Active Directory 故障排除HOL 实验手册.doc

Active Directory 快速恢复动手实验实 验 手 册 实验目的 通过动手操作，深入了解Active Directory 的结构与原理，了解Active Directory常见故障现象，掌握Active Directory 故障排除的工具与方法。 实验场景 为比较全面地掌握Active Directory故障的各种场景，本实验涉及两个域五个服务器，结构如图一所示： 图一：Active Directory 故障排除动手实验 实验场景 在以上场景中，将分别练习域控制器正常时的功能、各故障现象、故障恢复工具与方法等。 实验环境配置 实验涉及两个域五个服务器。域及服务器具体配置如下： 根域：Nwtraders.msft 该域中包括三台服务器，分别为： DC1.Nwtraders.msft IP:10.10.10.1 根域中的第一台域控制器。同时具备五个操作主机角色、全局编目GC功能、以及DNS服务功能。 DC2.Nwtraders.msft IP:10.10.10.2 根域中的第二台域控制器。同时具有DNS服务功能。 Svr3.Nwtraders.msft IP:10.10.10.3 根域中的一台普通服务器。 子域：Sales.Nwtraders.msft 该域为 Nwtraders.msft的子域。该域中包括一台服务器DC4，被配置为该域的域控制器，配置如下： DC4.Sales.Nwtraders.msft IP:10.10.10.4 独立服务器 Svr5 Svr5为一台独立的服务器，不属于任何域。IP:10.10.10.5 其他配置： 管理员Adminisrator口令：P@ssw0rd 所有服务器的IP配置如图二： 图二：各服务器IP配置 IP配置说明： IP地址子网ID为10.10.10，主机ID与每台服务器主机名的最后一位一致。 所有服务器的DNS同时指向DC1和DC2。 虚拟机配置： 该实验在Microsoft Vitrual PC 2004虚拟机环境中运行。为保证性能，主机要求1G内存，10G空闲硬盘空间。 该实验用到以下虚拟硬盘文件： Win03Base.vhd 所有虚拟机的Base文件。 DC1 Hard Disk.vhd DC1硬盘镜像文件。 DC1.vmc DC1虚拟机配置文件。 DC2 Hard Disk.vhd DC2硬盘镜像文件。 DC2.vmc DC2虚拟机配置文件。 Svr3 Hard Disk.vhd Svr3硬盘镜像文件。 Svr3.vmc Svr3虚拟机配置文件。 DC4 Hard Disk.vhd DC4硬盘镜像文件。 DC4.vmc DC4虚拟机配置文件。 Svr5 Hard Disk.vhd Svr5硬盘镜像文件。 Svr5.vmc Svr5虚拟机配置文件。 将光盘中的以上文件复制到本地硬盘。双击相应的.vmc文件，或在Virtual PC Console控制台中选中相关虚拟机，点击Start，即可打开虚拟机。 打开虚拟机前请确认所有虚拟机已启动Undo功能。 本实验过程中并不要求同时打开所有5个虚拟机。为了保证性能，建议在实验过程中根据实验要求只打开相应的虚拟机。 说明： 本课程以动手实验为主，讲稿仅用于给学员提供实验内容的基本概念和纲要。 本课程共计6小时。其中讲解1小时，学员操作5小时。 关于本课程的任何问题、意见、建议，请与课程设计者联系：  动手实验 实验一：了解Active Directory 实验目的： 了解Active Directory正常运行的情况下的功能与现象。 实验要求： 本实验使用DC1.nwtraders.msft、DC4.sales.nwtraders.msft、Svr5三台虚拟机。 实验内容： Lab 1.1 浏览域控制器正常安装完成后的状态 内 容 操 作 步 骤 实验准备 启动以下三台虚拟机：DC1.nwtraders.msft、DC4.sales.nwtraders.msft、Svr5 一台Windows Server 2003服务器提升为域控制器以后，会自动安装相关管理工具。 以帐户Administrator、口令P@ssw0rd登录域控制器DC1。 点击“开始”-“程序”-“管理工具”，查看成功安装“Active Directory 用户和计算机”，“Active Directory 域和信任关系”，“Active Directory站点和服务”，“域安全策略”，“域控制器安全策略”。 作为对比，以帐户Administrator、口令P@ssw0rd登录独立服务器Svr5。点击“开始”-“程序”-“管理工具”，可以发现“本地安全策略”工具。说明一台服务器提升为域控