设为首页 收藏本站
查看: 1611|回复: 0

[经验分享] 实战windows2016生产环境域控制器部署

[复制链接]

尚未签到

发表于 2018-6-24 15:53:59 | 显示全部楼层 |阅读模式
  10多年前曾经在windows2003上研究过域控制器,以失败结束,这么多年域控制器对我来说一直是梦魇般的存在,即使今天我已经在生产环境中部署成功,对很多细节仍然不是很懂,由于精力有限,部署horizon7.1够用,只能点到为止,更多的细节在实际使用中慢慢研究。
  部署之前有几个重要的点一定要想明白:
  1、  根域名:如果只在内网环境使用,推荐使用xxx.local或xxx.internal。
  2、  DNS服务器:我直接部署到域控制器上,好处是可以做动态解析,不必每台加入域的计算机都手动解析域名。
  3、  生产环境下域控制器至少要部署两台以保证冗余,推荐放在不同的vsphere主机和不同的存储中。
  
  部署步骤:
  
  一、安装服务
  1、  更改计算机全名为DC1,重启。
  2、  添加角色和功能,选中AcitveDirectory域服务和DNS服务。
DSC0000.png

  3、  然后一直下一步直到安装。
DSC0001.png

DSC0002.png

DSC0003.png

DSC0004.png

  二、配置域控制器
  1、将服务器提升为域控制器
DSC0005.png

  2、添加新林,配置xxx.local域名
DSC0006.png

  3、设置密码,干啥用的我也不清楚,按照默认配置走
DSC0007.png

  4、按默认继续下一步
DSC0008.png

DSC0009.png

  5、此处文件位置推荐放在不同位置,据说跟性能有关,我就俩分区,放D盘。
DSC00010.png

  6、继续默认下一步,直到安装完成重启计算机
DSC00011.png

DSC00012.png

  三、检查配置
  1、计算机成功加入到域
DSC00013.png

  2、DNS解析dc1的地址
DSC00014.png

  3、dc1为域控制器
DSC00015.png

  4、将网卡的首选DNS配置为本机IP地址,备用DNS配置为DC2的IP地址。
  四、部署第二台域控制器
  1、如果你是用vmware克隆的虚拟机,在后面提升域控制器会有个大坑等着你,提示你SID重复。
DSC00016.png

  2、打开“运行”输入“sysprep”回车找到这个工具,按照下图操作,重启后重新设置密码和网络。
DSC00017.png

DSC00018.png

  3、更改计算机全名为DC2,首选DNS改为DC1的IP地址,重启。
  4、重复DC1操作,添加角色和功能,选中AcitveDirectory域服务和DNS服务
  5、然后一直下一步直到安装。
  五、配置第二台域控制器
  1、将域控制器添加现有林,此处还有一个坑,用户名输入xxx\Administrator,DC1的密码。要不然会提示“你必须提供用户账户名”。
DSC00019.png

DSC00020.png

DSC00021.png

  2、默认配置,继续配置密码
DSC00022.png

  3、此处选择dc1.xxx.local
DSC00023.png

  4、继续配置目录
DSC00024.png

  5、默认下一步直至重启计算机。
  六、检查第二个域控制器配置
  1、更改DC2的DNS设置,首先DNS配置DC2的IP地址,备用DNS配置DC1的IP地址。
  2、检查两台域控制器配置是否同步
DSC00025.png

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-530218-1-1.html 上篇帖子: SCCM 2016 远程协助工具 下篇帖子: windows server 2016 DC重置用户密码报错
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表