AD主備域服務(wù)器

1、AD主備域服務(wù)器一、 準(zhǔn)備工作1. 安裝兩臺(tái)server 2008 R2虛擬機(jī)，這兩臺(tái)虛擬機(jī)需要在不同的存儲(chǔ)、不同的物理機(jī)上運(yùn)行，只有這樣，兩個(gè)虛擬機(jī)同時(shí)宕機(jī)的概率會(huì)比較小，才能實(shí)現(xiàn)互為主備，互相切換。2. 兩個(gè)server2008的用戶名administrator 密碼unis123 ， 關(guān)閉防火墻，關(guān)閉system update，打開遠(yuǎn)程訪問(wèn)。3. 配置密碼策略（gpedit.msc）4. 分別配置兩個(gè)server的主機(jī)名（AD-1AD-2）和IP地址（192.168.16.91192.168.16.92）注意DNS是互為DNS。AD-1AD-2二、 安裝主AD域1. 在AD-1上，運(yùn)行d

2、cpromo 2. 進(jìn)入AD域服務(wù)安裝界面，點(diǎn)擊下一步；操作系統(tǒng)兼容性，點(diǎn)擊下一步； 3. 選擇在新林中新建域；命名林根域：unissoft- 4. 選擇林功能級(jí)別：server 2008 R2；勾選DNS；下一步； 5. 提示無(wú)法創(chuàng)建該DNS服務(wù)器的委派，因?yàn)檫@臺(tái)server沒(méi)有安裝過(guò)DNS服務(wù)器，忽略警告，選擇“是”。 6. 數(shù)據(jù)庫(kù)、配置文件選擇默認(rèn)的C盤，下一步；7. 配置AD域賬戶unissoft-nj/administrator的密碼unis123；這個(gè)密碼不同于之前的系統(tǒng)administrator的密碼，之前的administrator及密碼是本地密碼不是域控用戶和密碼。8. 域控

3、制器信息摘要，下一步；等待DNS安裝完成，勾選完成后重新啟動(dòng)。 9. 安裝完成重啟系統(tǒng)后，重新登錄到AD-1，使用域管理員賬戶unissoft-nj/administrator和密碼unis123登錄。10. 查看計(jì)算機(jī)信息，計(jì)算機(jī)全名AD-1.unissoft-，域：unissoft-11. 查看網(wǎng)絡(luò)配置，此時(shí)的DNS信息被更改為127.0.0.1,重新配置DNS信息DNS配置前DNS配置后12. 關(guān)閉域控防火墻，默認(rèn)域控安裝完成后，域控防火墻是打開的。13. 從AD-2服務(wù)器上ping unissoft- 能解析到，證明unissoft-主域完成。三、 安裝備AD域1. 將AD-2加入到u

4、nissoft-域控制器（計(jì)算機(jī)屬性更改-隸屬于域：unissoft-，確定；2. 輸入unissoft-的用戶名administrator和密碼unis123；提示加入unissoft-成功，需要重啟系統(tǒng)后生效。 3. 完成重啟系統(tǒng)后，重新登錄到AD-2，使用域管理員賬戶unissoft-nj/administrator和密碼unis123登錄。4. 查看計(jì)算機(jī)信息，加入unissoft-成功。5. 關(guān)閉域控防火墻，默認(rèn)域控安裝完成后，域控防火墻是打開的。6. 在AD-2上，運(yùn)行dcpromo7. 進(jìn)入AD域服務(wù)安裝界面，點(diǎn)擊下一步；操作系統(tǒng)兼容性，點(diǎn)擊下一步；8. 選擇現(xiàn)有林-向現(xiàn)有域添加

5、域控制器，點(diǎn)擊下一步；9. 鍵入域名：unissoft-，下一步；選擇域unissoft-下一步；10. 選擇站點(diǎn)（默認(rèn)），點(diǎn)擊下一步；檢查DNS配置； 11. 域控制器選項(xiàng)，選擇DNS服務(wù)器，選擇全局編錄；下一步，對(duì)提示選擇“是” 12. 選擇默認(rèn)的目錄C盤13. 目錄服務(wù)還原模式的Administrator的密碼，不同于域administrator。設(shè)置為Unis123（U大寫），下一步；14. 配置信息摘要，完成后重新啟動(dòng)系統(tǒng)。15. 重啟后，登錄AD-2系統(tǒng)（unissoft-nj/administrator）,查看服務(wù)器管理器；可以看到AD域服務(wù)和DNS服務(wù)器，說(shuō)明備AD域安裝完成。

6、四、 測(cè)試AD主備域1. 測(cè)試：在AD-1上建立用戶admin密碼unis123（開始程序管理工具Active Directory用戶和計(jì)算機(jī)-Users） 結(jié)果：查看AD-2上用戶信息，有admin用戶。結(jié)論：新建用戶可以從AD-1正常同步到AD-2。2. 測(cè)試：在AD-2上建立用戶user001 user002 user003結(jié)果：查看AD-1上用戶信息，有用戶user001 user002 user003；結(jié)論：新建用戶可以從AD-2正常同步到AD-1。3. 測(cè)試：在AD-1上刪除用戶user003結(jié)果：查看AD-2上用戶信息，已經(jīng)沒(méi)有user003；結(jié)論：刪除用戶可以從AD-1正常同步到AD-2。4. 測(cè)試：在AD-2上更改admin密碼，更改為unis；結(jié)果：登錄到AD-1（192.168.16.91）使用舊密碼（unis123）登錄，無(wú)法登陸；使用新密碼（unis）可以正常登陸。 結(jié)論：更改用戶密碼可以從AD-2正常同步到AD-1。5. 測(cè)試：AD-1和AD-2不同情況下，第三臺(tái)主機(jī)設(shè)置DNS =192.168.16.91和192.168.16.92，長(zhǎng)ping unissoft-的情況；結(jié)果:編號(hào)AD-1AD-2Ping unissoft- 結(jié)