欢迎来到天天文库
浏览记录
ID:35747783
大小:2.07 MB
页数:32页
时间:2019-04-16
《实验指导任务2:安装RODC只读域控制器.doc》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、Windows网络操作系统配置与管理实验指导专业班级成绩评定______学号姓名(合作者____号____)教师签名单元二任务2:安装只读域控制器第周星期第节一、实验目的与要求1.掌握运行服务器核心的服务器配置条件2.掌握服务器核心的安装二、实验方案与步骤任务2.1准备安装RODC1.工作场景Shixun公司已在总部部署了域名为shixun.com的域控制器,并在北京部署了bj.shixun.com的子域控制器。企业管理员创建了一个设计,该设计要求在所有分支机构的WindowsServer2008服务器核心上部署只读域控制器。你的任务是将评估林和服务器
2、是否符合安装RODC的条件;为安装RODC而准备林;检查运行服务器核心的服务器的配置,以确保它符合RODC安装的先决条件。2.步骤(1)启动虚拟机,然后登录1)单击SH-DC1旁边的启动。2)单击SH-SVR1旁边的启动。3)以Administrator身份登录到SH-DC1,密码为Pa$$w0rd。1)以LocalAdmin身份登录到SH-SVR1,密码为Pa$$w0rd。(2)验证林和域功能级别是否与RODC部署兼容1)在SH-DC1上,单击开始,指向管理工具,然后单击ActiveDirectory用户和计算机。1)右键单击Shixun.com,然
3、后单击属性。1)在Shixun.com属性对话框中,验证域功能级别和林功能级别都已设置为WindowsServer2003。2)单击取消。(3)验证运行WindowsServer2008的可写域控制器的可用性1)在ActiveDirectory用户和计算机中,展开Shixun.com,然后单击DomainControllers。1)右键单击SH-DC1,然后单击属性。2)在操作系统选项卡上,确保操作系统姓名为WindowsServer®2008Enterprise1)单击确定,然后关闭ActiveDirectory用户和计算机。(4)配置RODC的计算
4、机帐户设置1)在SH-SVR1上,单击开始,指向管理工具,然后单击服务器管理器。1)在服务器管理器中,单击更改系统属性。1)在计算机名选项卡上,单击更改。2)在计算机名字段中,输入TOR-DC1,然后单击确定。3)在计算机名/域更改对话框中,单击确定。1)单击关闭,然后单击立即重新启动。任务3.2安装并配置RODC1.工程场景你将在运行服务器核心的计算机上安装RODC服务器角色。为此,将预留RODC将使用的计算机账户。作为预留工作的一部分,将配置一个有权安装域控制器的管理组。安装完成后,将验证安装是否成功完成,并且还将为登录到域控制器的用户配置密码复制
5、策略。2.步骤(1)预留RODC的计算机帐户1)在SH-DC1上,单击开始,指向管理工具,然后单击ActiveDirectory用户和计算机。1)展开Shixun.com,右键单击DomainControllersOU,然后单击预创建只读域控制器帐户。1)在欢迎使用ActiveDirectory域服务安装向导页面上,选中使用高级模式安装复选框,然后单击下一步。2)在操作系统兼容性页面上,单击下一步。1)在网络凭据页面上,确保我的当前登录凭据已选中,然后单击下一步。2)在指定计算机名称页面上,在计算机名称字段中,输入TOR-DC1,然后单击下一步。1)在
6、请选择一个站点页面上,单击下一步。1)在其他域控制器选项页面上,清空全局编录复选框,然后单击下一步。2)在指定密码复制策略页面上,确认除了AllowedRODCPasswordReplicationGroup之外的所有用户和组都已配置为拒绝凭据缓存,然后单击下一步。1)在用于RODC安装和管理的委派页面上,单击设置。1)在选择用户或组对话框中,在输入要选择的对象名称文本框内,输入Administrator,单击确定,然后单击下一步。2)在摘要页面上,复核你的选择,然后单击下一步创建RODC帐户。3)在完成ActiveDirectory域服务安装向导页面
7、上,单击完成。(2)以LocalAdmin身份登录到TOR-DC1虚拟机•以LocalAdmin身份登录,密码为Pa$$w0rd。(3)使用现有帐户安装RODC,将ShixunAdministrator作为拥有相应凭据,可以执行安装的帐户1)打开命令提示符。单击开始,输入cmd后按回车键1)输入dcpromo/UseExistingAccount:Attach,然后按Enter键。1)在欢迎使用ActiveDirectory域服务安装向导页面上,选中使用高级模式安装复选框,然后单击下一步。2)在网络凭据页面上,输入Shixun.com。在请指定用于执
8、行安装的帐户凭据下,单击备用凭据,然后单击设置。1)在Windows安全对话框中,输入Admi
此文档下载收益归作者所有