设为首页 收藏本站
查看: 1275|回复: 0

[经验分享] Windows Server 2016-部署额外域控制器

[复制链接]

尚未签到

发表于 2018-6-24 14:19:39 | 显示全部楼层 |阅读模式
  我们一般所提到的所谓域外控制器,是指除域内第一台域控制器之外的其他域控制器。额外域控制器很多时候也有辅助域控一称。那么在同一域内安装多台域控制器有什么优点呢:
  1、提高用户登录效率。多台域控制器可以同时分担验证用户的工作,因此可以加快用户的登录速度;同时当网络内的用户数量较多或多种网络服务都需要进行身份认证时验证速度大大加快。
  2、容错功能。如其中一台或多台域控制器出现故障,其他正常的域控制器依旧可以提供验证服务等,对用户无感知无影响。
  3、负载平衡功能。部署多台域控制器,环境中域控制器自动平衡负载。如果有多站点设计,各站点用户可就近验证,减轻主站点的压力等。
  复制活动目录数据库的方式:
  在安装额外的域控制器时,需要将活动目录数据库由现有的域控制器复制到这台新的域控制器。复制活动目录数据库的两种方式:
  1、通过网络复制。如果活动目录数据库内容较多,该方式将影响网络效率。
  2、备份"系统状态数据(System State)"。先备份正常域控制器的"系统状态数据",再恢复系统状态数据到新创建的域外控制器即可完成恢复。
  提示:如果活动目录数据库非常庞大,那么,复制工作势必将增加网络负担,并降低原有域控制器的响应速率。因此,域外控制器的安装工作,应当尽量选择在非工作时段进行,以减少对正常工作的影响。
  辅助域控部署流程
  1.配置正确的网络信息,测试与第一台域控制器的连通性,如两台域控不在同一机房或区域,请保证二者通过***链路通信正常。
  2.将辅助域控修改主机名并加入到第一台域控major.azureyun.local
  3.将已加域的服务器提升为辅助域控,服务器端测试或客户端登录验证;
  
  一:环境准备:
  1.1.网络设置,首选DNS服务器指向第一台域控:
DSC0000.png

  1.2.测试网络连通性及解析是否正常(防火墙可禁用或添加对应的防火墙策略)。
DSC0001.png

  1.3.通过命令行加域,加域后记得重启。
netdom join %computername% /d:azureyun.local /userd:azureyun.local\administrator /passwordd:abc.123!  NETDOM JOIN(加域命令) %COMPUTERNAME% (获取计算机名称,也可直接输入名称) /DOMAIN:azureyun.local(要加入的域) /UserD:administrator(有权限的加域帐号) /PasswordD:abc.123!(对应密码) /REBOOT(加域后是否需要重启)
DSC0002.png

  注意:不管是常规加域或者通过命令行加域,如果之前是通过远程连接的,记得重启前要关闭防火墙或者添加防火墙策略。
DSC0003.png

  加域成功,如下图:
DSC0004.png

  
  二:添加AD DS角色:
  2.1.打开服务器管理器,选择"添加角色和功能":
DSC0005.png

  2.2.默认下一步继续:
DSC0006.png

  2.3.选择基于角色或基于功能的安装,下一步继续:
DSC0007.png

  2.4.选择从服务器池中选择服务器,下一步继续:
DSC0008.png

  2.5.勾选"Active Directory域服务",下一步继续:
DSC0009.png

  2.6.功能接受默认,下一步继续:
DSC00010.png

  2.7.默认下一步继续:
DSC00011.png

  2.8.可选择是否自动启动,点击"安装"继续:
DSC00012.png

  2.9.角色安装操作完成。
DSC00013.png

  
  三.提升额外(辅助)域控制器:
  3.1.紧接2.9步,点击"将此服务器提升为域控制器",选择"将域控制器添加到现有域",输入相应的凭据下一步继续:
DSC00014.png

  3.2.默认已勾选"域名系统(DNS)服务器"与"全局编录",这里可选择站点名称,默认我环境里只有一个Default-First-Site-Name站点名称,并键入目录还原模式密码,下一步继续:
DSC00015.png

  3.3.这里默认下一步继续:
DSC00016.png

  3.4.选择从哪里复制相关信息,可自定义复制源,下一步继续:
DSC00017.png

  3.5.指定AD DS数据库、日志文件和SYSVOL的日志位置,这里默认下一步继续:
DSC00018.png

  3.6.确认已配置信息,下一步继续:
DSC00019.png

  也可以通过Powershell安装额外域控,命令如下:
#部署azureyun.local辅助域  
Import-Module ADDSDeployment
  
Install-ADDSDomainController `
  
-NoGlobalCatalog:$false `
  
-CreateDnsDelegation:$false `
  
-CriticalReplicationOnly:$false `
  
-DatabasePath "C:\Windows\NTDS" `
  
-DomainName "azureyun.local" `
  
-InstallDns:$true `
  
-LogPath "C:\Windows\NTDS" `
  
-NoRebootOnCompletion:$false `
  
-SiteName "Default-First-Site-Name" `
  
-SysvolPath "C:\Windows\SYSVOL" `
  
-Force:$true
DSC00020.png

  3.7.先决条件检查如无问题直接单击"安装"继续:
DSC00021.png

  3.8.提升辅助域控制器成功,点击"关闭"完成操作。
DSC00022.png

  
  四.验证辅助域控:
  4.1.查看Active Directory用户和计算机下Domain Controllers已有SPARE计算机信息;查看DNS已有spare对应解析记录:
DSC00023.png

  4.2.验证Active Directory站点和服务下已成功添加Spare辅助域控信息:
DSC00024.png

  4.3.通过net accounts查看计算机角色为BACKUP,说明辅助域控添加成功。
DSC00025.png

  4.4.通过dsquery server(查看已部署域控制器)、dsquery server -isgc(查看已部署全局编录服务器信息)、netdom query fsmo(查看五种操作主机角色所在域控制器):
DSC00026.png

  辅助域控添加成功。

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-530138-1-1.html 上篇帖子: Windows Server 2016-Active Directory复制概念(二) 下篇帖子: Windows Server 2016部署额外域控制器
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表