Active Directory site 详细操作.doc

创建 Active Directory site 详细操作 AD site建立分成以下几个步骤：1，环境2，在Win2k3_sl中建立建立第一台域控制器。3，在Win2k3_wl中建立额外域控制器：4，重命名默认站点，并建立新站点5，移动WL服务器到新站点6，划分子网7，修改站点连接名字 1，环境 操作系统：win2k3，两台服务器，分别为win2k3_sl和win2k3_wl Win2k3_sl 网络配置如图: Win2k3_wl 网络配置如图： 在次两个win2k3服务器之间有VPN连通，并且能够互相访问。 ? 目标： 在Win2k3_sl上建立一个AD,然后通过VPN在Win2k3_wl建立一个原有AD的Site，使这两个服务器在不同的子网和不同的站点中,现实部署中，有vpn连接的两个office常用此方式。 ? 2，在Win2k3_sl中建立建立第一台域控制器。 ?? 在Win2k3_sl中使用dcpromo建立第一台域控制器，并将DNS集成，安装support tools（省略）。然后使用dcdiag和netdiag来检查dc和网络配置是否有问题。如图所示，红色的command将这两个命令的结果存储到了c盘根目录下，如果没有什么项目是error的，那么就说明AD已经建立完整。能够正常运行. ? 3，在Win2k3_wl中建立额外域控制器： ? 在Win2k2_wl中，运行，然后使用dcpromo，如下图： 点击下一步： 选择额外不控制器，如下图 填写域控制器（win2k3_sl）的用户名字和密码 选择域名 安装完成之后，重新启动，使用dcdiag和netdiag看看有没有什么问题。默认情况下，有几个“错误”，但是都不是配置错误。参考/blog/cns!2B3776EFF823A0D5!328.entry 4，重命名默认站点，并建立新站点 在win2k3_wl中， 单击“开始”按钮，指向“所有程序”，指向“管理工具”，然后单击“Active Directory 站点和服务”。出现下面的控制台： 重新命名默认站点 更改 Default-First-Site-Name1. 单击“+”号展开“Sites”树。在控制台左窗格中，右键单击“Default-First-Site-Name”，然后单击“重命名”。 键入“Slsite”，然后按“Enter”键。 建立新站点右键单击“Sites”，然后单击“新站点”。 在“新建对象 – 站点”对话框中，键入“Wlsite”作为新站点的名称。单击以突出显示“DEFAULTIPSITELINK”，然后单击“确定”。?? 点确定之后，出现下图： ?仔细看看，站点建立的步骤都在这里了。 ? 5，移动WL服务器到新站点在“Active Directory 站点和服务”管理单元中，单击“Slsite”旁边的“+”号，然后单击“Servers”。在结果窗格中，右键单击“Wl”，然后单击“移动”。选择wlsite之后，确定。 移动完成之后，看看在wlsite中是否已经有了Wl这台dc ? 6，划分子网 在控制台左窗格中，单击“Subnets”，右键单击“Subnets”，然后单击“新建子网”。在“新建对象 – 子网”框中，键入“地址”和“掩码”数字.然后记住点选“slsite”，告诉服务器这个site对应这个子网。?重复以上动作，给wlsite也建立一个站点。 ? 7，修改站点连接名字： ?? 单击“Inter-Site Transports”旁边的“+”号，右键单击“IP”，选择默认站点连接。看看默认连接器的属性如下图： 修改描述成为sl－wl，说明这个连接器是用来连接这两个site的。这个很重要，如果右多个站点，那么在排错的时候，必须清楚site之间是怎么样进行连接的。 最后别忘记使用dcdiag和netdiag看看有没有问题.复制方面的问题经常要使用support tool里面的软件，我有空的时候就写一个这方面的文章