活动目录系列之四:单域环境的实现(多站点)--基本配置

在上期我们学习了活动目录系列之二:单域环境的实现(单站点) ,当时我们实现的是在一个站点的 情况下。下面我们来看这样一个场景:

**一个企业总部在北京,在上海和广东各有其办公区域, 要求实现活动目录域环境。**

一、分析:

对于此企业的现状,在逻辑结构上可以采用多域 和单域,比如我们先采用单域(这要取决于你是准备集中管理还是分散管理,在这里我采用集中管理,下 个专题我来讲多域多站点的情况)。

如果不采用站点,上海和广东的域用户在客户端登录到域的 过程会比较慢(不管你在上海和广东是否放置了DC,都一样),原因是客户端会通过DNS查询本域内的DC ,而查到的DC也可能就是北京的(如果是多DC会动态定位),这样就通过WAN连到北京的DC上进行身份验 证。此外如果你在每个地区都有DC的话,DC之间的复制也是不可控的,会产生很大流量(关于复制问题, 我会在后面的专题来讲解)。兼于此,我们必须划分站点。

划分站点的好处:

1.优化客户 端的登录。当域用户在上海或广东的客户端上登录时,DNS会替客户端找本站点内的DC,这样就加快了身 份验证过程。

2.优化AD的复制。每个DC之间要同步AD数据库,如果不划分站点,这个同步无时无 刻都在进行,而且数据是不压缩的。如果划分了站点这个过程变的可控,特别是在多站点的情况下,优越 性更加突出,我会在后面的专题中详细讨论。

附:关于何为站点,实际上就是从物理位置上来区 分的,一组高速可靠的一个子网或多个子网。即两点:首先物理位置不同(在一个区域内且高速相连), 其次不同站点必须采用相对应的不同子网,即北京是一个子网,上海是另一个子网,广东是第三个子网, 当然也可以在北京有多个子网。具体AD的概念请阅读活动目录系列之一:基本概念 。

二、搭建过 程:

事先规划好各个子网,比如北京子网10.1.1.0/24,上海子网172.16.1.0/24,广东子网: 192.168.1.0/24.  

(一)首先在北京把单域创建好,这个过程请参考活动目录系列之二:单域 环境的实现(单站点)。

(二)在上海和广东利用dcpromo /adv 完成第二/三台DC的搭建,(关 于此参数的使用,请参考活动目录系列之二:单域环境的实现(单站点))。注意此时在默认站点下完成 安装。

(三)完成站点的划分和设置:

打开“AD站点和服务”管理工具(或利 用命令dssite.msc),如下图所示展开:在default-first-site-name(默认站点)下有三台服务器,当前 都在同一个站点。(N1--北京,N2--上海,N3--广东)

利用如下四个操作完 成配置过程:

时间: 2024-08-30 05:00:08

活动目录系列之四:单域环境的实现(多站点)--基本配置的相关文章

活动目录系列之五:单域环境的实现(多站点)下--优化

通过上次活动目录系列之四:单域环境的实现(多站点)--基..的学习,我们已经完成了跨地区活动 目录环境的实现,基本上也可以充分利用站点的优点,对用户登录和AD数据库的复制进行很好的管理,下 面我描述一个场景,大家看如何解决? 场景:根据上次我们已经完成不同地区单域环境的搭建,在北京/上海/广东分别创建了三个站点,并 在每个站点布置了一台DC(根据公司实际情况也可以放置多台DC).试问,如果上海和广东站点无法联系 北京站点,此时用户登录是否会出问题? 分两种情况分析: 情况一:如果域的功能级别是w

Windows 2003活动目录系列

活动目录系列之十四:实战SYSVOL文件夹共享丢失后的修复 活动目录系列之十三:AD的复制 活动目录系列之十二:活动目录的修复(下) 活动目录系列之十一:活动目录的修复(上) 活动目录系列之十:活动目录数据库的维护 活动目录系列之九:操作主机 活动目录系列之八:信任(下) 活动目录系列之七:信任(上) 活动目录系列之六:多域环境的实现(多站点) 活动目录系列之五:单域环境的实现(多站点)下--优化 活动目录系列之四:单域环境的实现(多站点)--基本配置 活动目录系列之三:多域环境的实现(单站点)

活动目录系列之三:多域环境的实现(单站点)

