29
2022
09

实战windows2016生产环境域控制器部署



推荐点击下面图片,通过本站淘宝优惠价购买:

image.png

10多年前曾经在windows2003上研究过域控制器,以失败结束,这么多年域控制器对我来说一直是梦魇般的存在,即使今天我已经在生产环境中部署成功,对很多细节仍然不是很懂,由于精力有限,部署horizon7.1够用,只能点到为止,更多的细节在实际使用中慢慢研究。

部署之前有几个重要的点一定要想明白:

1、  根域名:如果只在内网环境使用,推荐使用xxx.local或xxx.internal

2、  DNS服务器:我直接部署到域控制器上,好处是可以做动态解析,不必每台加入域的计算机都手动解析域名。

3、  生产环境下域控制器至少要部署两台以保证冗余,推荐放在不同的vsphere主机和不同的存储中。

部署步骤:

一、安装服务

1、  更改计算机全名为DC1,重启。

2、  添加角色和功能,选中AcitveDirectory域服务和DNS服务。

实战windows2016生产环境域控制器部署

3、  然后一直下一步直到安装。

实战windows2016生产环境域控制器部署

实战windows2016生产环境域控制器部署

实战windows2016生产环境域控制器部署

实战windows2016生产环境域控制器部署

二、配置域控制器

实战windows2016生产环境域控制器部署

2、添加新林,配置xxx.local域名

实战windows2016生产环境域控制器部署

3、设置密码,干啥用的我也不清楚,按照默认配置走

实战windows2016生产环境域控制器部署

4、按默认继续下一步

实战windows2016生产环境域控制器部署

实战windows2016生产环境域控制器部署

5、此处文件位置推荐放在不同位置,据说跟性能有关,我就俩分区,放D盘。

实战windows2016生产环境域控制器部署

6、继续默认下一步,直到安装完成重启计算机

实战windows2016生产环境域控制器部署

实战windows2016生产环境域控制器部署

三、检查配置

1、计算机成功加入到域

实战windows2016生产环境域控制器部署

2、DNS解析dc1的地址

实战windows2016生产环境域控制器部署

3、dc1为域控制器

实战windows2016生产环境域控制器部署

4、将网卡的首选DNS配置为本机IP地址,备用DNS配置为DC2IP地址。

四、部署第二台域控制器

1如果你是用vmware克隆的虚拟机,在后面提升域控制器会有个大坑等着你,提示你SID重复。

实战windows2016生产环境域控制器部署

2、打开“运行”输入“sysprep”回车找到这个工具,按照下图操作,重启后重新设置密码和网络。

实战windows2016生产环境域控制器部署

实战windows2016生产环境域控制器部署

3、更改计算机全名为DC2首选DNS改为DC1IP地址,重启。

4、重复DC1操作,添加角色和功能,选中AcitveDirectory域服务和DNS服务

5、然后一直下一步直到安装。

五、配置第二台域控制器

1、将域控制器添加现有林,此处还有一个坑,用户名输入xxx\AdministratorDC1的密码。要不然会提示“你必须提供用户账户名”。

实战windows2016生产环境域控制器部署

实战windows2016生产环境域控制器部署

实战windows2016生产环境域控制器部署

2、默认配置,继续配置密码

实战windows2016生产环境域控制器部署

3、此处选择dc1.xxx.local

实战windows2016生产环境域控制器部署

4、继续配置目录

实战windows2016生产环境域控制器部署

5、默认下一步直至重启计算机。

六、检查第二个域控制器配置

1、更改DC2DNS设置,首先DNS配置DC2IP地址,备用DNS配置DC1IP地址。

2、检查两台域控制器配置是否同步

实战windows2016生产环境域控制器部署


本文链接:https://hqyman.cn/post/2751.html 非本站原创文章欢迎转载,原创文章需保留本站地址!

分享到:





休息一下,本站随机推荐观看栏目:


« 上一篇 下一篇 »

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

您的IP地址是: