|
AD涉及的内容还是比较多的所以今晚写一个简易的安装AD的步骤出来AD有问题的时候可以check一下看安装是否正确 我这里写的比较简单主要是没有详细写关于DNS delegate如何做所有场景均使用一个dns服务器如果要设置更详细可以参考win dns white paper微软网站有下载 另外个人建议如果要管理好AD对DNS还是要下一些功夫弄清楚否则即使装了管理起来出问题也很难排错
环境 两台wink server配置如下 计算机名 server IP: : 计算机名 server IP: －－－－－－－－ －－－－－－－－－－－－－－－－情况一单域单域控制器－－－－－－－－－－－－－－ 目标 将server做成域控制器域名为server作为member server AD需要DNS的支持DNS可以在安装AD的前中后装建议在AD安装之前装并手动配置 (A) 安装DNS(server上) :安装DNS服务（如果是给forestroot做DNS建议先将机器上原来的DNS卸干净包括system下DNS目录也删掉再安装服务） 创建forward lookup zone为reverse lookup zone填网络号 设置两个zone允许dynamic update 在本地连接中将DNS地址指向 :设置primary dns suffix为 按照提示restart建议一定重起 : 重起后发现中有server的A记录说明一切正常反向zone中有ptr记录 (需要注意的是域名第一片和计算机名不要一样如果在计算机abc上不要做否则默认情况下domain的netbios名和计算机的netbios名会一样) (B) 按照正常情况Dcpromo选择安装成新域的域控制器新树新森林 安装过程中应不会提示任何诸如DNS找不到的信息这就正常了 装完AD后看看DNS的的内是否有放置SRV记录的四个目录目录名为TCPUDPMSDCSSites如果一个也没有重新启动Net logon服务如果 还是没有那装得有问题一般应该都是正常的 同时查看事件查看器中是否有任何关于directory service的错误日志 (C) 将server设置成member server 在server上将dns指向server修改primary dns suffix为重起然后将server加入domian在server上打开ad user and computer其中computer容器内可以看到server的计算机帐号DNS中也会有server的A记录查看事件查看器确保无任何不良记录 －－－－－－－－－－－－－－－－情况单域两个域控制器－－－－－－－－－ 目标server作为第一台域控制器server作为第二台域控制器域名 server的安装同ab 对于server （a） 安装前此机器属于domain或者工作组没有关系 将dns指向server（） :修改primary suffix为 （suffix是可以自动改但是手动改总是放心些） 重起机器建议一定重起 检查server上的dns在这个zone内会发现server的a记录如果没有那配置有问题可以用ipconfig/registerdns手动注册再看 有没有如果还是没有那就有问题了（dns没有按照a设置好） （b） dcpromo启动向导 选择安装成一个已经存在的域的另外一台域控制器 按照提示输入身份这个身份是enterprise admins的身份也就是现在的administrator以及其密码 选择要加入的domain这里是 完成其他选项 （c） 安装后可以在ad user and computer (ad u&c)中的domain controller ou中看见server和server的计算机帐号 dns的的四个目录（tcp udp msdcs sites里面为srv记录）中可以发现server的srv记录如果没有重起server上的netlogon服务 同时可以尝试用ipcpnfig /registerdns重新注册 可以在两台域控制器上添加新的对象然后看相互复制是否正常 当然其他比如dcdiagrepmonitor等工具可以用来检查一些问题不过这是个简易贴就不说了阿 查看事件查看器确保无任何不良记录 －－－－－－－－－－－－－－－－情况一个森林一个树两个域－－－－－－ 安装完后森林内有一棵树两个domain 其中server为sub的DC 关于testcom的安装方法仍然参照ab 下面是将server安装成的dc a)dns配置 在server的dns上（简易做法）创建的zone设置动态更新为yes 将server的dns指向 修改server的primary dns suffix为 重起 在这个zone中找到server的a记录 b） dcpromo 选择安装为新域的域控制器－－放入一个已经存在的树 填入enterprise admin的身份信息（administrator/password/） : 出来一个界面让填域名上面是父域的名字（）中间填入sub下面自动完成显示全名为 完成其他选项 c） 完成后在server的 ad user and computer中的domain controller ou中可以找到server的计算机帐号 在dns的这个zone中可以找到关于server的srv记录（四个目录）如果没有按c的方法在注册一次 看看server上的ad domain and trust工具中是否显示出这个domain（在下有个sub） 打开ad site and service看看是否有所有的site信息有说明configuration分区的复制大致没有什么问题 查看事件查看器确保无任何不良记录 有其他问题到论坛提问吧 ^_^ 情况一个森林两棵树两个域－－－－－－－－－ 安装完成后server为的dcserver为的dc a)准备 在server的dns上创建这个zone设置动态更新 将server的dns指向 修改server的primary dns suffix为 重起 在这个zone中找到server的a记录 b) dcpromo 选择安装为新域的域控制器－－新树－－放入一个已经存在的森林 填入enterprise admin的身份信息（administrator/password/） 填入树名为 完成其他选项 c) 完成后在server的 ad user and computer中的domain controller ou中可以找到server的计算机帐号 在dns的这个zone中可以找到关于server的srv记录（四个目录）如果没有按c的方法在注册一次 看看server上的ad domain and trust工具中是否显示出这个domain 打开ad site and service看看是否有所有的site信息有说明configuration分区的复制大致没有什么问题 查看事件查看器确保无任何不良记录 |
