[原创]windows server 2012 AD架构 试验 系列 – 10 AD域和站点部署(1)

搭建域实验环境win10，Windows server2012创建域服务进入管理器的域服务配置向导，选择添加新林接下来全部默认即可，安装完后进入重启net time /domain打开工具，进入AD用户和计算机可以看见域创建成功设置域策略进入组策略管理，右键编辑default，在windows设置->安全设置->账号策略->密码策略这里禁用复杂性要求，设置密码期限最长为0（永不过

DHCP题目需求Server主机安装DHCP并配置分配给Client地址为指定地址IP-192.168.0.188/24网关-192.168.0.254DNS-192.168.100.100租用周期-8天主机基础信息如下主机名地址掩码网关DNSServer192.168.100.100255.255.255.0192.168.100.254192.168.100.100Router192.168.

Windows Server中的AD域服务是一种目录服务，它可以帮助用户管理和控制网络中的各种资源。AD域服务可以将网络中的所有计算机组织到一个单一的管理单元中，以便更好地管理和控制这些计算机。AD域服务还可以提供安全性和可靠性，以确保网络中的数据不会被未经授权的用户访问或更改。环境准备：主机IPserver2022192.168.10.18windows11192.168.10.19一、安装域服

[原创]windows server 2012 AD架构 试验 系列 – 11AD域和站点部署(2)接着1的环境继续1 创建域树DC2 (DC4)我们做的第一步就是把DC2(DC4)配好IP地址并且加入域中之前我们要修改host文件,把192.168.10.1指向DC1C:\windows\System32\drivers\etc\host或者DNS直接指向DC1添加AD服务注意,DC2还没有加入

[原创]windows server 2012 AD 架构试验 系列 - 1创建AD单林单域1- 创建DNS到底是先AD还是先DNS, 这个问题有些困挠有些新手,在win2003 以前,微软官方说先一定要到DNS 后AD. 但是在 windows 2008 r2 + 微软把 低层代码已经把这个要求给更改了,直接可以dcpromo , 但为了试验成功,我们还是先创建DNS, 使其指向自己.环境: (

[原创]windows server 2012 AD架构 试验 系列 - 2创建AD单林单域DNS与DC分开DNS信息name :dc1Dns IP ADDRESS: 192.168.20.100DC信息Name dc2Ip add 192.168.20.101Dns指向192.168.20.100如何添加DNS服务,我就忽略了区域创建完成后，一定要检查一下区域的 NS 记录和 SOA 记录。NS

[原创]windows server 2012 AD架构试验系列 – 18管理域和林信任先来理解下概念,看下面图片吧域信任关系是有方向性的，如果A域信任B域，那么A域的资源可以分配给B域的用户；但B域的资源并不能分配给A域的用户，如果想达到这个目的，需要让B域信任A域才可以。如果A域信任了B域，那么A域的域控制器将把B域的用户账号复制到自己的Active Directory中，这样A域内的资源就可

[原创]windows server 2012 AD架构试验系列 – 13 GC今天这节来说点GCGC的全称叫”全局编录” ,这东西到底干嘛用的?说点白话就是: 用于搜索用的,使用TCP 3268端口.一个林中至少也有一个它,它存在于某一个DC上,它存储了当前域所有对象的属性,还存储了林中对象的部分属性怎么验证它还存储了林中对象部分的属性?环境沿用上次的环境先在fuyi.com和fuyulong.

[原创]windows server 2012 AD架构 试验 系列 – 9 AD证书服务本文介绍如何在AD域控上安装证书服务器，本实验域环境：test.com添加功能和角色选择AD证书服务默认 下一步,选择下面2项默认下一步,点安装功能安装完毕,接下来就是配置证书服务了,点”配置目标服务起上的AD证书服务”验证 ：在 欢迎界面中有 证书颁发 机构

[原创]windows server 2012 AD架构 试验 系列 – 8 卸载域控windows server 2012中，卸载域控制器其实就是“降级”，具体操作如下：现在我们把DC2 给降级掉打开“服务器管理器”，点击右上角的“管理”菜单，选择“删除角色和功能”勾选“Active Directory 域服务”，（注：这里不是要真的删除该角色，只是要调用降级功能而已，因为在域控制器还没降级的前

