- 技術(shù)積分
- 77
- 論壇資產(chǎn)
- 7902 wb
- 其他積分
- 9
|
二、ＷinOSDC３服務(wù)器的配置過程——1、ＡＤ的配置
1、用本地Administrator登錄到WinOSDC3服務(wù)器，配置本機(jī)的網(wǎng)絡(luò)ＩＰ，子網(wǎng)掩碼，網(wǎng)關(guān)，ＤＮＳ，ＷＩＮＳ；
2、把WinOSDC3服務(wù)器加入到winos.ad域；
３、輸入winos.ad域的管理賬號及密碼；
４、點(diǎn)擊確定；
５、“確定”重新啟動計算機(jī)；
６、選擇“是”
７、計算機(jī)重啟后，用winos.ad域管理員Administrator登錄，添加ＤＮＳ、ＤＨＣＰ、ＷＩＮＳ網(wǎng)絡(luò)服務(wù)組件；
８、把WinosDC3提為額外域控制器，在“開始“菜單輸入 dcpromo命令；
９、點(diǎn)擊“下一步”
１０、點(diǎn)擊“下一步”
11、選擇“現(xiàn)有域的額外域控制器”，”下一步“
１２、輸入Ｗinos.AD域管理員賬號和密碼，“下一步”；
１３、默認(rèn)不用輸入，“下一步”
１４、默認(rèn)不用輸入，“下一步”
１５、默認(rèn)不用輸入，“下一步”
１６、輸入目錄還原的密碼，在日后的還原AD數(shù)據(jù)時會用到；
１７“下一步”
１８、出現(xiàn)下面的圖可以知道，ＷinosDC3正在和ＷinosDC2同步數(shù)據(jù)；
１９、點(diǎn)擊”完成“
２０、重新啟動計算機(jī)；
21、這一步很關(guān)鍵，重啟計算機(jī)以后你需要改變WinosDc3的ＤＮＳ,把DNS的IP地址指向自己這樣WinosDc3的ＤＮＳ才會去和WinosDc２的ＤＮＳ同步，這是實(shí)現(xiàn)ＤＮＳ和ＡＤ冗余的關(guān)鍵；經(jīng)過這樣的配置以后兩臺服務(wù)器的ＤＮＳ和AD數(shù)據(jù)會相互復(fù)制，自動同步。
２２、等幾分鐘或更長一點(diǎn)的時間打開ＷinosDC3的ＤＮＳ管理控制臺你會發(fā)現(xiàn)已經(jīng)把WinosDC2的ＤＮＳ數(shù)據(jù)同步過來了。
23、把WinOSDC3配置為ＧＣ，打開“控制面板”“管理工具”"Active Directory站點(diǎn)和服務(wù)“，找到WinOSDC3,找到“NTDS Settings"點(diǎn)擊鼠標(biāo)右鍵選擇“屬性”
２４、出現(xiàn)下圖，在“全局編錄”打上鉤，點(diǎn)擊“確定”即可。
到此ＡＤ/DNS已經(jīng)實(shí)現(xiàn)了冗余,當(dāng)其中某臺Ｄown掉以后，另一臺照樣可以為客戶端提供身份驗(yàn)證ＤＮＳ解析服務(wù)。
注意:
１、FSMO主機(jī)在ＷinosDC2，也就是說如果ＷinosDC2?。膐wn掉在確定不能修復(fù)的情況下需要到ＷinosDC３把FSMO的５個角色搶奪過來，刪除ＡＤ里對ＷinosDC2 的殘留數(shù)據(jù)。
對ＦＳＭＯ不了解的朋友請參考這篇帖子：http://bbs.winos.cn/viewthread.php?tid=1527&highlight=fsmo
關(guān)于ＦＳＭＯ主機(jī)搶奪請參考這篇帖子：http://bbs.winos.cn/viewthread.php?tid=7195&highlight=fsmo
２、如果ＷinosDC３把FSMO的５個角色搶奪過來以后，ＷinosDC2又修復(fù)好了千萬不要再加接入網(wǎng)絡(luò)否則會發(fā)生角色沖突對你的ＡＤ會造成不可預(yù)知的破壞，切記！
[ 本帖最后由 zh_cxl 于 2008-12-27 08:40 編輯 ] |
|
