Windows Server活动目录项目式项目4 额外域控制器与全局编录.ppt

项目4 额外域控制器与全局编录 网络工程系 黄君羡 服务器升级为域控制器需要具备哪些条件？ 额外域控制的定义和作用？ 全局编录的定义与作用？ 课程的内容 项目背景 在公司运营期间，域控制器曾经出现故障，在域控制器出现故障期间导致了公司所有用户都无法使用计算机，使得公司业务和生产系统停滞，经济损失严重。公司希望新增加一台额外域控制器，在主域控制器出现故障时能接管其工作以保障公司业务和生产系统的可靠性。 相关知识 额外域控制器 1、AD的数据库备份？ 2、AD域控制器业务繁忙怎么办？ 数据备份/负载均衡 3、域控制器的角色 4、当主域控制器宕机时，额外域控制器会自动接管相关工作（可靠性） 全局编录 1、用户在林中查找资源响应时间太长？ 2、用户只能看到可以看到的资源？ 3、全局编录功能是否默认启用？ 项目分析 通过将另一台Windows Server 2012服务器提升为额外域控制器，并将计算机的首选DNS指向DC1域控制器，备用DNS指向DC2额外域控制器，当DC1域控制器发生故障，DC2额外域控制器可以负责域名解析和身份验证等工作，从而实现不间断服务。 问题？ 1、如何设置客户机的DNS？ 2、如何查看域有几台DC？ 3、如何查看DC是否启用全局编录？ 4、如何查看域控制器的角色担当？ 项目实训题 项目要求： 创建额外域控制器EDC，并做以下测试： 1、在额外域控制器创建一个新账号，Pause主域控制器，尝试在客户机登录 2、暂时关闭主域控制器，确保启用额外域控制器的GC（全局编录）功能，观察客户机是否能正常登陆到域。 升级为额外域控制器的条件 1、（克隆的必修更改SID/计算机名） 2、保障同域控制器的IP、ＤＮＳ通信正常 DC： 没有本地账号 通过SID标识自身对象 如何查看域控制器角色担当？ Netdom query fsmo * 升级为额外域控制器的条件 1、（克隆的必修更改SID/计算机名） 2、保障同域控制器的IP、ＤＮＳ通信正常 DC： 没有本地账号 通过SID标识自身对象 如何查看域控制器角色担当？ Netdom query fsmo *