003ActiveDirectory故障排除HOL实验手册.docVIP

Active Directory 快速恢复动手实验 实 验 手 册 1. 实验目的 通过动手操作，深入了解Active Directory 的结构与原理，了解Active Directory常见故障现象，掌握Active Directory 故障排除的工具与方法。 2. 实验场景 为比较全面地掌握Active Directory故障的各种场景，本实验涉及两个域五个服务器，结构如图一所示： 图一：Active Directory 故障排除动手实验 实验场景 在以上场景中，将分别练习域控制器正常时的功能、各故障现象、故障恢复工具与方法等。 3. 实验环境配置 实验涉及两个域五个服务器。域及服务器具体配置如下： ? 根域：Nwtraders.msft 该域中包括三台服务器，分别为： ? DC1.Nwtraders.msft IP: 根域中的第一台域控制器。同时具备五个操作主机角色、全局编目GC功能、以及DNS服务功能。 ? DC2.Nwtraders.msft IP: 根域中的第二台域控制器。同时具有DNS服务功能。 ? Svr3.Nwtraders.msft IP: 根域中的一台普通服务器。 ? 子域：Sales.Nwtraders.msft 该域为 Nwtraders.msft的子域。该域中包括一台服务器DC4，被配置为该域的域控制器，配置如下： ? DC4.Sales.Nwtraders.msft IP: ? 独立服务器 Svr5 Svr5为一台独立的服务器，不属于任何域。IP: ? 其他配置： ? 管理员Adminisrator口令：P@ssw0rd ? 所有服务器的IP配置如图二： 图二：各服务器IP配置 IP配置说明： . IP地址子网ID为10.10.10，主机ID与每台服务器主机名的最后一位一致。 . 所有服务器的DNS同时指向DC1和DC2。 ? 虚拟机配置： 该实验在Microsoft Vitrual PC 2004虚拟机环境中运行。为保证性能，主机要求1G内存，10G空闲硬盘空间。 该实验用到以下虚拟硬盘文件： ? Win03Base.vhd 所有虚拟机的Base文件。 ? DC1 Hard Disk.vhd DC1硬盘镜像文件。 ? DC1.vmc DC1虚拟机配置文件。 ? DC2 Hard Disk.vhd DC2硬盘镜像文件。 ? DC2.vmc DC2虚拟机配置文件。 ? Svr3 Hard Disk.vhd Svr3硬盘镜像文件。 ? Svr3.vmc Svr3虚拟机配置文件。 ? DC4 Hard Disk.vhd DC4硬盘镜像文件。 ? DC4.vmc DC4虚拟机配置文件。 ? Svr5 Hard Disk.vhd Svr5硬盘镜像文件。 ? Svr5.vmc Svr5虚拟机配置文件。 将光盘中的以上文件复制到本地硬盘。双击相应的.vmc文件，或在Virtual PC Console控制台中选中相关虚拟机，点击Start，即可打开虚拟机。 打开虚拟机前请确认所有虚拟机已启动Undo功能。 本实验过程中并不要求同时打开所有5个虚拟机。为了保证性能，建议在实验过程中根据实验要求只打开相应的虚拟机。 ? 说明： ? 本课程以动手实验为主，讲稿仅用于给学员提供实验内容的基本概念和纲要。 ? 本课程共计6小时。其中讲解1小时，学员操作5小时。 ? 关于本课程的任何问题、意见、建议，请与课程设计者联系：FrankLFeng@ ?  4. 动手实验 实验一：了解Active Directory 实验目的： 了解Active Directory正常运行的情况下的功能与现象。 实验要求： 本实验使用DC1.nwtraders.msft、DC4.sales.nwtraders.msft、Svr5三台虚拟机。 实验内容： Lab 1.1 浏览域控制器正常安装完成后的状态 内 容 操 作 步 骤 0. 实验准备 (1) 启动以下三台虚拟机：DC1.nwtraders.msft、DC4.sales.nwtraders.msft、Svr5 1. 一台Windows Server 2003服务器提升为域控制器以后，会自动安装相关管理工具。 (1) 以帐户Administrator、口令P@ssw0rd登录域控制器DC1。 (2) 点击“开始”-“程序”-“管理工具”，查看成功安装“Active Directory 用户和计算机”，“Active Directory 域和信任关系”，“Active Directory站点和服务”，“域安全策略”，“域控制器安全策略”。 (3) 作为对比，以帐户Administrator、口令P@ssw0rd登录独立服务