在这里我只讨论单站点的情况,有关多站点下次专题再讨论.所谓单站点,只的整个森林结构在一个 地理位置,如在北京.内部相连都是高速线路如100M等.默认的站点名字是default-first-site-name.可 以通过"AD站点和服务"组件来查看. 一.在一个林中创建多个域的原因? 1.部门(或分公司)之间有不同的密码要求,可以针对部门(或分公司)创建域. 2.有大量的活动目录对象,可以分解成多个域,使每个域活动目录对象较少. 3.分散的网络管理,而不是由一个域管理员管理,多个域意味着

活动目录系列之六:多域环境的实现(多站点)

通过前面几期的学习,我们学习了单域单站点和多站点的设计,也学习了多域单站点的设计,今天我 们来学习一下多域多站点的设计. 场景:总部在北京,上海和广东各有一个分公司,要求进行活动目录设计.林功能级别是windows2003 模式. 一.分析: 根据公司的实际情况,我们设计三个域,北京是根域,上海和广东分别是两个子域,这是逻辑结构, 在物理结构上我们设计三个站点.有关站点的具体含义,大家可参考前面的教程. 子网设计:由于每个站点必须采用不同的子网,故对于北京站点我们使用10.1.1.0/24和10

活动目录系列之十三:AD的复制

通过前面十二次的讲座,其实我们一直在探讨活动目录的逻辑结构较多,今天我们来谈一谈有关AD的 复制问题.其实对于每一个DC,都会有一个数据库文件,它就是AD数据库,详见活动目录系列之一:基本 概念 AD数据库分四个目录分区,如下图所示: 其中在森林级别复制 的是前两个分区,即架构分区和配置分区.而在域级别复制的是域分区.应用程序分区是一个可选复制, 可以自己配置,在这里不讨论. (一)站点内部的复制 如果单域环境,同时存在多台DC, 此时每台DC都会同步森林及域级别的三个分区.如果多域环境,同时存

活动目录系列之十二:活动目录的修复(下)

各位好,今天我们再继续两个案例. c.案例三: 场景:单域环境,所有DC全部崩溃,有备份. 目的:重新恢复域环境. 解决办法: 1)在第一台服务器,重装windows2003.(在这里要求硬件配置尽可能和原来的一致,如果差别较大, 大家可以参考微软的一篇文档,KB号记不清了~~~,找到再告诉大家吧.) 2)重新搭建活动目的,要求域名一致. 3)进入目录恢复还原模式,用备份还原,进行主还原.有关主还原各位可以参考前面一篇文档:活动 目录系列之十:活动目录数据库的维护. 4)其它服务器,用dcpro

单域环境下如何使用VLAN构建网络

学习cisco设备有一段时间了,可一直在工作环境中没有用到过,单位使用的是傻瓜式的交换机加一个FW出外网,考虑到单位是域环境,且预算明年会增加一台三层交换机到机房,一台二层交换机到厂房,所以萌发一个念头,用虚拟机来完成一个单域环境中使用VLAN的实验.为明年的网络改造打下一定的基础,所以,完成一个在单域环境中使用VLAN的实验.本实验的交换机用cisco IOS模拟器用3640来完成,图中的C1 C2 C3用VM安装WIN 2003,再将3640桥接到不同的虚拟网卡.完成本实验.相比其他单独做c

活动目录系列之十四:实战SYSVOL文件夹共享丢失后的修复

活动目录系列其实已经结束,但最近我在一次偶然的实验环境下,发现SYSVOL和NETLOGON两个共享文 件夹突然丢失,想到这是在做了某些误操作所致,于是在这里把该系列再补上一篇,算是收尾吧. 描述一下事情发生的全过程: 我搭建了一个双站点的父子域环境,其中北京站点是有一台 根DC,n1.net.com,上海站点有第二台根DC,n2.net.com,同时还有一个子域DC,n3.net.com.如下图所 示: 我在做完站点的相关实验后,故意将上海站点的两台DC全部离线,然后把北京站点DC的一个用户j

活动目录系列之八:信任(下)

各位好!今天我们来学习一下如何在森林之间实现信任.通过活动目录系列之七:信任(上)的学习 ,我们知道了信任的含义,也知道在森林内部存在两种不可删除的信任:父子信任.树根信任.这就是之 所以我们可以在森林范围内可以无障碍的访问资源和使用资源的原因.但两个不同的森林之间如何能实现 上述的这种情况呢?这就是我们今天的话题. 场景:两个森林,一个是net.com域,有子域 sub.net.com是父子域,一个是blogcn.com域.我们要实现blogcn.com域信任 net.com域,这样net.c