windowsserver2008域環(huán)境搭建

1、windows_server_2008_域環(huán)境搭建目錄第一章 虛擬場景21、公司簡介22、公司現(xiàn)有IT狀況2第二章 實驗設計21、域規(guī)劃22、計算機規(guī)劃3第三章 具體實施31、建立根域31.1準備31.2 安裝42、建立子域123、額外域控制器建立174、站點的建立與連接244.1 創(chuàng)建站點244.2 定義站點子網(wǎng)254.3 定位服務器264.4 配置站點連接器275 角色遷移28第四章 實驗中的問題32第一章 虛擬場景1、公司簡介某公司通過合理的運營和管理，發(fā)展迅速，員工人數(shù)已有200人左右，現(xiàn)在該公司總部設在長春，兩個子公司分部在大連和沈陽，為了滿足公司未來的發(fā)展和企業(yè)運營的需求，公司決定

2、重新部署企業(yè)網(wǎng)絡。公司決定部署一個由200臺計算機組成的局域網(wǎng)。用于完成企業(yè)數(shù)據(jù)通信和資源共享。公司內部有：人力資源部、行政部、財務部、工程部、銷售部、總經(jīng)理辦公室2、公司現(xiàn)有IT狀況公司已有一個局域網(wǎng)，運行200臺計算機，服務器操作系統(tǒng)是windows server 2008，客戶機的操作系統(tǒng)是windows xp，工作在工作組模式下，員工一人一機辦公。公司從ISP申請2M專線用于與各個子公司相連，實現(xiàn)各公司間資源交換與共享。由于計算機比較多，管理上缺乏層次，公司希望能夠利用windows域環(huán)境管理所有網(wǎng)絡資源，提高辦公效率，加強內部網(wǎng)絡安全，規(guī)范計算機使用.第二章 實驗設計1、域規(guī)劃一改以

3、往的工作組模式，組建域，使管理更方便，工作的環(huán)境更安全，用戶可以在任意一臺域內的計算機登錄，共享網(wǎng)絡資源。2M2、計算機規(guī)劃DC情況如下表:地區(qū)DC計算機名IP子網(wǎng)掩碼DNS長春MywingcMywinsu大連Hanwin01Hanwin016沈陽Tbwin01Shiwin02第三章 具體實施 1、建立根域1.1準備對于安裝WINDOWS 2008 SERVER 的服務器，對硬件有如下要求：處理器最低1.0GHz x86或1.4GHz x64推薦2.0GHz或更高；安騰版則需要Itanium 2內存最低512MB推薦2GB或更多內存最大支持32位標準版4GB、企業(yè)版和數(shù)據(jù)

4、中心版64GB64位標準版32GB，其他版本2TB硬盤最少10GB，推薦40GB或更多內存大于16GB的系統(tǒng)需要更多空間用于頁面、休眠和轉存儲文件備注光驅要求DVD-ROM；顯示器要求至少SVGA 800×600分辨率，或更高；在安裝根域服務器前，首先要確定你的計算機IP地址（IPV4）為靜態(tài)，DNS指向本機的IP地址（DNS安裝會在下面操作中說明） IPV6 禁用1.2 安裝在安裝windows 2008 之后（安裝過程不詳細介紹），選擇“開始”“管理工具”“服務器管理器”選項，然后選擇添加角色在服務器角色中選擇AD域服務（DNS不可與AD一起勾選）然后單擊下一步，進入一個對AD的

5、簡介界面，單擊下一步進入安裝界面點擊安裝。裝完成后會出現(xiàn)如下界面提示用戶進行AD域服務安裝向導的進行，點擊該連接進入域服務安裝向導單擊“下一步”會彈出微軟的一個提示信息，這里，我們選“下一步”進行下一步的安裝在這里我們選擇“在新林中新建域”來創(chuàng)建第一臺域控制器，然后進行“下一步在這里輸入根域的域名 “”然后下一步些時系統(tǒng)會自動生成一個NetBIOS名，單擊“下一步”選擇“windows server 2008” 進行下一步安裝在彈出的窗口中，系統(tǒng)會自動把DNS勾選，因為是域中的第一臺域控制器，所以默認為全局錄服務器。單擊“下一步”這里我們選擇“是”進行下一步安裝選擇數(shù)據(jù)庫文件存放的位置，單擊“

6、下一步”這里要求軟入還原模式密碼，與2003不同，在2003中此步驟可跳過，不輸入任務密碼，但是在2008中這樣是不可以的。這時系統(tǒng)會生成一個配置信息，我們可以選擇導出，以用于在CORE模式的2008中部署DC。單機下一步，進行安裝，安裝完成后，會提示計算機進行重新啟動。 2、建立子域關于子域,這里我們用TB.MY.COM子域的建立為例進行說明 建立子域的過程中需要通過DNS服務器找到目標域，所以第一步先把DNS設置改成域內DNS的IP地址接下來在命令行下輸入DCPROMO.EXE，進入下圖所示向導：按下一步后如下圖所示，選擇現(xiàn)有林內添加域：輸入父域的域名和有加入該域權限的登錄憑據(jù)：輸入父域完

