域与负载均衡的配置.doc

域控制及负载平衡一环境搭建2二安装域控制器及DNS服务器2三安装负载平衡23四测试域控制和负载平衡29一环境搭建1硬件配置三台pc，一台做DNS服务器及域控制器，两台做负载平衡服务器。每台机器都是单网卡。2操作系统因域控制和负载均衡要求操作系统为2000 advance server及以上的服务器版本，本次三台pc机器都选择windows 2003 server作为操作系统。3 测试配置四台升腾3550终端4 设计的搭建结果域控制器服务器取名为“centerm-1”，ip地址为50，建立“”域，并在此pc上建立DNS服务器负载平衡服务器分别取名为“centerm-a”,“centerm-b”centerm-a 的主机专用ip为20centerm-b 的主机专用ip为26群集的ip为9，群集完整internet名字为“centerm-ab”DNS服务器地址50二安装域控制器及DNS服务器（一）注意安装DNS服务组件1 首先在一台pc上安装windows 2000 advance server(安装过程参照win2000终端服务器安装一文)安装中将计算机取名为“centerm-1”在网络设置中将主机的 ip设置成 50子网掩码 网关 DNS 502注意进入组件安装界面的时候，除了把“终端服务”和“终端服务授权”选上， 还要选上“网络服务”，如果你认为空间很充足，直接点“下一步”；如果你想节约系统空间，点“详细信息” 把其中的“域名系统（DNS）”选上，点“确定”。（二）安装域控制器1 以系统管理员administrator的身份登陆系统，点“开始”点“运行”在对话框中输入“dcpromo” 点“下一步”选择“新域的域控制器”，点“下一步”输入新域的DNS名字，如“”,点“下一步”点“下一步”（域的NetBIOS名字无需改动）选择合适的存放“AD数据库和日志”文件路径，点“下一步”选择合适的存放Sysvol文件夹的位置，点“下一步”选“在这台计算机上安装和配置DNS（推荐）”，点“下一步”选“与windows 2000服务器或windows server 2003操作系统相兼容的权限”，点“下一步”设置域控制器的管理员密码，设置好后点“下一步”点“下一步”等待服务器进行AD配置的更新更新完成后将出现如下图提示：已在这台计算机上为 域安装了 Active Directory。此域控制器已指派给站点 Default-First-Site-Name。站点由 Active Directory 站点和服务管理工具来管理。证明域控制器建立了，点“完成”。需要重新启动使设置生效。(二)设置DNS服务点“开始”“程序”“管理工具”“DNS”右击“正向搜索区域”，点“新建主机”在“名称”处填入centerm-a,“IP地址”处填入20，点“添加主机”继续在“名称”处填入centerm-b,“IP地址”处填入26，点“添加主机”继续在“名称”处填入centerm-ab,“IP地址”处填入9，点“添加主机”再点“完成”。右击“反向搜索区域”,点“新建区域”选择“主要区域”，点“下一步”在网络id中输入“192.168.29”，点“下一步”点“完成”打开“反向搜索区域”，右击“29.168.192.”，选“新建指针”填写主机号99主机名同样方式的添加主机号120和126 主机名： 主机号：120 主机名： 主机号：126（三）创建终端用户和用户组点“开始”“程序”“管理工具”“AD用户和计算机”右击“”，再选“新建”，选“组织单位” 在“名称”中输入“test”右击“test”，选“新建”，再选“用户”依次序添入“姓名”“test1”“用户登陆名”“test1” ，再点“下一步”设置用户的密码，再点“下一步”成功添加用户“test1”，点“完成”。按照如上的次序，重复在OU名为“test”中添加用户test2 , test3 , test4右击“test”，选“属性”选“组策略”“新建”“test组策略对象”选择“编辑”，出现“组策略”界面点“用户设置”点“windows设置”右击“文件夹重定向”，选“属性”把“My Documents”重新定位到你指定的位置后，点“确定”。回到“AD用户和计算机”窗口，右击OU名“test”中的用户test1的“属性”选“配置文件”，设置“配置文件路径”依次修改test2, test3,test4的属性三安装负载平衡（一）安装负载服务器centerm-a以管理员身份登陆“centerm-a”，打开网络连接的属性,选上“网络负载平衡”，再右击“属性”选中“群集参数”填写主ip地址 9 (服务器centerm-b配置相同)子网掩码 (服务器centerm-b配置相同) 完整internet名称 (服务器centerm-b配置相同)不启用“多播” (服务器centerm-b配置相同)选中“主机参数”设置“优先级”为1 (服务器centerm-b配置此处改成2，优先级不能重复)选中“初始群集状态”为活动专用地址 20 (服务器centerm-b配置此处改成26)子网掩码 (服务器centerm-b配置相同)“端口规则”默认，点“确认” (服务器centerm-b配置相同)打开internet协议（tcp/ip）的“属性”填入ip地址 20 (服务器centerm-b配置改为26) 子网掩码 (服务器centerm-b配置相同)网关 (服务器centerm-b配置相同) DNS服务器 50 (服务器centerm-b配置相同)点“高级”，添加ip地址 9 (服务器centerm-b配置相同)3.