12-管理站点和AD复制.pptxVIP

6425课程：Windows Server 2008活动目录配置和排错第十二讲：管理站点和AD复制课程概览配置站点和子网配置GC和应用程序分区配置复制配置站点和子网了解站点规划站点建立站点管理站点内的DCDC位置：SRV记录DC位置：客户端了解站点松散联系的网络成为“站点”企业中高速连接的部分是一种AD对象，支持如下功能：复制AD的更改必须复制到所有DC上有些DC之间可能只有很缓慢的，昂贵的链接复制中“开销”和成本的平衡本地化服务DC (LDAP Kerberos)DFSAD感知（站点）应用程序属性搜索的位置，如，打印机的搜索站点规划AD站点和网络站点不是一一映射的关系两个位置如果连接稳定快速的话也可以是一个站点大型企业中，一个连接快速网络站点但是可能根据服务需要会划分为多个AD站点标准连接速度：512 kbps是标准线，但是低至28 kbps 也可以使用服务配置：如果没有DC或AD敏感的服务在站点中，这个站点没有必要配置用户群体：如果有较多用户需要使用DC验证，考虑为其新建一个站点由用户或应用程序发起查询目的是为了控制DC之间的复制流量新建站点Active Directory Sites and ServicesDefault-First-Site-NameShould be renamed新建站点 Create a site分配站点链接新建子网分配到站点一个网站可以有多于1个的关联子网管理站点内的DCDC应该在正确的站点服务器容器仅仅显示DC而不是所有服务器添加DC到一个站点First DC will be in Default-First-Site-Name额外的DC会根据他们的子网添加到站点中DCPROMO会提示站点安装您可以右键点击服务器容器来预先创建一个服务器对象移动DC到一个新的站点： right-click DC and choose MoveDelete a DC: right-click DC and choose DeleteDC：SRV记录DC在DNS的下列位置中注册服务定位记录（SRV）_: all DCs in the domain_tcp.siteName._: all DCs in site siteName客户端查询DNS找到DCDC位置: 客户端客户端查询站点中的所有DC从_tcp.site._sites.domain检索SRV记录尝试全部的LDAP绑定首台DC进行回应验证客户端与客户端形成密切关系随后客户端绑定了密切关系的DCDC离线时，客户端查询注册表存储的站点中的其他DC客户端移动到其他站点时，DC将客户端定位到其他站点新的客户端查询域中的所有DC从_tcp.domain检索SRV记录尝试全部的LDAP绑定首台DC进行回应检查客户端IP和子网掩码定义将客户端定位到相应的站点客户端在注册表中存储站点配置GC和应用程序分区AD分区回顾了解GCGC放置配置GC通用组缓存了解活动目录应用程序分区AD分区回顾Schema用于创建和操作对象和属性的定义和规则ForestConfiguration和AD架构有相关的信息Domain和AD特定的域的对象有关的信息DomainFull replica (DC)Read-only replica (RODC)Does not include secretsReplicates passwords per policyActive Directory Database了解GCSchemaSchema全局编录承载了森林中的其他域的部分属性集（PAS）支持在整个林中查询对象SchemaSchemaConfigurationConfigurationConfigurationConfigurationDomain ADomain ADomain BDomain BDomain BGlobal Catalog ServerGC放置Recommendation: Every DC a GC以下情况最好放GC如果应用程序需要GC查询（3268端口）如果站点包含Exchange服务器如果连接到另一个站点的GC是缓慢不可靠的SchemaSchemaConfigurationConfigurationDomain ADomain AMake a GC?Domain BDomain BHEADQUARTERSBRANCHA配置GC服务器右键单击NTDS设置下节点的DC通用组缓存通用组成员在GC中进行复制正常登陆：用户的令牌由GC的通用组建立GC在登录的时候不可用：DC拒绝认证 如果每个DC是GC，则不会产生问题如果GC的连接性不能保证DC可以为用户在登录的时候使用通用组缓存GC不可用的时候，用户能够通过通用组缓存进行验证在站点与GC之间连接不可靠时：激活通用组缓存 （UGMC