AD-DNS-DCP-WINS冗余部署实例.docVIP

AD/DNS/DHCP/WINS冗余部署实例 时间：2009-11-9 一、现实需求： 对于部署了AD架构的企业来说AD/DNS/DHCP/WINS都是我们必须用到的服务，一但这些服务中断会导致整个企业IT系统无法正常运作，如何保障这些基础服务的高可用性是我们每一位管理员需要考虑的。　　一般的中小企业最少都会用两台或多台服务器做冗余保证企业内基础服务的高可用性，当一台服务器坏了或需要维护另一台服务器照样能够提供相同的服务来保障企业IT系统的正常运作。 二、名词注释： 活动目录：活动目录（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。（Active Directory不能运行在Windows Web Server上，但是可以通过它对运行Windows Web Server的计算机进行管理。）Active Directory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。Active Directory使用了一种结构化的数据存储方式，并以此作为基础对目录信息进行合乎逻辑的分层组织 DNS：DNS 是域名系统 (Domain Name System) 的缩写，该系统用于命名组织到域层次结构中的计算机和网络服务。在Internet上域名与IP地址之间是一对一（或者多对一）的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器 DHCP：DHCP 是 Dynamic Host Configuration Protocol(动态主机分配协议)缩写，它的前身是 BOOTP。是 BOOTP 的增强版本，它分为两个部份：一个是服务器端，而另一个是客户端。所有的 IP 网络设定数据都由 DHCP 服务器集中管理，并负责处理客户端的 DHCP 要求；而客户端则会使用从服务器分配下来的IP环境数据。 WINS：WINS是Windows Internet Naming Server，即Windows Internet 命名服务。它提供一个分布式数据库，能在路由网络的环境中动态地对IP地址和NETBios名的映射进行注册与查询。WINS用来登记NetBIOS计算机名，并在需要时将它解析成为IP地址。WINS数据库是动态更新的 三、实验过程和步骤 以下是本实验的拓扑结构，用两台计算机做服务器，同时提供了ＡＤ/DNS/DHCP/WINS服务： 本次试验的拓扑图 整个试验的过程为： 在配置前请先在两台计算机上安装好Windows 2003 操作系统1、LCH1服务器的配置过程1）ＡＤ的配置，域名为2）ＤＮＳ的配置3）ＤＨＣＰ的配置4）ＷINS的配置2、LCH12服务器的配置过程1）ＡＤ的配置2）ＤＮＳ的配置3）ＤＨＣＰ的配置4）ＷINS的配置3、验证两台服务器是否能够提供冗余服务 完整步骤如下： lch1服务器的网络配置和AD安装 使用管理员登录到计算机LCH1，安装DNS/DHCP/WINS服务（必须实现放入系统安装光盘）。打开“开始”-“设置”-“控制面板”-“添加删除程序”-“WINDOWS组件向导”-“网络服务”，选中并安装服务。如下图 图1选择安装的组件 配置本机的各种网络参数，如下图 图2 配置网络参数 安装AD，在“开始”-“运行”输入安装AD的命令。如下图 图3 命令安装AD 出现欢迎向导，点击“下一步”。如下图 图4 欢迎向导 5、在“域控制器类型”界面，选择“新域的域控制器”。如下图 图5 域控制器类型 6、在“创建一个新域”界面，因为还没有域的环境，要搭建一个新域，这里选择“在新林中的域”。如图 图6 创建一个新域 7、在“新的域名”界面，输入要创建的域名。如图 图7 新的域名 8、在“NetBIOS域名”界面，保持默认。这一步主要是为了和老版本的DC相兼容，如NT4.0的域控。如图 图8 NetBIOS域名 9、在“数据库和日志文件文件夹”页面，保持默认。如图 图9 数据库和日志文件文件夹 10、在“共享的系统卷”界面，保持默认。如图 图10 共享的系统卷 11、在“DNS注册诊断”界面，选择第二项。我们在安装AD过程中，让系统自动配置本机为DNS服务器。如图 图11 DNS注册诊断 12、在“权限”界面，保持默认。这里只要是指应用程序的兼容性。如图 图12 权限 13、在“目录服务还原模式的管理员密码”界面，输入密码。如图 图13 目录服务还原模式的管理员密码 1