任務(wù)3：安裝RODC只讀域控制器.

1、Win dows網(wǎng)絡(luò)操作系統(tǒng)配置與管理實(shí)驗(yàn)報(bào)告專業(yè)班級(jí)成績(jī)?cè)u(píng)定學(xué)號(hào) 姓名(合作者號(hào))教師簽名單元二任務(wù)3:安裝只讀域控制器第周星期第節(jié)一、 實(shí)驗(yàn)?zāi)康呐c要求1. 掌握運(yùn)行服務(wù)器核心的服務(wù)器配置條件2. 掌握服務(wù)器核心的安裝實(shí)驗(yàn)方案與步驟任務(wù)3.1準(zhǔn)備安裝RODC1. 工作場(chǎng)景Shixun公司已在總部部署了域名為的域控制器，并在北京部署了bj.shixu 的子域控制器。企業(yè)管理員創(chuàng)建了一個(gè)設(shè)計(jì)，該設(shè)計(jì)要求在所有分支機(jī) 構(gòu)的Win dows Server 2008 服務(wù)器核心上部署只讀域控制器。你的任務(wù)是將評(píng)估林和 服務(wù)器是否符合安裝RODC勺條件；為安裝ROD而準(zhǔn)備林；檢查運(yùn)行服務(wù)器核心的服務(wù) 器

2、的配置，以確保它符合ROD(安裝的先決條件。2. 步驟(1) 啟動(dòng)虛擬機(jī)，然后登錄1)2)3)4)單擊SH-DC1旁邊的啟動(dòng)。 單擊SH-SVR2旁邊的啟動(dòng)。以Administrator 身份登錄到SH-DC1密碼為Pa$wOrd 以LocalAdmin身份登錄到SH-SVR1密碼為Pa$w0rd。(2) 驗(yàn)證林和域功能級(jí)別是否與 ROD(部P署兼容1)2)3)在SH-DC1上，單擊開始，指向管理工具，然后單擊Active Directory 用戶和計(jì)算機(jī)。右鍵單擊S，然后單擊屬性。在S屬性對(duì)話框中，驗(yàn)證域功能級(jí)別和林功能級(jí)別都已設(shè)置為Windows Server 2003。單擊取消。4)(3

3、)驗(yàn)證運(yùn)行 Windows Server 2008的可寫域控制器的可用性1)2)3)在Active Directory用戶和計(jì)算機(jī)中，展開S，然后單擊 DomainCon trollers 。右鍵單擊SH-DC1然后單擊屬性。在操作系統(tǒng)選項(xiàng)卡上，確保操作系統(tǒng)姓名為Windows Server? 2008 Enterprise單擊確定，然后關(guān)閉Active Directory用戶和計(jì)算機(jī)。4)(4)配置RODC勺計(jì)算機(jī)帳戶設(shè)置1) 在SH-SVRth，單擊開始，指向管理工具，然后單擊服務(wù)器管理器。2) 在服務(wù)器管理器中，單擊更改系統(tǒng)屬性。3) 在計(jì)算機(jī)名選項(xiàng)卡上，單擊更改。4）在計(jì)算機(jī)名字段中，

4、輸入TOR-DC1然后單擊確定。5）在計(jì)算機(jī)名/域更改對(duì)話框中，單擊確定。6）單擊關(guān)閉，然后單擊立即重新啟動(dòng)。任務(wù)3.2安裝并配置RODC1.工程場(chǎng)景你將在運(yùn)行服務(wù)器核心的計(jì)算機(jī)上安裝 RODC艮務(wù)器角色。為此，將預(yù)留ROD（將使 用的計(jì)算機(jī)賬戶。作為預(yù)留工作的一部分，將配置一個(gè)有權(quán)安裝域控制器的管理組。安 裝完成后，將驗(yàn)證安裝是否成功完成，并且還將為登錄到域控制器的用戶配置密碼復(fù)制2. 步驟（1）預(yù)留ROD啲計(jì)算機(jī)帳戶1）策略。在SH-DC1上，單擊開始，指向管理工具，然后單擊Active Directory 用戶和 計(jì)算機(jī)。2)3)4)5)6)7)8)9)展開S，右鍵單擊 Domain C

5、ontrollers OU ，然后單擊預(yù)創(chuàng)建只讀域 控制器帳戶。在歡迎使用Active Directory域服務(wù)安裝向?qū)ы?yè)面上，選中使用高級(jí)模式安裝 復(fù)選框，然后單擊下一步。在操作系統(tǒng)兼容性頁(yè)面上，單擊下一步。在網(wǎng)絡(luò)憑據(jù)頁(yè)面上，確保我的當(dāng)前登錄憑據(jù)已選中，然后單擊下一步。在指定計(jì)算機(jī)名稱頁(yè)面上，在計(jì)算機(jī)名稱字段中，輸入TOR-DC1然后單擊下一 步。在請(qǐng)選擇一個(gè)站點(diǎn)頁(yè)面上，單擊下一步。在其他域控制器選項(xiàng)頁(yè)面上，清空全局編錄復(fù)選框，然后單擊下一步。在指定密碼復(fù)制策略頁(yè)面上，確認(rèn)除了Allowed RODC Password Rep licati onGroup之外的所有用戶和組都已配置為拒絕憑據(jù)

