AD域?qū)W習(xí)培訓(xùn)參考模板

1、1 / 36RODC的好處在此簡單列出：只讀活動目錄數(shù)據(jù)庫單向復(fù)制憑據(jù)緩存管理員角色分割只讀DNS1.新建RODC管理員賬戶在北京站點AD中新建一個普通權(quán)限的用戶賬戶RODCAdmin2.在分支機構(gòu)部署RODC下圖是shdc計算機名、IP、DNS相關(guān)配置，DNS要指向北京站點中的DNS服務(wù)器，要保證能解析到北京的DC在shdc上安裝ADDS安裝過程中需要添加.NET Framework 3.5.1功能運行dcpromo /adv打開AD安裝向?qū)В驅(qū)ё詣庸催x了【使用高級模式安裝】選擇【現(xiàn)有林】 【向現(xiàn)有域添加域控制器】指定AD域的名稱，并輸入驗證憑據(jù)選擇域選擇事先建立好的ShangHai站點勾

2、選【DNS服務(wù)器】【全局編錄】【只讀域控制器(RODC)】指定密碼復(fù)制策略 密碼復(fù)制策略決定了用戶或者計算機的憑據(jù)是否可以從可寫域控制器復(fù)制到RODC。如果策略允許，那么可寫域控制器將密碼復(fù)制到RODC上，并且RODC緩存這些憑據(jù) 這里先保持默認，稍后再做設(shè)置這步可以委派RODC管理員，我這里委派第一步建立的【RODCAdmin】賬戶為RODC管理員選擇【通過網(wǎng)絡(luò)從現(xiàn)有域控制器復(fù)制數(shù)據(jù)】選擇一個源域控制器，這里選指定數(shù)據(jù)庫、日志文件、SYSVOL的位置指定進入目錄服務(wù)還原模式的密碼勾選【完成后重新啟動】，待復(fù)制完成后會自動重啟重啟后RODC安裝完成，用委派的RODCAdmi

3、n賬號登錄到RODC3.驗證RODC從AD用戶和計算機中可以看出shdc這臺域控制器的類型為只讀雙擊shdc打開屬性，切換到【密碼復(fù)制策略】選項卡，發(fā)現(xiàn)【添加】按鈕為灰色，無法添加密碼復(fù)制策略在AD用戶和計算機中不能新建用戶賬戶Read-only Domain Controllers組成員中包含shdcC:Usersadministrator.SOGAL>netdom query FSMO架構(gòu)主機 PDC.域命名主機 PDC.PDC PDC.RID 池管理器 PDC.結(jié)構(gòu)主機 常見的操作

4、主機角色放置建議如下：1：架構(gòu)主機：擁有架構(gòu)主機角色的DC不需要高性能，因為在實際環(huán)境中不會經(jīng)常對對象進行操作的，除非是經(jīng)常會對對象進行擴展，不過這種情況非常的少。但要保證可用性，否則在安裝Exchange等會擴展AD架構(gòu)的軟件時會出錯。2：域命名主機：對占有域命名主機的DC也不需要高性能，在實際環(huán)境中也不會經(jīng)常在森林里添加或者刪除域的。但要保證高可用性是有必要的，以保證在添加刪除當(dāng)前林中域時可以使用。一般建議由同一臺DC承擔(dān)架構(gòu)主機與域域命名主機角色，并由GC放置在同一臺DC中。3：PDC模擬器：從上述PDC功能中可以看出，PDC模擬器是FSMO五種角色里任務(wù)最重的，必須保持擁有PDC的DC有高性能和高可用性。4：RID主機：對于占有RID Master的域控制器，沒有必要一定要求高性能，因為給其它DC分配RID池的操作不是經(jīng)常性發(fā)生，但要求高可用性，否則在添加用戶時出錯。5：基礎(chǔ)架構(gòu)主機：對于單域環(huán)境，基礎(chǔ)架構(gòu)主機實際上不起作用