第二章建立WindowsServer2003域重點(diǎn)

1、仃學(xué)Ifu證中心 s-T LeamBo 2 CedificatkJOO 創(chuàng)折教 n Mo O活動目錄的搭建Version 3.0Version 3.0-第仃學(xué)l?u證于弋 Tsinghua -T Learning Q Certification ceHer3 O O « Uf ft ft Bi 務(wù) H O O學(xué)習(xí)目標(biāo) 了解提升Windows Server 2003域的準(zhǔn)備工作 了解如何提升Windows Server 2003域 /解如何自動提升Active Directory確定Active Directory是否正常 T解如何為Active Directory降級訐莘仃學(xué)UU證&

2、amp;-心 Ts-nghua -T Learning * Cwtification cen®O O O « Uf It ft w提升域前的準(zhǔn)備工作配置IP地址 DNS域名 DNS服務(wù)器足夠的硬盤空間 一個NTFS的磁盤分區(qū)Version 3.0o o o « Ui a ft w搭建Windows Server 2003域訐莘仃學(xué)UU證&-心 Irsaghua -T Learning 爐 CwtMcation cen-er Dcpromo “配置您的服務(wù)器向?qū)А薄肮芾砟姆?wù)器”Version 3.03 O O « Ui ft ft 般務(wù) HOO

3、自動安裝Active Directory訐羊仃學(xué)I?u證中弋 Tsinghua -T Learning “ Certification ceHer利用文字編輯程序If answer.txt -i.XDeinstallRepl i caOrNewDomai n=Domai nT reeO rCh i 1 d=T ree CreateOrJoin=CreateNewDomainDNSNAME=abc. conDomainNetBiosNanie=ABC DatabasePath=C :WINDCT/SNTDSLogPath=C: WINDOWSNTDS SYSVOLPATH=C:WINDOWSSY

4、SVOLDcpromo /answer:answer.txtVersion 3.05OO鋼新教白 般5MF會OO"羊仃學(xué)I?u證中弋 Tsinghua -T Learning Q Certification ceHer確認(rèn)Active Directory是否正常檢查DNS服務(wù)器內(nèi)的記錄是否完備 檢查主機(jī)名稱和IP地址 利用DNS控制臺來檢查SRV記錄_ldap._tcp.DNS 域名_ldap._tcp.站點(diǎn)名稱._sites.dc._msfcs.DNS 域名_gc._tcp.DNS 林名稱_gc ._tcp.站點(diǎn)名稱._sites.DNS林名稱 _kerberos ._tcp. D

5、NS 域名_kerberos ._tcp.站點(diǎn)名稱._sites.DNS 名稱利用N SLOOKUP程序來檢查SRV記錄Version 3.07訐羊仃學(xué)IJU證中弋 Tssghua -T Learning Q CertMcation cen®> o o « ft ft 般務(wù)甘會2確認(rèn)Active Directory是否正常排除登記失敗的故障手動注冊ipconfig /registerdns自動注冊“開始”-> “管理工具”-> “服務(wù)”-> 右擊 “Net Logon ”服務(wù)-> “重新啟動”在DNS服務(wù)器內(nèi)添加一個支持Active Directory的區(qū)域檢查Active Directory數(shù)據(jù)庫文件和SYSVOL文件夾檢查新添加的管理工具查看事件日志文件Version 3.0000創(chuàng)新教何 m務(wù)旳舍£ 降級Active Directory Dcpromo注意事項(xiàng)：1、必須是Domain Admins或Enterprise Admins組的成員 才有權(quán)利執(zhí)行降級的操作。2、如果這臺域控制器是環(huán)境內(nèi)的最后一臺域控制器3、如果這個域內(nèi)還有其他域控制器存在4、如果此域控制器是“全局編錄”Version 3.08訐羊仃學(xué)UU證于弋 Tsinghua -T Learning Q Certif