右击”我的电脑”,选”属性”,选”网络标识”,再选”属性”填入”计算机名”- “centerm-a” (服务器centerm-b配置此处改为centerm-b)选”域”填入”yu” (服务器centerm-b配置相同)点”其他”,在”此计算机的主DNS后缀”中填入””, 点”确定” (服务器centerm-b配置相同)等一会儿出现要求输入”域管理员帐号和密码”,输入帐号及密码,点”确定”，之后提示”成功加入域”，重启生效，此时在域控制服务器上“COMPUTER”项中看到加入的主机名为“centerm-a”的主机，说明加入域成功。(服务器centerm-b配置相同)四设置终端用户配置文件路径和漫游功能在负载均衡服务器centerm-a和centerm-b的D盘上创建共享的“userfile”文件夹，作为保存终端配置的文件夹，并在文件夹属性中的安全项中加入USERS用户组。在域控制服务器上的管理工具中启动Active Directory用户和计算机，右击“test”，选“属性”选“组策略”“新建”“test组策略对象”选择“编辑”，出现“组策略”界面点“用户设置”“windows设置”“文件夹重定向”“My Documents”，选“属性”在“设置”中选择“基本将每个人的文件夹重定向到同一个位置”，“目标文件夹位置”填入你所要保存的用户配置文件夹目录，本例为9usefile，然后点“确定”，即启用域的漫游功能。因为采用负载均衡后，域用户不确定会登陆到哪台服务器上，但需要得到同样的配置，使用域漫游用户可以实现该功能。用户在登陆域终端服务器的时候和指定的文件服务器上取数据比较，如果更新了将会对旧的文件进行更新，注销时候也会把终端服务器上更新的文件保存到文件服务器上。回到“AD用户和计算机”窗口，右击OU名“test”中的用户test1的“属性”选“配置文件”，设置“配置文件路径”依次修改test2, test3,test4的属性注意：在配置文件重定向（域漫游）中的“目标文件夹目录”和用户属性中的“配置文件路径”时，应尽量采用独立的文件服务器，同时在这两项配置中应尽量使用文件服务器的名称而不使用IP。本次测试因条件所限，没有独立的文件服务器，为了实现漫游功能，在centerm-a和centerm-b两台负载均衡服务器上都创建了相同路径的共享文件夹“D:usefile”，相应的配置路径为：9usefile%username%或者centerm-abusefile%username%,(%username%处填入终端用户名，)。五测试域控制和负载平衡用四台终端分别用test1,test2,test3,test4进行登陆（注意登陆的域选项要选“yu”），打开域控制服务器centerm-1的“管理工具”“终端服务管理器”，看见两台负载均衡服务器上分别有两个用户。测试成功！六配置过程中应注意的问题1、域控制器和用户配置完成后，应在管理工具本地策略”“用户权力指派”“在本地登录”项，双击“在本地登录”项，将“终端用户组”加入到允许本地登录的列表中。然后重启。如不进行该项设置，终端登录到服务器上时会提示“安全设置禁止交互式登录”，终端无法登录到服务。2、在终端上应把服务器地址设置为负载均衡服务器的虚拟IP地址，本例为“9”。3、建议在配置域和负载均衡时服务器尽量安装为2003SERVER。4、如在2003SERVER下配置时，由于域默认用户的密码安全规则很高，默认至少7位，而且要字母数字加SHIT键转换才能成功，通常我们需要修改域的用户帐号安全设置。打开管理工具域安全策略帐户策略。把密码必须符合复杂性要求打勾取消，必要的话把密码位数也改短。5、在域与负载均衡服务器上做任何相关的修改都应重启服务器，而且应尽量先重启域控服务器后再重启终端服务服务器。6、在负载均衡中应采用单播，如采用多播会出现网络冲突的提示。7、三台服务器的DNS都要设置为域控制器的IP地址。8、做为域控制器和负载平衡的服务器操作系统应为2000 ADVANCE SERVER及以上的版本。七测试中的问题1.问题：有的时候会发现可能四台终端都会登陆到一台服务器上，而另一台的服务器上一个用户都没有，好象是负载平衡没有实现？解决：后来发现，假设终端a第一次登陆了服务器centerm-a，下次再登陆，不管用什么用户名都是登陆到centerm-a服务器。只有修改了终端的网络ip设置，使用新的ip地址后就可以重新登陆到centerm-b.结论：网络负载平衡在终端少的网络可能体现不出来，只有终端的数量多了就明显可