版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡介
1、1 / 36RODC的好處在此簡單列出:只讀活動(dòng)目錄數(shù)據(jù)庫單向復(fù)制憑據(jù)緩存管理員角色分割只讀DNS1.新建RODC管理員賬戶在北京站點(diǎn)AD中新建一個(gè)普通權(quán)限的用戶賬戶RODCAdmin2.在分支機(jī)構(gòu)部署RODC下圖是shdc計(jì)算機(jī)名、IP、DNS相關(guān)配置,DNS要指向北京站點(diǎn)中的DNS服務(wù)器,要保證能解析到北京的DC在shdc上安裝ADDS安裝過程中需要添加.NET Framework 3.5.1功能運(yùn)行dcpromo /adv打開AD安裝向?qū)?,向?qū)ё詣?dòng)勾選了【使用高級(jí)模式安裝】選擇【現(xiàn)有林】 【向現(xiàn)有域添加域控制器】指定AD域的名稱,并輸入驗(yàn)證憑據(jù)選擇域選擇事先建立好的ShangHai站點(diǎn)勾
2、選【DNS服務(wù)器】【全局編錄】【只讀域控制器(RODC)】指定密碼復(fù)制策略 密碼復(fù)制策略決定了用戶或者計(jì)算機(jī)的憑據(jù)是否可以從可寫域控制器復(fù)制到RODC。如果策略允許,那么可寫域控制器將密碼復(fù)制到RODC上,并且RODC緩存這些憑據(jù) 這里先保持默認(rèn),稍后再做設(shè)置這步可以委派RODC管理員,我這里委派第一步建立的【RODCAdmin】賬戶為RODC管理員選擇【通過網(wǎng)絡(luò)從現(xiàn)有域控制器復(fù)制數(shù)據(jù)】選擇一個(gè)源域控制器,這里選指定數(shù)據(jù)庫、日志文件、SYSVOL的位置指定進(jìn)入目錄服務(wù)還原模式的密碼勾選【完成后重新啟動(dòng)】,待復(fù)制完成后會(huì)自動(dòng)重啟重啟后RODC安裝完成,用委派的RODCAdmi
3、n賬號(hào)登錄到RODC3.驗(yàn)證RODC從AD用戶和計(jì)算機(jī)中可以看出shdc這臺(tái)域控制器的類型為只讀雙擊shdc打開屬性,切換到【密碼復(fù)制策略】選項(xiàng)卡,發(fā)現(xiàn)【添加】按鈕為灰色,無法添加密碼復(fù)制策略在AD用戶和計(jì)算機(jī)中不能新建用戶賬戶Read-only Domain Controllers組成員中包含shdcC:Usersadministrator.SOGAL>netdom query FSMO架構(gòu)主機(jī) PDC.域命名主機(jī) PDC.PDC PDC.RID 池管理器 PDC.結(jié)構(gòu)主機(jī) 常見的操作
4、主機(jī)角色放置建議如下:1:架構(gòu)主機(jī):擁有架構(gòu)主機(jī)角色的DC不需要高性能,因?yàn)樵趯?shí)際環(huán)境中不會(huì)經(jīng)常對(duì)對(duì)象進(jìn)行操作的,除非是經(jīng)常會(huì)對(duì)對(duì)象進(jìn)行擴(kuò)展,不過這種情況非常的少。但要保證可用性,否則在安裝Exchange等會(huì)擴(kuò)展AD架構(gòu)的軟件時(shí)會(huì)出錯(cuò)。2:域命名主機(jī):對(duì)占有域命名主機(jī)的DC也不需要高性能,在實(shí)際環(huán)境中也不會(huì)經(jīng)常在森林里添加或者刪除域的。但要保證高可用性是有必要的,以保證在添加刪除當(dāng)前林中域時(shí)可以使用。一般建議由同一臺(tái)DC承擔(dān)架構(gòu)主機(jī)與域域命名主機(jī)角色,并由GC放置在同一臺(tái)DC中。3:PDC模擬器:從上述PDC功能中可以看出,PDC模擬器是FSMO五種角色里任務(wù)最重的,必須保持擁有PDC的DC有高性能和高可用性。4:RID主機(jī):對(duì)于占有RID Master的域控制器,沒有必要一定要求高性能,因?yàn)榻o其它DC分配RID池的操作不是經(jīng)常性發(fā)生,但要求高可用性,否則在添加用戶時(shí)出錯(cuò)。5:基礎(chǔ)架構(gòu)主機(jī):對(duì)于單域環(huán)境,基礎(chǔ)架構(gòu)主機(jī)實(shí)際上不起作用
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 2024年真空管太陽集熱器項(xiàng)目資金籌措計(jì)劃書代可行性研究報(bào)告
- 2023年特種用途鋼絲及鋼絲繩資金籌措計(jì)劃書
- 2024商鋪買賣合同如何簽訂
- 2024濟(jì)南房屋租賃合同
- 2024年水稻缽苗行栽機(jī)合作協(xié)議書
- 2024年磁性材料:永磁材料項(xiàng)目建議書
- 2024婚介合同糾紛案例
- 2024年自動(dòng)溫度檢定系統(tǒng)項(xiàng)目發(fā)展計(jì)劃
- 2024年耐火土石類合作協(xié)議書
- 照明燈具安裝施工方案
- 供港活牛供宰合同書
- 2024人工智能開源大模型生態(tài)體系研究報(bào)告
- 企業(yè)瑜伽課合同范本
- 《CSCO乳腺癌診療指南2024》解讀4
- 剪力墻拆除免責(zé)協(xié)議書
- 2024年統(tǒng)編版新教材語文小學(xué)一年級(jí)上冊(cè)第二單元測(cè)試題(有答案)
- 2024年物聯(lián)網(wǎng)安裝調(diào)試員職業(yè)技能競(jìng)賽考試題庫500題(含答案)
- 2024輔警綜合必刷題
- 30題激光工程師崗位常見面試問題含HR問題考察點(diǎn)及參考回答
- 2024-2030年口周年輕化行業(yè)市場(chǎng)現(xiàn)狀供需分析及重點(diǎn)企業(yè)投資評(píng)估規(guī)劃分析研究報(bào)告
- 第二課《魯迅與美術(shù)》(版畫篇)課件-2023-2024學(xué)年學(xué)年浙美版初中美術(shù)七年級(jí)下冊(cè)
評(píng)論
0/150
提交評(píng)論