windows-server2008域组建与实施方案

目录第一章虚拟场景....................................................................................................................................21、公司简介........................................................................................................................................22、公司现有IT状况............................................................................................................................2第二章实验设计....................................................................................................................................31、域规划............................................................................................................................................32、计算机规划....................................................................................................................................3第三章具体实施....................................................................................................................................41、建立根域........................................................................................................................................41.1准备............................................................................................................................................41.2安装...........................................................................................................................................42、建立子域......................................................................................................................................103、额外域控制器建立......................................................................................................................134、站点的建立与连接......................................................................................................................194.1创建站点.................................................................................................................................194.2定义站点子网.........................................................................................................................204.3定位服务器.............................................................................................................................204.4配置站点连接器.....................................................................................................................215角色迁移........................................................................................................................................22第四章实验中的问题..........................................................................................................................26第一章虚拟场景1、公司简介某公司通过合理的运营和管理，发展迅速，员工人数已有200人左右，现在该公司总部设在长春，两个子公司分部在大连和沈阳，为了满足公司未来的发展和企业运营的需求，公司决定重新部署企业网络。公司决定部署一个由200台计算机组成的局域网。用于完成企业数据通信和资源共享。公司内部有：人力资源部、行政部、财务部、工程部、销售部、总经理办公室2、公司现有IT状况公司已有一个局域网，运行200台计算机，服务器操作系统是windowsserver2008，客户机的操作系统是windowsxp，工作在工作组模式下，员工一人一机办公。公司从ISP申请2M专线用于与各个子公司相连，实现各公司间资源交换与共享。由于计算机比较多，管理上缺乏层次，公司希望能够利用windows域环境管理所有网络资源，提高办公效率，加强内部网络安全，规范计算机使用。第二章实验设计1、域规划一改以往的工作组模式，组建域，使管理更方便，工作的环境更安全，用户可以在任意一台域内的计算机登录，共享网络资源。在总公司长春建立根域my.com内部子网172.16.18.0/24大连分部建立子域han.my.com内部子网10.10.10.0/24沈阳分部建立子域tb.my.com内部子网192.168.80.0/242M2、计算机规划DC情况如下表:地区DC计算机名IP子网掩码DNSMywingc172.16.18.51255.255.255.0172.16.18.51长春Mywinsu172.16.18.216255.255.255.0172.16.18.51Hanwin0110.10.10.1255.255.255.0172.16.18.51大连Hanwin0210.10..10.216255.255.255.0172.16.18.51Tbwin01192.168.80.173255.255.255.0172.16.18.51沈阳Shiwin02192.168.80.215255.255.255.0172.16.18.51第三章具体实施1、建立根域1.1准备对于安装WINDOWS2008SERVER的服务器，对硬件有如下要求：处理器最低1.0GHzx86或1.4GHzx64推荐2.0GHz或更高；安腾版则需要Itanium2内存最低512MB推荐2GB或更多内存最大支持32位标准版4GB、企业版和数据中心版64GB64位标准版32GB，其他版本2TB硬盘最少10GB，推荐40GB或更多内存大于16GB的系统需要更多空间用于页面、休眠和转存储文件备注光驱要求DVD-ROM；显示器要求至少SVGA800×600分辨率，或更高；在安装根域服务器前，首先要确定你的计算机IP地址（IPV4）为静态，DNS指向本机的IP地址（DNS安装会在下面操作中说明）IPV6禁用1.2安装在安装windows2008之后（安装过程不详细介绍），选择“开始”－“管理工具”—“服务器管理器”选项，然后选择添加角色在服务器角色中选择AD域服务（DNS不可与AD一起勾选）然后单击下一步，进入一个对AD的简介界面，单击下一步进入安装界面点击安装。装完成后会出现如下界面提示用户进行AD域服务安装向导的进行，点击该连接进入域服务安装向导单击“下一步”会弹出微软的一个提示信息，这里，我们选“下一步”进行下一步的安装在这里我们选择“在新林中新建域”来创建第一台域控制器，然后进行“下一步在这里输入根域的域名“my.com”然后下一步些时系统会自动生成一个NetBIOS名，单击“下一步”选择“windowsserver2008”进行下一步安装在弹出的窗口中，系统会自动把DNS勾选，因为是域中的第一台域控制器，所以默认为全局录服务器。单击“下一步”这里我们选择“是”进行下一步安装选择数据库文件存放的位置，单击“下一步”这里要求软入还原模式密码，与2003不同，在2003中此步骤可跳过，不输入任务密码，但是在2008中这样是不可以的。这时系统会生成一个配置信息，我们可以选择导出，以用于在CORE模式的2008中部署DC。单机下一步，进行安装，安装完成后，会提示计算机进行重新启动。2、建立子域关于子域,这里我们用TB.MY.COM子域的建立为例进行说明建立子域的过程中需要通过DNS服务器找到目标域，所以第一步先把DNS设置改成域内DNS的IP地址接下来在命令行下输入DCPROMO.EXE，进入下图所示向导：按下一步后如下图所示，选择现有林内添加域：输入父域的域名和有加入该域权限的登录凭据：输入父域完整域名和子域DNS目录名称：选择所要加入的站点：选择其他DC选项：确定数据库、日志文件和SYSVOL的位置：设置还原ADMINISTRATOR密码：确认DC信息：3、额外域控制器建立在提升为额外域控的时候，先要把计算机加入到域中，以加入tb.my.com为例。加入到域后，添加域服务，并运行域服务安装向导。这个向导并不陌生，当我们新建域是选择的是“在新林中新建域”，这次要做的是在tb.my.com中填加个额外域控制器，所以选择的是“向现有林中添加域控制器”，然后点击“下一步”把域名tb.my.com输入，点击“设置”输入有仅限加入tb.my.com的用户名和密码，点击“下一步”在“为该额外域控制器选择域”中选择“tb.my.com”,点击“下一步”为新域控制器选择一个站点关于其他域控制器选项，我只安装了“DNS服务器”，把“全局编录”去掉，点击“下一步”选择是否更新DNS委派，选择“是，自动尝试在此安装过程中更新DNS服务器”，点击“下一步”点击后，要求输入DNS区域服务器的管理凭据，输入正确后点击“确定”，然后“下一步”选择“通过网络从