|
在這里我只討論單站點的情況，有關多站點下次專題再討論。所謂單站點，只的整個森林結構在一個 地理位置，如在北京。內(nèi)部相連都是高速線路如100M等。默認的站點名字是default-first-site-name.可 以通過“AD站點和服務”組件來查看。 一、在一個林中創(chuàng)建多個域的原因？ 1.部門（或分公司）之間有不同的密碼要求，可以針對部門（或分公司）創(chuàng)建域。 2.有大量的活動目錄對象，可以分解成多個域，使每個域活動目錄對象較少。 3.分散的網(wǎng)絡管理，而不是由一個域管理員管理，多個域意味著有多個域管理員。 4.對復制進行更多的控制。 二、創(chuàng)建子域 先完成公司的第一個域，利用dcpromo完成搭建工作。具體搭建情況請參考活動目錄系列之二：單域環(huán) 境的實現(xiàn)（單站點） 。下面我來談子域的搭建：這里是實現(xiàn)步驟。 1.先設置欲做為子域DC的計算機的DNS的IP地址指向林根DNS。 2.運行Dcpromo安裝完畢。 **如果想讓做為子域的DC自己來做DNS，完成本域內(nèi)計算機的解析工作，需要在父域的DNS上進行子域 委派。具體操作如下： 打開根DC的DNS組件，刪除子域，然后新建“子域委派”，并指定委派的FQDN和相應的IP地 址。 在子域的DC上安裝DNS服務，并新建相應的DNS區(qū)域，然后將本機的DNS指向自己。重啟netlogon服務。 設置子域DNS作條件轉發(fā)指向林根DNS。 注：子域的客戶機DNS指向子域自己的DNS. **如果讓父域DNS兼作子域的名字解析工作，可以不用作上面的操作。 在子域內(nèi)也最好安排多臺DC作冗余。 總結：在林根DNS上作子域委派，在子域DNS上條件轉發(fā)指向林根DNS。
三、創(chuàng)建樹 1. 先設置欲做為樹的計算機的DNS的IP地址指向林根DNS。 下面分兩種情況： 如果樹下面的客戶機的解析由林根DNS負責，由事先在林根DNS上新建樹區(qū)域。 如果想讓樹自己解析本域的客戶機，則不必要事先建此區(qū)域。 注：如果是第一種情況，運行dcpromo安裝完畢就結束了。 如果是第二種情況如下再繼續(xù)： 2. 運行dcpromo安裝結束。 3. 修改本機的DNS指向自己，重新生成SRV記錄。 4. 運行dnsmgmt.msc，設置DNS轉發(fā)（條件轉發(fā)IP地址是林根DNS的IP），然后再設置“區(qū)域復制 ” 5. 打開林根的DNS服務器，新建“輔助區(qū)域”。并執(zhí)行“從主服務器復制”。 注：樹的客戶機的DNS指向樹的DNS。 總結：在林根DNS作樹區(qū)域的輔助區(qū)域，在樹DNS上允許“區(qū)域復制”，并作條件轉發(fā)到林 根DNS。 四、完成森林的邏輯結構后的優(yōu)點？ 1.可以實現(xiàn)整個森林范圍內(nèi)資源的訪問，無需要輸入密碼。 2.任一域用戶（不管是哪個域的）都可以在任意域的客戶機上登錄到自己的域。 本文出自 “千山島主之微軟技術空間站” 博客，請務必保留此出處 本文來自編程入門網(wǎng)：http://www./Servers/zs/201109/29692_2.htm
|
|
|
