实验指导任务2：安装RODC只读域控制器.doc

《实验指导任务2：安装RODC只读域控制器.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Windows网络操作系统配置与管理实验指导专业班级成绩评定______学号姓名(合作者____号____)教师签名单元二任务2：安装只读域控制器第周星期第节一、实验目的与要求1.掌握运行服务器核心的服务器配置条件2.掌握服务器核心的安装二、实验方案与步骤任务2.1准备安装RODC1.工作场景Shixun公司已在总部部署了域名为shixun.com的域控制器，并在北京部署了bj.shixun.com的子域控制器。企业管理员创建了一个设计，该设计要求在所有分支机构的WindowsServer2008服务器核心上部署只读域控制器。你的任务是将评估林和服务器

2、是否符合安装RODC的条件；为安装RODC而准备林；检查运行服务器核心的服务器的配置，以确保它符合RODC安装的先决条件。2.步骤(1)启动虚拟机，然后登录1)单击SH-DC1旁边的启动。2)单击SH-SVR1旁边的启动。3)以Administrator身份登录到SH-DC1，密码为Pa$$w0rd。1)以LocalAdmin身份登录到SH-SVR1，密码为Pa$$w0rd。（２）验证林和域功能级别是否与RODC部署兼容1)在SH-DC1上，单击开始，指向管理工具，然后单击ActiveDirectory用户和计算机。1)右键单击Shixun.com，然

3、后单击属性。1)在Shixun.com属性对话框中，验证域功能级别和林功能级别都已设置为WindowsServer2003。2)单击取消。（3）验证运行WindowsServer2008的可写域控制器的可用性1)在ActiveDirectory用户和计算机中，展开Shixun.com，然后单击DomainControllers。1)右键单击SH-DC1，然后单击属性。2)在操作系统选项卡上，确保操作系统姓名为WindowsServer®2008Enterprise1)单击确定，然后关闭ActiveDirectory用户和计算机。（4）配置RODC的计算

4、机帐户设置1)在SH-SVR1上，单击开始，指向管理工具，然后单击服务器管理器。1)在服务器管理器中，单击更改系统属性。1)在计算机名选项卡上，单击更改。2)在计算机名字段中，输入TOR-DC1，然后单击确定。3)在计算机名/域更改对话框中，单击确定。1)单击关闭，然后单击立即重新启动。任务3.2安装并配置RODC１．工程场景你将在运行服务器核心的计算机上安装RODC服务器角色。为此，将预留RODC将使用的计算机账户。作为预留工作的一部分，将配置一个有权安装域控制器的管理组。安装完成后，将验证安装是否成功完成，并且还将为登录到域控制器的用户配置密码复制

5、策略。２．步骤（1）预留RODC的计算机帐户1)在SH-DC1上，单击开始，指向管理工具，然后单击ActiveDirectory用户和计算机。1)展开Shixun.com，右键单击DomainControllersOU，然后单击预创建只读域控制器帐户。1)在欢迎使用ActiveDirectory域服务安装向导页面上，选中使用高级模式安装复选框，然后单击下一步。2)在操作系统兼容性页面上，单击下一步。1)在网络凭据页面上，确保我的当前登录凭据已选中，然后单击下一步。2)在指定计算机名称页面上，在计算机名称字段中，输入TOR-DC1，然后单击下一步。1)在

6、请选择一个站点页面上，单击下一步。1)在其他域控制器选项页面上，清空全局编录复选框，然后单击下一步。2)在指定密码复制策略页面上，确认除了AllowedRODCPasswordReplicationGroup之外的所有用户和组都已配置为拒绝凭据缓存，然后单击下一步。1)在用于RODC安装和管理的委派页面上，单击设置。1)在选择用户或组对话框中，在输入要选择的对象名称文本框内，输入Administrator，单击确定，然后单击下一步。2)在摘要页面上，复核你的选择，然后单击下一步创建RODC帐户。3)在完成ActiveDirectory域服务安装向导页面

7、上，单击完成。（2）以LocalAdmin身份登录到TOR-DC1虚拟机•以LocalAdmin身份登录，密码为Pa$$w0rd。（3）使用现有帐户安装RODC，将ShixunAdministrator作为拥有相应凭据，可以执行安装的帐户1)打开命令提示符。单击开始，输入cmd后按回车键1)输入dcpromo/UseExistingAccount:Attach，然后按Enter键。1)在欢迎使用ActiveDirectory域服务安装向导页面上，选中使用高级模式安装复选框，然后单击下一步。2)在网络凭据页面上，输入Shixun.com。在请指定用于执

8、行安装的帐户凭据下，单击备用凭据，然后单击设置。1)在Windows安全对话框中，输入Admi