打印

[求助] 怎样创建一个域管理的网络!

怎样创建一个域管理的网络!

大家好,我刚刚接触服务器这方面,问大家几个问题!~
就大个比喻 ,我有10台机器(系统是2000、XP都有),其中一台做2000服务器,用来做域控制,以便控制网络上别的机器的访问。做好一个服务器以后,首先配置服务器,选择的这是网络中唯一的服务器,然后点下一步,然后出现了提示安装DNS、DHCP、AC然后点下一步,然后域名我起的是test.com,然后点下一步,他会慢慢安装完。我现在做到这儿, 等到重起后我在应该怎么做?怎么将剩下的9台机器加入到域中?让服务器控制他们~!

我看过网上写的但是我还是不太懂,因为他们写的IP和我们这儿的不一样!所以把我给迷胡住了~~

我们公司是ADSL上网,本地IP地址设成:192.168.1.* 子网掩码:255.255.255.0 网关是:192.168.1.1 上网用的DNS:202.102.128.68 就这些。
我已经把服务器的本地IP地址设成192.168.1.8 我的DHCP怎么配置?还有DNS?如果要配的话我也懂点,别的不用说了,就说配的时候里面填一些IP地址什么的根据我上面提供的我应该怎么样填?剩下的机器需要改什么才能加到域中?

TOP

在线等待回答,谢谢啊!~

TOP

基本上说电脑少,很容易做的...域建立好之后,其他客户机加入域就好了.

dhcp.也是很好配的.可以搜索一下.你电脑数量少.可以不用dhcp直接指定静态的...

如果你的域控制器是192.168.1.8.那么你的客户电脑可以如此设置:

192.168.1.X(除8)
255.255.255.0
192.168.1.1
192.168.1.8
202.96.128.68
默认DNS服务器已经安装好了.

加入域的操作,右键"我的电脑"->属性->标识中更改,更改域名.输入管理员密码后就可以了...

其他的域操作.本论坛,网上都有...比较全的...照着做就好了.如果这样都不行.劝你别做.因为维护要比这个麻烦

TOP

你把你的AD和DNS和DHCP都是配置在这一台2000server上的吧,那样的话你的DHCP可以设置分配地址从192.168.1.10-254,DNS就设本机的192.168.1.8,你是直接通过安装AD安装的DNS的话,就不用设反向解析域了,如果你是单独再安装的DNS的话,就还需要再添加你test.com的反向解析域!
至于其他的计算机加入到域,你只要把计算机连入到网络里,右键单击我的电脑,属性里计算机名有一个改变网络的,你点更改,按提示做就好了,到时候会要求验证的!输入域管理员的帐号和密码让其通过验证,这台计算机就加入到你的域了!

TOP

谢谢楼上的答案!~我已经做的差不多了!~

TOP

想问一下楼上的配置DHCP的时候,有个路由网关,我的应该设什么?

TOP

网关写你上网出去路由器的IP地址!不过加入DC的客户的DNS不要指外网的DNS,指向DC的IP,在DC上自建DNS,做转发!

TOP

2000域要删除点域后才能完成转发

TOP

在DC上自建DNS,做转发! 不明白什么意思,还请简单说一下!做这个有什么用?

TOP

简单的来说就是:当你设置内部的DNS作首先服务器时.当你输入外部网址时.内部你设置的DNS会帮你转发到外部的ISP的dns.就如你在每个客户机上直接设置ISP的DNS一样.只是即能解析内部也能解析外部的

TOP

就是自己的dns解析

TOP

深受启发啊。谢谢各位高人

TOP

回复 #3 kingstar 的帖子

要是机器是DOS系统,怎么作加入域的操作

TOP

回复 #3 kingstar 的帖子

要是机器是DOS系统,怎么作加入域的操作

TOP

什么意思

adpater's tx early threshold 5 是什么意思

TOP

观察中,我也是菜鸟,想学这方面的知识

TOP

dos是没有办法加入域的...98都不能算加入域..但是可以访问域内资源...

能过PDC仿真器

TOP

新手急求WIN2000 server 域控制器安装教程!急!!!!

how two: 四种AD安装的情况以及配置方法(简易版)
----------------
看到论坛里面很多人问AD使用中出现问题,比如找不到另一台域控制器,其实很多问题是安装AD不当造成的,有些和DNS也有关系。
AD涉及的内容还是比较多的,所以今晚写一个简易的安装AD的步骤出来。AD有问题的时候可以check一下,看安装是否正确。
我这里写的比较简单,主要是没有详细写关于DNS delegate如何做,所有场景均使用一个dns服务器,如果要设置更详细,可以参考win2000 dns white paper,微软网站有下载。
另外个人建议,如果要管理好AD,对DNS还是要下一些功夫弄清楚。否则即使装了,管理起来出问题也很难排错。
----------------
----------------
环境:
两台win2k server,配置如下
1: 计算机名: server1
IP: 192.168.0.1
2: 计算机名: server2
IP: 192.168.0.2
--------

----------------情况一:单域,单域控制器--------------
目标:
将server1做成域控制器,域名为test.com,server2作为member server

