how two：四种AD安装的情况以及配置方法(简易版)

----------------
看到论坛里面很多人问AD使用中出现问题，比如找不到另一台域控制器，其实很多问题是安装AD不当造成的，有些和DNS也有关系。
AD涉及的内容还是比较多的，所以今晚写一个简易的安装AD的步骤出来。AD有问题的时候可以check一下，看安装是否正确。
我这里写的比较简单，主要是没有详细写关于DNS delegate如何做，所有场景均使用一个dns服务器，如果要设置更详细，可以参考win2000 dns white paper，微软网站有下载。

另外个人建议，如果要管理好AD，对DNS还是要下一些功夫弄清楚。否则即使装了，管理起来出问题也很难排错。
----------------

----------------
环境：
两台win2k server,配置如下

1：计算机名： server1
IP: 192.168.0.1

2: 计算机名： server2
IP: 192.168.0.2

－－－－－－－－

－－－－－－－－－－－－－－－－情况一：单域，单域控制器－－－－－－－－－－－－－－
目标：
将server1做成域控制器，域名为test.com，server2作为member server

AD需要DNS的支持，DNS可以在安装AD的前中后装，建议在AD安装之前装，并手动配置

(1A) 安装DNS(server1上)

1:安装DNS服务。（如果是给forestroot做DNS，建议先将机器上原来的DNS卸干净，包括system32下DNS目录也删掉。再安装服务）

2：创建forward lookup zone,为test.com。reverse lookup zone填网络号192.168.0

3：设置两个zone允许dynamic update

4：在本地连接中将DNS地址指向192.168.0.1

5:设置primary dns suffix为test.com

6：按照提示，restart，建议一定重起。

7: 重起后发现test.com中有server1的A记录，说明一切正常。反向zone中有ptr记录

(需要注意的是，域名第一片和计算机名不要一样，如果在计算机abc上不要做abc.com，否则默认情况下domain的netbios名和计算机的netbios名会一样)

(1B)

按照正常情况Dcpromo，选择安装成新域的域控制器，新树，新森林。

安装过程中应不会提示任何诸如“DNS找不到”的信息，这就正常了。

装完AD后看看DNS的的test.com内是否有放置SRV记录的四个目录，目录名为TCP,UDP,MSDCS,Sites。如果一个也没有，重新启动Net logon服务，如果

还是没有，那装得有问题。一般应该都是正常的。

同时查看事件查看器中是否有任何关于directory service的错误日志。

(1C) 将server2设置成member server

在server2上将dns指向server1，修改primary dns suffix为test.com，重起，然后将server2加入domian，在server1上打开ad user and

computer，其中computer容器内可以看到server2的计算机帐号。DNS中也会有server2的A记录。查看事件查看器，确保无任何不良记录。

－－－－－－－－－－－－－－－－情况2，单域，两个域控制器－－－－－－－－－

目标：server1作为第一台域控制器，server2作为第二台域控制器，域名test.com

server1的安装同1a，1b。

对于server2。

（2a）
1：安装前，此机器属于domain或者工作组没有关系。

2：将dns指向server1（192.168.0.1）

3:修改primary suffix为test.com （suffix是可以自动改，但是手动改总是放心些）

4：重起机器，建议一定重起。

5：检查server1上的dns，在test.com这个zone内会发现server2的a记录。如果没有，那配置有问题，可以用ipconfig/registerdns手动注册，再看

有没有，如果还是没有，那就有问题了（dns没有按照1a设置好）。

（2b）

1：dcpromo，启动向导
2：选择，安装成一个已经存在的域的另外一台域控制器
3：按照提示，输入身份，这个身份是enterprise admins的身份，也就是现在test.com的administrator以及其密码
4：选择要加入的domain，这里是test.com
5：完成其他选项

（3c）
1：安装后可以在ad user and computer (ad u&c)中的domain controller ou中看见server1和server2的计算机帐号

[1] [2] 下一页

上一篇:深入浅出Win2k计算机启动关机脚本

下一篇:SQL SERVER 2K安全解决方案

四种2Kad安装情况及配置方法相关文章：

·女性自慰方法大搜查

·qq空间皮肤背景代码：QQ空间不用Q币更换主页皮肤方法

·轻轻松松教你另一种网赚方法

·电脑提速的新方法

·GHOST使用方法（图解）

·设好eMule电驴两项关键配置提高下载速度

·水晶图片制作方法

·QQ挂号升级方法

·配置Catalyst交换端口分析器（SPAN）

·男性自慰的几种方法

四种2Kad安装情况及配置方法相关软件：

·黑客视频教程 VMware虚拟机的安装和使用

·资产评估学课件第二章资产评估的基本方法（二）

·局域网的配置管理

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。
[打印本页] [关闭窗口] 转载请注明来源：http://www.vipcn.net

	\| 帮助(？) \| 版权声明 \| 友情连接 \| 关于我们 \| 信息发布
Copyright 2007 www.vipcn.net All Rights Reserved.	鄂ICP备05000083号Powered by:viphot