看计算机名—更改选项中即可查看到本机上的计算机域。

退域步骤： 在开始菜单栏运行（也可直接按 WIN键+R）输入 dcpromo命令打开2003 活动目录 如果在已经建好了域控制器的情况下执行此命令将转为卸载删除域的操作。 如图所示：/> ? --之后会出现 删除的域控制器是该域中最后一台域控制器，下一步则该域也被删除，该域中所有的域帐户也被删除。 按提示 （2）单击"下一步"按钮，打开如图6-77所示的对话框。如果删除的是当前域中的最后一个域控制器，则要选择"这个服务器是域中的最后一个域控制器"复选项；否则不选择这个复选

项。? （3）单击"下一步"按钮，打开如图6-78所示的对话框。在这里要求输入有权删除域控制器的域账户，通常是域管理员或者委派了相应权限的其他账

户。? （4）单击"下一步"按钮，打开如图6-79所示的对话框，显示以上配置摘要。

合集下载

基于OPENVPN异地调试PLC的方法

基于OPENVPN异地调试PLC的方法

基于OPENVPN异地调试PLC的方法提出一种基于openvpn软件将现场PLC和现场笔记本通过INTERNET将远程调试工作员站连接到一个虚拟专用网中并进行异地远程跨网段调试的方法。

标签：PLC，远程调试，虚拟局域网，OPENVPN。

背景现场调试和维护在PLC项目执行过程中是很重要的一环，决定了项目是否能够准时正确的验收及通过，现场装置是否能长期无故障运行。

在项目调试阶段，除一些不可或缺的長周期现场调试外，在一些较为简单的PLC项目调试中或是项目投运后的小BUG及流程优化过程中，经常会碰到现场地处非常偏远，工程师出差的路途时间远远超过调试时间的情况出现，为了更加精细的管理项目，节约双方的经济及时间成本，此时可通过远程调试的方式来解决问题，本文以我公司宝丰改造二期项目袋滤器防爆PLC控制系统为例，探讨一下远程调试的方法。

由于工业生产的安全考虑，PLC均是局域网内操作，工程师站必须和PLC 在同一局域网内才可调试，这意味着如果希望进行远程调试只要将远程工程师站和PLC通过技术手段放入同一局域网内即可。

现有解决方案如下：1）现场PC安装调试软件，远程PC使用远程桌面连接现场PC进行调试。

2）现场提供专用的VPN路由器，由网线或无线等手段连接到INTERNET 之后连接远程PC。

上述方案缺点如下：1）远程桌面方式要求现场PC安装调试软件，有远程需求的小项目业主一般基于成本考虑项目中不会配现场调试PC，大项目基本上都需要现场调试无远程需求，调试软件文件体积基本都很大，传到现场PC安装存在传输时间及授权的问题。

2）现场不会有专用的VPN路由器，邮寄的话赶不上项目进度，还需要考虑成本及回收问题，且这些路由器均为商业产品不开源，如果跨区出现网络问题，无法实时调试及优化。

本文给出解决方案使用远程工程师站直接调试PLC，现场PC及手机只是用来传输数据，不用安装大型组态软件，仅采用开源的OPENVPN和现场PC自带的软件来组网，方便网络调试，克服了以上缺点。

DNS服务器的配置

DNS服务器的配置

DNS的配置比较复杂，不太好理解，读 者可以先完成实验，再详细对照这里的知识 要点来理解。
二、实验内容和步骤
1．实验环境的构建 （1）DNS的几个专用名称
• Forward Master Zone：主前向DNS区域， 用来解析域名和IP地址的转换。 • Reverse Master Zone：主反序DNS区域，用 来解析IP地址和域名的转换。图6-2 实验网络 的连接
};
zone "" { //指定域，并指定了本域的配置
type master; file ".zone"; //文件是.zone
};
带文件内容中，include "/etc/named.custom"和include "/etc/rndc.key"说明该配置文件还包含了/etc/named.custom和 /etc/rndc.key两个子配置文件。
表6-1 顶级域名及其含义
域名 edu mil gov org com net arpa
教育以及学术单位 军事单位 政府机构 非商业机构 商业组织 网络机构 用于逆向域名查询
含义
3．DNS服务器的分类
Internet上主机的域名和地址解析主要 是由DNS域名服务器完成的。DNS域名空间 中存在以下几种DNS服务器。
search
② ./etc/host.conf文件 该文件决定进行域名解析时查找host文件和 DNS服务器的顺序。一般的格式如下：
order hosts,bind
（2）bind的配置
bind的主配置文件是etc/named.conf。该 文件是文本文件，一般需要手工生成。在 Red Hat Linux 9.0中，也可以在图形界面下 配置，配置完后，系统生成相应的配置文件。
Linux实验报告(dns配置)

