使用“站點和服務(wù)”工具

使用“站點和服務(wù)”工具啟動“ActiveDirectory站點和服務(wù)”工具在“HQ-CON-DC-01”上，單擊“開始”按鈕，指向“所有程序”，指向“管理工具”,然后單擊“ActiveDirectory站點和服務(wù)”。此時將出現(xiàn)一個控制臺（如圖1所示）。圖1.“ActiveDirectory站點和服務(wù)”管理單元更改站點屬性更改Default-First-Site-Name單擊“+”號展開“Sites”樹。在控制臺左窗格中，右鍵單擊“Default-First-Site-Name”，然后單擊“重命名”。鍵入“Seattle-WA”，然后按“Enter”鍵。創(chuàng)建新站點在ActiveDirectory中，站點表示網(wǎng)絡(luò)的物理結(jié)構(gòu)或拓?fù)?。ActiveDirectory使用拓?fù)湫畔ⅲㄗ鳛檎军c和站點鏈接對象存儲在目錄中）來建立最有效的復(fù)制拓?fù)洹？墒褂谩癆ctiveDirectory站點和服務(wù)”來定義站點和站點鏈接。站點是一組連接狀況良好的子網(wǎng)。站點與域不同；站點表示網(wǎng)絡(luò)的物理結(jié)構(gòu)；而域表示組織的邏輯結(jié)構(gòu)。要添加新站點，請按照以下步驟操作：在控制臺左窗格中，右鍵單擊“Sites”，然后單擊“新站點”在“新建對象-站點”對話框中，鍵入“Vancouver-BC”作為新站點的名稱。單擊以突出顯示“DEFAULTIPSITELINK”，然后單擊“確定”。（注意：站點鏈接將在下文中進(jìn)行介紹。）查看ActiveDirectory消息框信息，然后單擊“確定”。在站點內(nèi)移動計算機現(xiàn)在，您可以從各站點的“Servers”容器內(nèi)將計算機從其他站點移到此站點中。注意：向站點中分配計算機是根據(jù)計算機的IP地址和子網(wǎng)掩碼進(jìn)行的。客戶端和成員服務(wù)器所采取的站點分配處理方式不同于域控制器的分配方式。對客戶端而言，站點分配是在登錄過程中根據(jù)其IP地址和子網(wǎng)掩碼動態(tài)確定的。對于域控制器而言，站點成員身份是根據(jù)ActiveDirectory中其關(guān)聯(lián)服務(wù)器對象的位置來確定的。要將計算機移到某一站點，請按照以下步驟操作：在“ActiveDirectory站點和服務(wù)”管理單元中，單擊“Seattle-WA"旁邊的“+”號，然后單擊“Servers”。在結(jié)果窗格中，右鍵單擊“HQ-CON-DC-02”，然后單擊“移動”。在“移動服務(wù)器”對話框中，單擊“Vancouver-BC”（如圖2所示），然后單擊“確圖2.在站點之間移動計算機4.重復(fù)步驟2和3,將"HQ-CON-DC-03”移到“Vancouver-BC”站點中。5.在左窗格中，單擊“Vancouver-BC”旁邊的“+”號，然后單擊“Servers”，檢查兩臺服務(wù)器現(xiàn)在是否均已分配給該站點。使用子網(wǎng)正如前面所述，站點就是通過高速網(wǎng)絡(luò)（如LAN）連接好的一組計算機。同一站點內(nèi)的所有計算機通常都位于同一建筑物內(nèi)，或位于同一校園網(wǎng)中。單一站點由一個或多個IP子網(wǎng)組成。子網(wǎng)是IP網(wǎng)絡(luò)的分網(wǎng)，每個子網(wǎng)都擁有其自己的唯一網(wǎng)絡(luò)地址。子網(wǎng)地址對相鄰計算機進(jìn)行分組的方法與郵政編碼對相鄰郵寄地址進(jìn)行分組的方法非常相似。每個站點都關(guān)聯(lián)著一個或多個子網(wǎng)。要為特定站點添加子網(wǎng)，請按照以下步驟操作：在控制臺左窗格中，單擊“Subnets”，右鍵單擊“Subnets”，然后單擊“新建子網(wǎng)”c在“新建對象-子網(wǎng)”框中，鍵入“地址”和“掩碼”數(shù)字（如圖3所示），單擊以突出顯示“Vancouver-BC”，然后單擊“確定”。圖3.添加子網(wǎng)在正確創(chuàng)建子網(wǎng)后，它將出現(xiàn)在“Subnets”文件夾下。盡管在創(chuàng)建期間子網(wǎng)與Vancouver-BC站點相關(guān)聯(lián)，但可以將其修改為指向其他站點。要將子網(wǎng)與特定站點相關(guān)聯(lián)，請按照以下步驟操作：1.在“Subnets”文件夾下，右鍵單擊“/24”子網(wǎng)，然后單擊“屬性”。2.在“/24屬性”對話框中，從列表框中選擇與此子網(wǎng)相關(guān)聯(lián)的站點（如圖4所示），然后單擊“確定”。圖4.將子網(wǎng)與站點相關(guān)聯(lián)單擊“位置”選項卡，然后提供此站點位置的描述。對于此示例，鍵入“Vancouver”，然后單擊“確定”。站點鏈接在兩個或多個站點之間創(chuàng)建站點鏈接是一種影響復(fù)制拓?fù)涞姆绞健Ｍㄟ^創(chuàng)建站點鏈接，您可以為ActiveDirectory提供有關(guān)可用連接、首選連接以及可用帶寬等信息。