2.主域控 的IP地址為172.18.11.1
3.額外域控 的IP地址為172.18.11.2 dns為172.18.11.1
4.客戶機的ip地址為172.18.11.3,主 dns為172.18.11.1,輔助dns為172.18.11.2
5.測試三臺虛擬機的連通性,且能夠相互ping通
二、實驗步驟
首先安裝主域控,
.在安裝DC之前除了配置IP地址,還要改計算機的名字,我改為了PDS,且修改完主機名要進行重啟計算機才能生效。
首先來進行DC的搭建。打開服務器管理器,點擊添加角色,在選擇域控時會彈出以下的這個窗口,要點擊標記的選項。
3.然后選擇Active Directory域服務,選擇下一步,直至安裝完成。
4.服務器管理器中安裝完域控服務之后,還需要進行二次配置。
在選擇“開始”——>“運行”命令,輸入dcpromo,打開活動目錄安裝向導
5.點擊下一步。
6.選擇在新林中創建域
7.在DC中創建的域要與DNS中添加的主域的名稱保持一致。
8.要將DNS也安裝上,然后點擊下一步。
輸入一個密碼,并且這個密碼很重要,是用來降級域的,然后點擊下一步,直至安裝完成。
這樣主域控就安裝結束了。
接下來來安裝額外域控
在安裝額外域控之前除了配置IP地址,還要改計算機的名字,我改為了SDP,且修改完主機名要進行重啟計算機才能生效,且配置IP地址時要將額外域控的dns設置為主域控的IP地址。
打開服務器管理器,點擊添加角色,在選擇域控時會彈出以下的這個窗口,要點擊添加必需功能。
然后選擇Active Directory域服務,選擇下一步,直至安裝完成。
4.在選擇“開始”——>“運行”命令,輸入dcpromo,打開活動目錄安裝向導。
5.選擇“現有林”下的“想現有域添加域控制器”再點擊下一步。
7.單擊“設置按鈕”,輸入域管理員賬號administrator及密碼
8.選擇要添加額外域控制器的域。
9.選擇額外域控制器所在的站點,目前域中只有一個默認的站點Default-First-Site-Name,直接單擊“下一步”按鈕,
10.在這臺服務器上會安裝DNS服務器,同時會將其設為“全局編錄”服務器,點擊下一步。
11.出現無法創建DNS委派的提示,直接點擊“是”按鈕。
12.數據庫文件夾、日志文件夾、SYSVOL文件夾的存放位置仍然選擇默認值。
13.設置符合密碼策略要求的目錄服務還原模式密碼,如圖。
14.打開“摘要”對話框,單擊“下一步”按鈕。
15.開始安裝服務并勾選“完成后重新啟動”。
這樣額外域控就安裝完成了,然后重新啟動之后,這時在“管理工具”中打開Active Directory 用戶和計算機,額外域控會自動從主域控中將Active Directory中數據全部復制過來。
接下來開始測試。
首先在主域控中開始——>管理工具——>打開Active Directory 用戶和計算機,在域xpg.com上右擊,選擇新建組織單位,輸入組織單位的名稱,單擊確定后,組織單元創建完成。
創建了組織單元后,就可以在組織單元中創建用戶賬號。例如在“renshibu”OU上右擊,選擇“新建”——>“用戶”命令,打開“新建用戶對象”對話框。在“姓名”欄中輸入用戶登錄名中輸入用戶登錄使用的賬戶名稱。然后單擊下一步按鈕。
為用戶設置密碼,密碼必須符合復雜性要求,長度最小7個字符,同時默認選中了“用戶下次登錄時須改密碼”復選框,以方便用戶自己修改密碼。
這時去看額外域控上是否出現剛才的設置,發現是有的。
這時表明額外域控的部署是非常成功的。
更多關于云服務器,域名注冊,虛擬主機的問題,請訪問三五互聯官網:m.shinetop.cn