Linux实验报告(dns配置)

Linux期中实验报告——DNS的配置实验运行环境：Red Hat Linux9/WindowsXP/Win7实验前准备：bind-9.2.1-16.i386.rpmbind-utils-9.2.1-16.i386.rpmredhat-config-bind-1.9.0-13.noarch.rpmcaching-nameserver-7.2-7.noarch.rpmbind-chroot-9.2.4-2.i386.rpm（可选）ftp-0.17-17.i386.rpmhttpd-2.0.40-21.i386.rpm无线路由器一个实验的整体框图一、实验目的1.认识DNS、FTP、WEB、SMB服务器的主要功能及其工作原理；2.学习DNS、FTP、WEB、SMB服务器的安装和配置；3.学习如何组建一个局域网，使局域网中的所有的计算机的Windows系统和Linux系统可以互相访问；4.掌握对DNS、FTP、WEB、SMB服务器的调试方法及检验问题、解决问题的方法二、实验的主要内容1.在计算机上配置DNS、FTP、WEB、SMB服务器。

2.单台计算机下的DNS、FTP、WEB、SMB服务器的调试。

3.组建一个局域网，实现局域网中所有计算机Windows系统和Linux系统的互相访问（Windows系统与Windows系统、Windows系统与Linux系统、Linux系统与Linux系统）。

4.在多台电脑之间配置主域名服务器，辅助域名服务器，实现Linux系统之间的DNS的正反向解析调试。

5.在多台电脑之间实现Windows系统对Linux系统的DNS的正反向解析调试。

6.在局域网中实现FTP、WEB、SMB服务器在Windows系统和Linux系统之间的相互访问和测试。

7.最后进行一次总体的、全面的测试。

三、DNS、FTP、WEB、SMB服务器的主要功能及其描述1.DNS服务器DNS服务器是(Domain Name System或者Domain Name Service)域名系统或者域名服务,域名系统为Internet上的主机分配域名地址和IP地址。

DNS实验报告范文

DNS实验报告范文

DNS实验报告范文一、实验目的本次实验的目的是通过使用DNS（Domain Name System，域名系统）来解析并访问互联网上的网站，深入了解DNS的工作原理和作用。

通过实验，我们可以了解DNS如何将域名转换为IP地址，并实现通过域名访问互联网资源的功能。

二、实验原理DNS是一个将域名转换为IP地址的系统，它在互联网中起到了非常重要的作用。

当我们在浏览器中输入一个网址时，实际上浏览器会向DNS 服务器发送一个查询请求，请求将域名转换为IP地址。

DNS服务器将返回对应的IP地址，使得浏览器可以通过该IP地址访问并加载网页。

三、实验步骤1.在计算机的网络设置中，将DNS服务器地址设置为实验室提供的DNS服务器。

6.使用浏览器访问被映射的域名，验证是否成功跳转到本机。

四、实验结果与分析在实验中，我们首先将计算机的DNS服务器地址设置为实验室提供的DNS服务器地址。

然后使用`ping`命令测试了常见域名的解析情况，发现可以成功将域名解析为IP地址。

使用`nslookup`命令查询一个网址的IP 地址时，可以直观地看到返回的DNS解析结果。

此外，通过使用`dig`命令，我们可以获取更详细的DNS解析结果，包括域名的NS记录、A记录、CNAME记录等。

这些记录可以帮助我们更好地了解域名的解析过程和相关的服务器信息。

在修改本地hosts文件后，我们成功地将一个域名映射到了本机IP地址。

通过浏览器访问该域名时，可以正常地访问到本机的网页。

这表明本地hosts文件的映射生效了，并成功地将域名解析为了指定的IP地址。

五、实验总结通过本次实验，我们加深了对DNS的理解。

DNS是互联网中非常重要的一个系统，它实现了域名到IP地址的转换，为我们提供了便捷的访问互联网资源的方式。

通过使用ping命令、nslookup命令和dig命令，我们可以快速地查找并了解一个域名的IP地址和其他相关的DNS解析记录。

这些命令在实际工作中也是非常常用的。