域配置之Windows 搭建AD 域控副

一. 环境描述:
AD systemos:windows server 2012
AD domain:example.com(修改为实际domain)

master host:

    AD master ip:192.168.1.10
    DNS1: 192.168.1.10
    AD master hostname:dc1

slave host:

    AD slave ip:192.168.1.11
    DNS1:192.168.1.10
    DNS2:192.168.1.11
    AD slave hostname: dc2

二. 准备:

修改AD slave ip 地址为指定ip,首选dns 为AD master ip,备选dns 为slave 自身ip,如图所示
实际配置中如不使用ipv6地址,网卡配置中应关闭ipv6协议
域配置之Windows 搭建AD 域控副

修改主机名称为dc2,然后重启计算机,计算机名如图所示

域配置之Windows 搭建AD 域控副

三. 安装AD 域服务:
windows server 2012 AD 域安装,请参照上一篇域配置之Windows 搭建AD 域控主

四. 配置AD slave 副域

点击“服务管理器” 右上角小旗子→点击弹出框内“为此服务器提升为域控制器”
域配置之Windows 搭建AD 域控副

选择“将域控制器添加到现有域(D)”→输入域名“example.com”→“提供执行此操作所需的凭据”处点击“更改”→在弹出框内输入AD master 域管理帐户及密码后“确定”→下一步
域配置之Windows 搭建AD 域控副

勾选域名系统和全局编录,输入目录服务还原密码,此密码为配置AD master 服务时输入的还原密码 → 下一步
域配置之Windows 搭建AD 域控副

下一步
域配置之Windows 搭建AD 域控副

指定其他复制选项,复制自选择“dc1.example.com”条目→ 下一步
域配置之Windows 搭建AD 域控副

日志位置,有其他数据盘时修改为其他路径,这里为lab环境,保持默认不做修改
下一步
域配置之Windows 搭建AD 域控副

确认配置信息无误后,点击“安装”
域配置之Windows 搭建AD 域控副

配置成功后会弹出重启提示,自动重启即可
域配置之Windows 搭建AD 域控副

五. 配置验证
重启后可看到登录用户名已变为域帐户
域配置之Windows 搭建AD 域控副
ping example.com,查看解析对应ip是否为AD master ip地址

打开DNS服务,查看dns相关记录
域配置之Windows 搭建AD 域控副
域配置之Windows 搭建AD 域控副

检查dns A 记录,会看到dc1和dc2 对应的A记录。
这里因在安装AD之前未关闭网卡ipv6地址,因此存在ipv6记录。
域配置之Windows 搭建AD 域控副

域控制器成功注册到dns服务器,应该还会有_tcp _udp等文件夹。单击_tcp文件夹后可以看到数据类型为服务位置(SRV)的_ldap和_gc记录,多了一条dc2的
域配置之Windows 搭建AD 域控副

AD 管理中心验证:
服务管理器→工具→Active Directory 管理中心
域配置之Windows 搭建AD 域控副

右键点击“example(本地)”→“更改域控制器”
域配置之Windows 搭建AD 域控副

在弹出更改域控制器窗口查看状态,正常情况主副AD状态为“联机”
域配置之Windows 搭建AD 域控副

域信息验证
cmd 窗口执行 netdom query fsmo,查看相关AD 信息

域配置之Windows 搭建AD 域控副

执行dcdiag /a 诊断AD服务
域配置之Windows 搭建AD 域控副

repadmin诊断工具检查目录复制问题
执行repadmin /showreps 测试
域配置之Windows 搭建AD 域控副

故障:
先决条件检查失败了
因为使用了克隆系统导致sid相同
域配置之Windows 搭建AD 域控副

使用sysprep 清理系统,勾选“通用”
域配置之Windows 搭建AD 域控副
至此安装及配置完成,因是全新系统环境,在整个过程中未遇到问题
如在安装过程中遇到故障,还请多多利用网络搜索查找。

后面介绍centos 加入域的配置。

域配置之Windows 搭建AD 域控副

上一篇:Windows 7下安装uvicorn的一个备注


下一篇:C#后台定义一个DataTable并手动写入静态数据(测试数据)