Active_Directory_故障排除HOL_实验手册_无ppt

-1-ActiveDirectory快速恢复体验课程课程大纲.......................................................................-2-1.课程目的......................................................................................................................-2-2.实验场景......................................................................................................................-2-3.课程大纲......................................................................................................................-3-a)ActiveDirectory的基本概念..............................................................................-3-b)DNS与ActiveDirectory.....................................................................................-3-c)域控制器的备份与还原......................................................................................-4-d)操作主机概念、操作主机迁移与占用..............................................................-4-e)域控制器故障与排错..........................................................................................-4-f)域控制器的卸载..................................................................................................-4-ActiveDirectory快速恢复动手实验........................................................................................-4-实验手册..........................................................................................................................-4-4.实验目的......................................................................................................................-4-5.实验场景......................................................................................................................-4-6.实验环境配置..............................................................................................................-5-7.动手实验......................................................................................................................-8-实验一：了解ActiveDirectory.................................................................................-8-实验二：DNS问题..................................................................................................-11-实验三：域控制器备份与还原................................................................................-13-实验四：操作主机角色迁移....................................................................................-19-实验五：域控制器(操作主机)故障与排错.............................................................-23-实验六：域控制器卸载............................................................................................-26-ActiveDirectory快速恢复体验课程-2-ActiveDirectory快速恢复体验课程大纲2ActiveDirectory快速恢复动手实验手册4ActiveDirectory快速恢复体验课程课程大纲1.课程目的通过动手操作，深入了解ActiveDirectory的结构与原理，了解ActiveDirectory常见故障现象，掌握ActiveDirectory故障排除的工具与方法。2.实验场景为比较全面地掌握ActiveDirectory故障的各种场景，本实验涉及两个域五个服务器，结构如图一所示：-3-图一：ActiveDirectory故障排除动手实验实验场景在以上场景中，将分别练习域控制器正常时的功能、各故障现象、故障恢复工具与方法等。3.课程大纲a)ActiveDirectory的基本概念通过演练，了解ActiveDirectory的基本概念。包括相关管理工具的使用，以及操作主机、全局编录的概念。b)DNS与ActiveDirectory了解DNS与ActiveDirectory的关系，了解DNS配置错误导致的ActiveDirectory故障现象-4-c)域控制器的备份与还原掌握用控制器的备份方法。掌握域控制器还原的概念，不同场景的还原方法。d)操作主机概念、操作主机迁移与占用掌握操作主机的概念。了解操作主机故障的现象。掌握操作主机角色迁移与强制启用的方法。e)域控制器故障与排错掌握用控制器崩溃后的处理办法。f)域控制器的卸载掌握域控制器降级失败后的卸载与清理方法。ActiveDirectory快速恢复动手实验实验手册4.实验目的通过动手操作，深入了解ActiveDirectory的结构与原理，了解ActiveDirectory常见故障现象，掌握ActiveDirectory故障排除的工具与方法。5.实验场景为比较全面地掌握ActiveDirectory故障的各种场景，本实验涉及两个域五个服务器，结构如图一所示：-5-图一：ActiveDirectory故障排除动手实验实验场景在以上场景中，将分别练习域控制器正常时的功能、各故障现象、故障恢复工具与方法等。6.实验环境配置实验涉及两个域五个服务器。域及服务器具体配置如下：根域：Nwtraders.msft该域中包括三台服务器，分别为：DC1.Nwtraders.msftIP:10.10.10.1根域中的第一台域控制器。同时具备五个操作主机角色、全局编目GC功能、以及DNS服务功能。DC2.Nwtraders.msftIP:10.10.10.2根域中的第二台域控制器。同时具有DNS服务功能。Svr3.Nwtraders.msftIP:10.10.10.3根域中的一台普通服务器。-6-子域：Sales.Nwtraders.msft该域为Nwtraders.msft的子域。该域中包括一台服务器DC4，被配置为该域的域控制器，配置如下：DC4.Sales.Nwtraders.msftIP:10.10.10.4独立服务器Svr5Svr5为一台独立的服务器，不属于任何域。IP:10.10.10.5其他配置：管理员Adminisrator口令：P@ssw0rd所有服务器的IP配置如图二：图二：各服务器IP配置IP配置说明：.IP地址子网ID为10.10.10，主机ID与每台服务器主机名的最后一位一致。.所有服务器的DNS同时指向DC1和DC2。虚拟机配置：-7-该实验在MicrosoftVitrualPC2004虚拟机环境中运行。为保证性能，主机要求1G内存，10G空闲硬盘空间。该实验用到以下虚拟硬盘文件：Win03Base.vhd所有虚拟机的Base文件。DC1HardDisk.vhdDC1硬盘镜像文件。DC1.vmcDC1虚拟机配置文件。DC2HardDisk.vhdDC2硬盘镜像文件。DC2.vmcDC2虚拟机配置文件。Svr3HardDisk.vhdSvr3硬盘镜像文件。Svr3.vmcSvr3虚拟机配置文件。DC4HardDisk.vhdDC4硬盘镜像文件。DC4.vmcDC4虚拟机配置文件。Svr5HardDisk.vhdSvr5硬盘镜像文件。Svr5.vmcSvr5虚拟机配置文件。将光盘中的以上文件复制到本地硬盘。双击相应的.vmc文件，或在VirtualPCConsole控制台中选中相关虚拟机，点击Start，即可打开虚拟机。打开虚拟机前请确认所有虚拟机已启动Undo功能。本实验过程中并不要求同时打开所有5个虚拟机。为了保证性能，建议在实验过程中根据实验要求只打开相应的虚拟机。•说明：•本课程以动手实验为主，讲稿仅用于给学员提供实验内容的基本概念和纲要。•本课程共计6小时。其中讲解1小时，学员操作5小时。•关于本课程的任何问题、意见、建议，请与课程设计者联系：[e-mail]-8-•7.动手实验实验一：了解ActiveDirectory实验目的：了解ActiveDirectory正常运行的情况下的功能与现象。实验要求：本实验使用DC1.nwtraders.msft、DC4.sales.nwtraders.msft、Svr5三台虚拟机。实验内容：Lab1.1浏览域控制器正常安装完成后的状态内容操作步骤0.实验准备(1)启动以下三台虚拟机：DC1.nwtraders.msft、DC4.sales.nwtraders.msft、Svr51.一台WindowsServer2003服务器提升为域控制器以后，会自动安装相关管理工具。(1)以帐户Administrator、口令P@ssw0rd登录域控制器DC1。(2)点击“开始”-“程序”-“管理工具”，查看成功安装“ActiveDirectory用户和计算机”，“ActiveDirectory域和信任关系”，“ActiveDirectory站点和服务”，“域安全策略”，“域控制器安全策略”。(3)作为对比，以帐户Administrator、口令P@ssw0rd登录独立服务器Svr5。点击“开始”-“程序”-“管理工具”，可以发现“本地安全策略