[原创]windows server 2012 AD架构 试验 系列 – 4 DFS首先DFS跟AD关系不是很大,但在生产环境中 更多的管理员喜欢用基于域的DFS,下面我们就来讨论下基于域DFS文件服务器的高可用性 ,请记住2012 standard 版本 最多支持32GB内存,且standard版本不支持群集服务 (cluster)谈到群集服务,我又要多说点了,它可以实现物件服务器容错,但它必须

[原创]windows server 2012 AD架构 试验 系列 – 15解决AD复制冲突这节我详细说下ADDS使用stamp来作为解决冲突的依据Stamp由三块组成Version, time stamp , source DC GUID (发生对象修改行为的源DC的GUID)一般来说冲突分为几下情况:1-属性冲突你可以用repadmin来查看版本号Repadmin /showmeta该命令还

[原创]windows server 2012 AD架构 试验 系列 – 17管理用户AD帐号在这里就是想让 大家理解下什么是用户UPN登入和用户samaccountName登入用户UPN登入User Principal Name ,它的格式与email格式一样, 整个林内,这个名字必须是唯一的UPN不会随着帐户转移到其他域而改变用户samaccountname登入是旧格式的登入帐户, 同一个域内

[原创]windows server 2012 AD架构 试验 系列 – 19 RODC大家应该都知道windows 2008 r2针对DC做了功能上的加强:包括可重新启动的ADDS,AD回收站,只读域控制器,ADLDS(用于非域环境下基于目录的application)等RODC它只可以对ADDB读取,不可修改,它的设计背景是在远程边端office来使用,且机房环境恶劣.1-RODC特性:1-复制

[原创]windows server 2012 AD架构 试验 系列 – 5 AD备份与还原沿用以前的环境,备份DC1,关闭DC2,这里使用的备份工具是windows server 2012 backup tool ,先简单谈下这个工具,从windows 2008起,微软就自己开发备份工具,大家都 用”废”来形容它.为什么? 它几乎不支持application 的备份.但我想说它唯一的好处是: 它

[原创]windows server 2012 AD架构 试验 系列 – 6 AD的授权还原当域控制器们发现彼此的 Active Directory 的内容不一致，他们就需要分析一下 Active Directory 的优先级，从而决定以哪个域控制器的 Active Directory 内容为准。Active Directory 的优先级比较主要考虑三方面因素，分别是：1、版本号：版本号指的是 A

[原创]windows server 2012 AD架构试验系列 – 14站点的其他概念 KCC: knowledge consistency Checker,每一个DC中都有一个KCC程序，它会自动创建最有效率的复制拓扑。同一站点之间的复制：15s复制，且数据不压缩. 但一些操作并不会等15s 而是立即操作，这个叫紧急复制，比如重置密码.一般来说，同一站点内的DC复制拓扑 hop co

[原创]windows server 2012 AD架构 试验 系列 – 7 ADDB维护从windows 2008开始起,我们就可以将ADDS服务关闭,就可以开始进入AD维护.而以前win 2003则必须在目录还原模式下才可以进行ADDB的维护1-ADDB转移默认ADDB的存储位置默认是:%systemroot%/NTDS文件夹内现在我们来试验转移数据库到C:\NEWNTDS (预先你不需要创建

[原创]windows server 2012 AD架构试验系列 – 12 配置操作主机ActiveDirectory支持域中所有域控制器之间的目录数据存储的多主机复制，因此域中的所有域控制器实质上都是对等的。ActiveDirectory支持域中所有域控制器之间的目录数据存储的多主机复制，因此域中的所有域控制器实质上都是对等的。但是，某些更改不适合使用多主机复制执行，因此对于每一个此类更改，都有

[原创]windows server 2012 AD 架构试验 系列 – 21 Offiline Domain Join从windows 2008 ,windows 7开始起就具备脱机加入域的功能,就是它们在未连接DC的情况下,也可以加入域.假如环境lab.com ,一台已加入域的PC (WIN7Client) 和即将加入域的PC(win7-2)在win7client上run下面这个命令DC已作了