7、整域名和子域DNS目錄名稱：選擇所要加入的站點：選擇其他DC選項：確定數(shù)據(jù)庫、日志文件和SYSVOL的位置：設置還原ADMINISTRATOR密碼：確認DC信息： 3、額外域控制器建立在提升為額外域控的時候，先要把計算機加入到域中，以加入為例。加入到域后，添加域服務，并運行域服務安裝向導。這個向導并不陌生，當我們新建域是選擇的是“在新林中新建域”，這次要做的是在 中填加個額外域控制器，所以選擇的是“向現(xiàn)有林中添加域控制器”，然后點擊“下一步”把域名輸入，點擊“設置”輸入有僅限加入的用戶名和密碼，點擊“下一步”在“為該額外域控制器選擇域”中選擇“”,點擊“下一步”為新域控制器選擇一個站點關于其他

8、域控制器選項，我只安裝了“DNS服務器”，把“全局編錄”去掉，點擊“下一步”選擇是否更新DNS委派，選擇“是，自動嘗試在此安裝過程中更新DNS服務器”，點擊“下一步”點擊后，要求輸入DNS區(qū)域服務器的管理憑據(jù)，輸入正確后點擊“確定”，然后“下一步”選擇“通過網(wǎng)絡從現(xiàn)有域控制器復制數(shù)據(jù)”點擊“下一步”在選擇源域控制器時，選擇“讓向導選擇一個合適的域控制器”，這個源控制器的作用就是新建立的域控制器從源域控制器復制某些數(shù)據(jù)，并且將某些數(shù)據(jù)寫入源控制器。源控制器也就是他的復制伙伴。點擊“下一步”這里選擇的是數(shù)據(jù)庫、日志文件和SYSVOL的存儲位置，選擇完成后點擊“下一步”輸入目錄服務還原模式的admi

9、nistrator密碼，點擊“下一步”這里顯示的是整個安裝過程的摘要信息，點擊“下一步”等待安裝，安裝完成后重新啟動計算機。 4、站點的建立與連接4.1 創(chuàng)建站點在開始中依次選擇“管理工具”“AD站點和服務”在“site”處右鍵,選擇新建站點在彈出的窗口中輸入站點名,選擇默認連接.然后確定創(chuàng)建后會彈出如下窗口各個站點可用同上的方法進行建立。4.2 定義站點子網(wǎng)在“AD站點和服務”的窗口中右鍵Subnets文件夾，選擇“新建子網(wǎng)”會出現(xiàn)如下窗口在前綴中輸入站點的子網(wǎng)，然后在下面的“為此前綴選擇站點對像”中選擇站點，然后確定4.3 定位服務器在默認的情況下，所有的DC都加入到默認站點中，在這里我們

10、要根據(jù)實際的物理分布對DC的IP地址來把它們加入不同的站點。首先選擇你要移動的DC。右鍵“移動”會出現(xiàn)如下窗口選擇你要把DC移動到哪個站點，然后確定，即可實現(xiàn)。結果如下圖4.4 配置站點連接器右鍵“IP”選擇新建連接彈出如下窗口，在左側窗口中選擇兩個站點，進行連接建立這后，可以右鍵該連接，設置復制頻率和開銷值5 角色遷移在Active Directory環(huán)境中，如果具備操作主機角色的域控制器出現(xiàn)故障，在域控制器可用的情況下，可以使用"轉移角色"的方式完成操作主機角色的轉移，在域控制器不可用的情況下，可以使用"占用角色"的方式完成操作主機角色的轉移。也可以

11、通過計劃的角色遷移進行負載均衡下面我們在根域把額外DC提升為主DC首先我們在MYWINSU計算機上點擊“開始”“運行”，然后輸入CMD，在提示符下輸入：netdom query fsmo ，通過該命令查看現(xiàn)在FSMO五個角色的分布情況現(xiàn)在要把這個五個角色轉移到mywinsu上，使mywinsu成為這五個角色的owner?，F(xiàn)在登陸mywinGC（主域控制器），進入命令提示符窗口，在命令提示符下輸入：ntdsutil 回車，再輸入:roles 回車，再輸入connections 回車，再輸入connect to server （備注：這里的dc-1是指服務器名稱），提示綁定成功后，輸入q退出，如圖

12、：輸入？回車可看到以下信息：如圖：Transfer domain naming master 回車Transfer infrastructure master  回車Transfer PDC                  回車Transfer RID master          回車Transfer schema master       

13、 回車以上的命令在輸入完成一條后都會有提示是否傳送角色到新的服務器，選擇YES，完成以后，檢查一下是否全部轉移到mywinsu上了，開始>運行,輸入netdom query fsmo,如圖:全部轉移成功.現(xiàn)在五個角色的owner都是mywinsu了.角色轉移成功以后，還要把GC也轉移過去，打開活動目錄站點和服務，展開site->DC-CC>servers,你會看到兩臺域控制器都在下面。展開mywinsu，右擊【NTDS Settings】點【屬性】，勾上全局編錄前面的勾，點確定，如圖：現(xiàn)在已經(jīng)可以把原來的主域控制器（mywingc）刪除掉了，在mywingc)現(xiàn)在的輔助域控制器上運行dcpromo按照提示一步一步的刪除它，然后將它退出域。就完成了整個升級過程。這里還有一點要注要的：升級完以后，你現(xiàn)在的主域控制器的IP地址是新的，而不是原來的那個IP地址了，而下面所有的客戶端的DNS都是指向原來的主域控制器的，這樣就會出現(xiàn)很多問題，所以我最簡單的