资源描述：
《AD 安装的情况以及配置方法文档》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、AD安装的情况以及配置方法情况一：单域，主域控制器设备：两台win2kserver,配置如下：1．计算机名：zky-01IP:192.168.10.47netmask:255.255.255.0gw:192.168.10.12.计算机名：zky--02IP:192.168.10.48netmask:255.255.255.0gw:192.168.10.1目的：zky-01为主域控制器（primarydomainserver），zky--02为成员服务器(memberserver)DNS可以在安装AD的前中后安装，本例是在安装前配
2、置的.1.安装DNS在zky-01上打开DNS配置窗口，在此前要先把原来的DNS卸除干净，包括删除system32下的DNS目录，然后再安装服务。1）.创建正向解析区域（forwardlookupzone）,为hao.com.反向解析区域(reverselookupzone),网络号：192.168.102).设置两个区域的属性：要注意以下几点：先打开区域hao.com的属性①进入“属性”的“常规”选项允许两个区域为动态更新状态，（dynamicupdate）选择”是”图1②打开“起始授权机构(SOA)”，在“主服务器”后加上后
3、缀(primarydnssuffix)为hao.com,也就是在zky-01后加上hao.com,其他设置根据自己的需要进行操作，如下图所示：图2③在“名称服务器”选项中，“编辑”服务器名zky-01,再其后添加hao.com，完成操作后，会出现下图3所示：图3④就是要打开反向区域,设置和正向区域是一样的，不再獒述。至此，DNS的配置基本可以。4)在“本地连接”属性中让DNS指向本机地址192.168.10.475)restart;这是必需的。6）重启后，在test.com区域中会有A记录，反向区域中有PTR记录，这说明DNS配
4、置正确。1.安装AD“运行”àdcpromo,选择安装新域的域控制器，新树，新森林。这里的域名就是刚才DNS所命名的hao.com。输入域管理员的帐号和密码，本次实验是以administrator来命名的，当然也可以换成其他的名字。安装过程中如果出现任何诸如“DNS找不到”的信息，那就要重新配置DNS，否则就是正常的，继续下一步。3．检测AD安装AD后，来查看DNS的hao.com中是否放置server记录的四个目录，目录名分别为tcp,udp,msdcs,sites.如果没有，建议重启一下netlogon服务，如果还是没有，那
5、要等有成员加入的时候再看一下，那时就会产生了，但是最后如果还是没有的话，那你只有重装AD。如下图4所示：图4同时查看事件查看器中是否有任何关于directoryservice的错误日志。4.zky--02的设置成memberserver.加入到hao.com域中，在zky--02上将DNS指向zky-01,打开“我的电脑”à”属性”à”网络标识”à“其它”中更改主机的后缀名为hao.com.也直接在指定的域中填上hao.com,“确定”，最后出现一个欢迎加入到hao.com这个域的窗口，按照提示重启。5.检测在zky--02重启
6、完毕后，在zky-01中就会出现上面说的那四个目录，在computer容器中可以看到zky--02的计算机帐号，如图5所示.DNS中也会有zky--02的A记录，也可以去查看事件查看器，里面是否有不良记录。图5这时，zky—02已经是hao.com中的一个成员了。情况二：单域，两个域控制器环境：zky-01作为主域控制器，zky-03作为辅助域控制器,域名还是hao.com.zky-01的配置和情况一是一致的。下面主要说一下zky-03配置.1.设置前，此机属于domain或者工作组没有关系。2.将zky-03的DNS指向zky
7、-01(192.168.10.47)3.更改zky-03的主机名后缀(primarysuffix)为hao.com.具体操作和zky—02的步骤相同。4.然后，按照提示重新启动机器。5.重启完毕后，检查zky-01上的DNS，在hao.com这个zone内会出现zky-03的a记录。如果没有，那配置就有问题了。6.“运行”à“dcpromo”,启动向导7.在这里，安装一个已经存在的域的另外一台域控制器8.根据提示，输入身份administrator以及密码9.选择要加入的domain,也就是hao.com10.接着，我们就可以看
8、到辅助域的升级界面，和主域的界面不太一样。11.升级完毕，重启。12.检查，在zky-01主域控制器上，”activedirectory用户和计算机”中的”domaincontrollerou”中可以看见zky-03的计算机帐号。13.zky-01DNS中的ha