AD需要DNS的支持,DNS可以在安装AD的前中后装,建议在AD安装之前装,并手动配置
(1A) 安装DNS(server1上)
1:安装DNS服务。(如果是给forestroot做DNS,建议先将机器上原来的DNS卸干净,包括system32下DNS目录也删掉。再安装服务)
2:创建forward lookup zone,为test.com。reverse lookup zone填网络号192.168.0
3:设置两个zone允许dynamic update
4:在本地连接中将DNS地址指向192.168.0.1
5:设置primary dns suffix为test.com
6:按照提示,restart,建议一定重起。
7: 重起后发现test.com中有server1的A记录,说明一切正常。反向zone中有ptr记录
(需要注意的是,域名第一片和计算机名不要一样,如果在计算机abc上不要做abc.com,否则默认情况下domain的netbios名和计算机的netbios名会一样)
(1B)
按照正常情况Dcpromo,选择安装成新域的域控制器,新树,新森林。
安装过程中应不会提示任何诸如“DNS找不到”的信息,这就正常了。
装完AD后看看DNS的的test.com内是否有放置SRV记录的四个目录,目录名为TCP,UDP,MSDCS,Sites。如果一个也没有,重新启动Net logon服务,如果
还是没有,那装得有问题。一般应该都是正常的。
同时查看事件查看器中是否有任何关于directory service的错误日志。
(1C) 将server2设置成member server
在server2上将dns指向server1,修改primary dns suffix为test.com,重起,然后将server2加入domian,在server1上打开ad user and
computer,其中computer容器内可以看到server2的计算机帐号。DNS中也会有server2的A记录。查看事件查看器,确保无任何不良记录。

----------------情况2,单域,两个域控制器---------
目标:server1作为第一台域控制器,server2作为第二台域控制器,域名test.com
server1的安装同1a,1b。
对于server2。
(2a)
1:安装前,此机器属于domain或者工作组没有关系。
2:将dns指向server1(192.168.0.1)
3:修改primary suffix为test.com (suffix是可以自动改,但是手动改总是放心些)
4:重起机器,建议一定重起。
5:检查server1上的dns,在test.com这个zone内会发现server2的a记录。如果没有,那配置有问题,可以用ipconfig/registerdns手动注册,再看
有没有,如果还是没有,那就有问题了(dns没有按照1a设置好)。
(2b)
1:dcpromo,启动向导
2:选择,安装成一个已经存在的域的另外一台域控制器
3:按照提示,输入身份,这个身份是enterprise admins的身份,也就是现在test.com的administrator以及其密码
4:选择要加入的domain,这里是test.com
5:完成其他选项
(3c)
1:安装后可以在ad user and computer (ad u&c)中的domain controller ou中看见server1和server2的计算机帐号
2:dns的test.com的四个目录(tcp udp msdcs sites,里面为srv记录)中可以发现server2的srv记录。如果没有,重起server2上的netlogon服务
,同时可以尝试用ipcpnfig /registerdns重新注册。
3:可以在两台域控制器上添加新的,然后看相互复制是否正常。
4:当然,其他比如dcdiag,repmonitor等工具可以用来检查一些问题,不过这是个简易贴,就不说了阿。
5:查看事件查看器,确保无任何不良记录。

----------------情况3,一个森林,一个树,两个域------
安装完后,森林内有一棵树,两个domain:test.com, sub.test.com,其中server2为sub的DC。
关于test。com的安装方法,仍然参照1a,1b
下面是将server2安装成sub.test.com的dc。

3a)dns配置
1:在server1的dns上(简易做法),创建sub.test.com的zone,设置动态更新为yes
2:将server2的dns指向192。168。0。1
3:修改server2的primary dns suffix为sub.test.com
4:重起
5:在sub.test.com这个zone中找到server2的a记录

3b)
1:dcpromo
2:选择安装为新域的域控制器--放入一个已经存在的树
3:填入enterprise admin的身份信息(administrator/password/test.com)
4: 出来一个界面,让填域名,上面是父域的名字(test.com),中间填入sub,下面自动完成,显示全名为sub.test.com
5:完成其他选项
3c)
1:完成后,在server2的 ad user and computer中的domain controller ou中可以找到server2的计算机帐号
2:在dns的sub.test.com这个zone中可以找到关于server2的srv记录(四个目录),如果没有,按3c-2的方法在注册一次
3:看看server2上的ad domain and trust工具中是否显示出sub.test.com这个domain(在test.com下有个sub)
4:打开ad site and service看看是否有所有的site信息,有,说明configuration分区的复制大致没有什么问题。
5:查看事件查看器,确保无任何不良记录。
6:有其他问题,到论坛提问吧 ^_^
----------------------------情况4,一个森林,两棵树,两个域---------
安装完成后,server1为test.com的dc,server2为lab.com的dc
4a)准备
1:在server1的dns上创建lab.com这个zone,设置动态更新
2:将server2的dns指向192。168。0。1
3:修改server2的primary dns suffix为lab.com
4:重起
5:在lab.com这个zone中找到server2的a记录
4b)
1:dcpromo
2:选择安装为新域的域控制器--新树--放入一个已经存在的森林
3:填入enterprise admin的身份信息(administrator/password/test.com)
4:填入树名为lab.com
5:完成其他选项
4c)
1:完成后,在server2的 ad user and computer中的domain controller ou中可以找到server2的计算机帐号
2:在dns的lab.com这个zone中可以找到关于server2的srv记录(四个目录),如果没有,按3c-2的方法在注册一次
3:看看server2上的ad domain and trust工具中是否显示出lab.com这个domain
4:打开ad site and service看看是否有所有的site信息,有,说明configuration分区的复制大致没有什么问题。
5:查看事件查看器,确保无任何不良记录。

TOP