ActiveDirectory將使用此信息來選擇可提供最佳復(fù)制性能的時間和連接。對于計劃在多個站點之間進(jìn)行的復(fù)制，每兩個進(jìn)行復(fù)制操作站點之間都必須協(xié)商一種通訊傳輸協(xié)議。通常，站點鏈接基于IP協(xié)議。要建立站點鏈接，請按照以下步驟操作：單擊“Inter-SiteTransports”旁邊的“+”號，右鍵單擊“IP”，然后單擊“新站點鏈接”。在“新建對象-站點鏈接”對話框中，鍵入“PNW-SlowConnection”作為“名稱”（如圖5所示），然后單擊“確定”。[PWW-SkwrCamertiod昭押DbfeCE-Sit.fiLinkUfMteVKCOTiOMisn/UMfi*砂沁Stfl弭[PWW-SkwrCamertiod昭押DbfeCE-Sit.fiLinkUfMteVKCOTiOMisn/UMfi*砂沁Stfl弭nluWil"AsiteMmKlccbtwi凸hw亦c擁做網(wǎng)站找網(wǎng)奇WWW.WANCaC.CQMSi^&tr^triK±皿赳ink-.7曙晌VjwMLT^ef-BC圖5.創(chuàng)建站點鏈接在“IP”站點鏈接的右側(cè)結(jié)果窗格中，雙擊新創(chuàng)建的“PNW-SlowConnection”鏈接。在“PNW-SlowConnection屬性”對話框中，鍵入“每24小時復(fù)制一次”作為“描述”，將“復(fù)制頻率”設(shè)置更改為“1440”，然后單擊“確定”。注意：如果刪除DEFAULTIPSITELINK，則Seattle和Vancouver之間的復(fù)制每24小時使用IP協(xié)議通過“PNW-SlowConnection"站點鏈接執(zhí)行一次。站點鏈接橋默認(rèn)情況下，所有站點鏈接都是橋接的，或是可傳遞的。這樣，未通過顯式站點鏈接相連的任意兩個站點都可以通過中間站點鏈接和站點鏈直接進(jìn)行通訊。橋接所有站點鏈接的一個優(yōu)點是更易于維護(hù)網(wǎng)絡(luò)，因為您不需要創(chuàng)建站點鏈接來描述站點對之間的每種可能路徑。通常，您可以將自動站點鏈接橋接保持為啟用狀態(tài)。但是在下列情況下，對于特定的站點鏈接，您可能需要禁用自動站點鏈接橋接，然后手動創(chuàng)建站點鏈接橋。網(wǎng)絡(luò)未完全路由（并非每個域控制器都可以直接與其他域控制器進(jìn)行通訊）。制訂的網(wǎng)絡(luò)路由或安全策略禁止各域控制器直接與其他各域控制器進(jìn)行通訊。ActiveDirectory設(shè)計中包括大量站點。附錄：復(fù)制拓?fù)涓拍顝?fù)制概述除了規(guī)模很小的網(wǎng)絡(luò)以外，必須將目錄數(shù)據(jù)放在網(wǎng)絡(luò)中的多個位置，以使所有用戶都有均等機會使用它們。通過復(fù)制，ActiveDirectory可以將目錄數(shù)據(jù)副本保存在多個域控制器中，確保所有用戶都可以使用目錄并獲得較好的性能。ActiveDirectory使用一種多主復(fù)制模型，這使得您可以在任意域控制器中對目錄進(jìn)行更改，而不僅僅是在指定的主域控制器中。ActiveDirectory依賴站點概念來幫助保持較高的復(fù)制效率，并依賴KCC來自動確定網(wǎng)絡(luò)中的最佳復(fù)制拓?fù)洹閺?fù)制組織數(shù)據(jù)數(shù)據(jù)存儲在目錄存儲中的各個域控制器內(nèi)；在邏輯上，該目錄存儲又劃分為特定的目錄分區(qū)。每個分區(qū)存儲不同類型的目錄數(shù)據(jù)：域數(shù)據(jù)、林架構(gòu)數(shù)據(jù)、林配置數(shù)據(jù)或應(yīng)用程序數(shù)據(jù)等。林內(nèi)的所有域控制器都保存該林架構(gòu)和配置分區(qū)的副本，而特定域內(nèi)的所有域控制器都保存該域的域分區(qū)的副本。應(yīng)用程序目錄分區(qū)保存針對特定應(yīng)用程序的目錄數(shù)據(jù)，這些分區(qū)可由屬于不同域的域控制器進(jìn)行存儲。對各目錄分區(qū)所做的更改將復(fù)制到保存該分區(qū)副本的所有其他域控制器中。復(fù)制還可以確保全局編錄在整個林中的可用性。全局編錄是一種可搜索的目錄存儲，其中包含所有域內(nèi)各個對象的相關(guān)數(shù)據(jù)。全局編錄由啟用了全局編錄的域控制器進(jìn)行存儲。提高站點的復(fù)制效率為了幫助提高復(fù)制效率，ActiveDirectory需要依賴于站點。站點（定義為連接狀況良好的計算機組）決定了目錄數(shù)據(jù)的復(fù)制方式。ActiveDirectory在站點內(nèi)復(fù)制目錄信息的頻率高于在站點間復(fù)制的頻率。因此，連接狀況最好的域控制器（最可能需要特定目錄信息的那些控制器）會首先接收到復(fù)制的更新。其他站點中的域控制器也會接收到