6、緩存，然后單擊下一步。10）在用于ROD（安裝和管理的委派頁(yè)面上，單擊設(shè)置。ROD（帳戶。11）在選擇用戶或組對(duì)話框中，在輸入要選擇的對(duì)象名稱文本框內(nèi)，輸入 Admi ni strator ，單擊確定，然后單擊下一步。13）在完成Active Directory域服務(wù)安裝向?qū)ы?yè)面上，單擊完成。（2）以LocalAdmin身份登錄到TOR-DC虛擬機(jī)1）以LocalAdmin身份登錄，密碼為Pa$wOrd=（3）使用現(xiàn)有帳戶安裝 RODC將ShixunAdministrator作為擁有相應(yīng)憑據(jù)，可以執(zhí)行安裝的帳戶1）2）3）12）在摘要頁(yè)面上，復(fù)核你的選擇，然后單擊下一步創(chuàng)建打開命令提示符。輸入

7、 dcpromo /UseExistingAccount:Attach，然后按 Enter 鍵。在歡迎使用Active Directory域服務(wù)安裝向?qū)ы?yè)面上，選中使用高級(jí)模式安裝 復(fù)選框，然后單擊下一步。4)7)8)在網(wǎng)絡(luò)憑據(jù)頁(yè)面上，輸入Shixu 。在請(qǐng)指定用于執(zhí)行安裝的帳戶憑據(jù)下， 單擊備用憑據(jù)，然后單擊設(shè)置。在 Windows安全對(duì)話框中，輸入 Administrator 作為用戶名，輸入 Pa$wOrd作 為密碼。單擊確定，然后單擊下一步。在選擇域控制器帳戶頁(yè)面上，確認(rèn) TOR-DC1被選中，然后單擊下一步。在靜態(tài) IP分配消息框中，單擊是（丫），該計(jì)算機(jī)將使用動(dòng)態(tài)分配的IP地址（不

8、推薦）。 在從介質(zhì)安裝頁(yè)面上，單擊下一步。在源域控制器頁(yè)面上，單擊使用此特定的域控制器。單擊SH-DC1.Shix un .com，然后單擊下一步。9) 在數(shù)據(jù)庫(kù)、日志文件和SYSV O的位置頁(yè)面上，單擊下一步。步安10) 在目錄服務(wù)還原模式的 Administrator 密碼頁(yè)面上，在密碼和確認(rèn)密碼文本框 中，輸入Pa$wOrd,然后單擊下一步。11) 在摘要頁(yè)面上，復(fù)核你的選擇，然后單擊下一步安裝AD DS(4)驗(yàn)證是否成功安裝了域控制器1)2)12) 選中完成后重新啟動(dòng)復(fù)選框。等待安裝完成，并等待服務(wù)器自動(dòng)重新啟動(dòng)。在TOR-DC重新啟動(dòng)之后，以Administrator 身份登錄，密碼

9、為Pa$wOrd= 在服務(wù)器管理器中，展開角色，然后驗(yàn)證已經(jīng)安裝了Active Directory域服務(wù)服務(wù)器角色。3)單擊Active Directory域服務(wù)，查看右側(cè)窗格中的系統(tǒng)服務(wù)信息，然后驗(yàn)證以 下服務(wù)正在運(yùn)行：Active Directory Doma in ServicesDFS Names paceDFS Rep licati on 文件復(fù)制服務(wù)Kerberos Key Distributio n Certer Netlog onWin dows Time在左側(cè)窗格中，展開Active Directory域服務(wù)。展開 Active Directory用戶和計(jì)算機(jī)，展開S，然后單

10、擊 DomainControllers 。驗(yàn)證 TOR-DC已在 Domain Controllers OU 中列出。在操作窗格中，單擊更多操作，然后驗(yàn)證無權(quán)添加或刪除域?qū)ο蟆?在左側(cè)窗格中，展開 Active Directory 站點(diǎn)和服務(wù)，展開 Sites，然后展開 Default-First-Site-Name 。單擊Servers，然后確保TOR-DC已在服務(wù)器列表在列出。雙擊TOR-DC,1然后雙擊NTDSSettings。在中間窗格中，確認(rèn)連接對(duì)象已經(jīng)創(chuàng) 建。Workstatio n4)6)7)8)9)5)10) 在左側(cè)窗格中，雙擊 SH-DC1然后雙擊NTDS Settings。在中間窗格中，確認(rèn) 尚未從TOR-DC創(chuàng)建連接對(duì)象，但是已經(jīng)從 SH-DC1創(chuàng)建了 RODd接11) 關(guān)閉服務(wù)器管理器，然后注銷 TOR-DC1在SH-DC1上，單擊管理工具，然后單擊 Active Directory用戶和計(jì)算機(jī)。單擊Domain Controllers OU ，右鍵單擊TOR-DC1然后單擊屬性。在密碼復(fù)制策略選項(xiàng)卡上，單擊添加