AD,DNS,DHCP架设.doc

AD,DNS,DHCP架設首先，我們先理解一下什麽是AD,DNS,DHCPAD：活動目錄（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目錄服務。Active Directory存儲了有關網路物件的資訊，並且讓管理員和用戶能夠輕鬆地查找和使用這些資訊DNS：DNS 是電腦網域名稱系統 (Domain Name System 或Domain Name Service) 的縮寫，它是由解析器和域名服務器組成的。域名服務器是指保存有該網路中所有主機的域名和對應IP位址，並具有將域名轉換為IP位址功能的服務器。其中域名必須對應一個IP位址，而IP位址不一定只對應一個域名。網域名稱系統採用類似目錄樹的等級結構。域名服務器為客戶機/服務器模式中的服務器方，它主要有兩種形式：主要服務器和轉發服務器。在Internet上域名與IP地址之間是一對一（或者多對一）的，也可採用DNS輪循實現一對多，域名雖然便於人們記憶，但機器之間只認IP位址，它們之間的轉換工作稱為域名解析，域名解析需要由專門的域名解析服務器來完成，DNS就是進行域名解析的服務器。DNS 命名用於Internet的TCP/IP網路中，通過使用者友好的名稱查找電腦和服務。當用戶在應用程式中輸入 DNS 名稱時，DNS 服務可以將此名稱解析為與之相關的其他資訊，如 IP 位址。因為，你在上網時輸入的網址，是通過域名解析系統解析找到了相對應的IP地址，這樣才能上網。其實，域名的最終指向是IP。DHCP：動態主機設置協定（Dynamic Host Configuration Protocol, DHCP）是一個局域網的網路通訊協定，使用UDP協議工作，主要有兩個用途：給內部網路或網絡服務供應商自動分配Ip地址，給用戶或者內部網路系統管理員作為對所有電腦作中央管理的手段。然後我們當然先安裝windows server 2003啦安裝完後會啟動系統出現第一個畫面記得一定要更新補丁，服務器的安全性非常重要(圖1)更新完后再接下來配置作業配置詳細：電腦名稱:AD域：LI域名：LIP:子網路遮罩:DNS: (因為我要把這台機器配置成DNS伺服器)在運行處輸入dcpromo（圖2）待活動目錄啟動安裝點下一步（圖3）：這裡是一個兼容性的要求，Windows 95及NT 4 SP3以前的版本無法登陸運行到Windows Server 2003的網域控制站，點擊下一步（圖4）：由於架設的是第一台域控制器，所以選擇新網域的網域控制站，點下一步（圖5）既然是第一個域，當然也選擇新的，點下一步（圖6）我在網上搜尋的資料說：我們把DNS Server與網域控制站集成是有很多好處：1、 基於 Active Directory 功能的多主機更新和增強的安全性。2、 只要將新的區域添加到 Active Directory 域，區域就會自動複製並同步至新的網域控制站。3、 通過將 DNS 區域資料庫的存儲集成到 Active Directory 中，可以針對網路簡化資料庫複製規劃。4、 與標準 DNS 複製相比，目錄複寫更快捷、更有效。5、 該目錄中只能存儲主要區域。DNS 伺服器不能在目錄中存儲輔助區域。因此，它必須在標準文字檔中存儲這些資料。如果將所有的區域都存儲在 Active Directory 中，Active Directory 的多主機複製模式將不再需要輔助區域。看完介紹，OK，我们默认然后點“下一步”(圖7)：這裡是指定NetBIOS名，注意千萬別和下面的用戶端衝突，也就是說整個網路裡不能再有一台PC的電腦名叫“AD”，雖然這裡可以修改，但個人建議還是採用默認的好，省得以後麻煩。在這裡我們不要修改NetBIOS名稱，直接點擊下一步（圖8）這裡要指定網域控制站資料庫和日誌的存放位置，如果不是C盤的空間有問題的話，網絡上的文章都說建議採用默認。（圖9）這裡要指定網域控制站為系統磁碟區共用的資料夾存放的位置，一般也是採取默認（圖10）第一次部署時總會出現上面那個DNS註冊診斷出錯的畫面，主要是因為雖然安裝了DNS，但由於並沒有配置它，網路上還沒有可用的DNS服務器，所以才會 出現回應超時的現像，所以在這裡要選擇:在這台電腦上安裝並配置DNS，並將這台DNS服務器設為這台電腦的首選DNS伺服器。直接點擊下一步（圖11）：因為我是新域加上UserPc是Xp就選擇默認，具體選擇看內容點擊下一步（圖12）設置還原密碼，大家應該都清楚作用了吧！（圖13）確認信息，若是沒有問題，就直接下一步（圖14,15）因為我是用虛擬機安裝，所以還得指定安裝路徑，記得把I386文件存放在硬盤里，選擇下一步直到安裝完成（圖16，17，18）這樣子我們就將域控制器和DNS安裝好了！點完成重啟電腦就Ok了！（圖19）接下來我們要安裝DHCP服務器打開控制台，開啟新增刪除程序（圖20）選擇Networking Services（圖21）勾選動態主機設置通訊協定，點確定，然後安裝！（圖22）開啟DHCP控制台窗口（圖23）在控制台視窗中，用鼠標左鍵點擊選中服務器名，然後按一下右鍵，在快捷功能表中選中“授權”，此時需要幾分鐘的等待時間。注意：如果系統長時間沒有反應，可以按F5鍵或選擇功能表工具中的“操作”下的“刷新”進行屏幕刷新，或先關閉DHCP控制台，在服務器名上用鼠標右鍵點擊。如果快捷功能表中的“授權”已經變為“解除授權”，則表示對DHCP伺服器授權成功。此時，最明顯的標記是服務器名前面紅色向下的箭頭變成了綠色向上的箭頭。這樣，這台被授權的DHCP伺服器就有分配IP的權利了。（圖24,25）假如箭頭沒有變為綠色，則可以嘗試重啟DHCP服務當DHCP被授權后，還需要對它設置ip地址範圍，通過給DHCP服務器設置IP地址範圍後，當DHCP客戶機在向DHCP服務器申請IP位址時，DHCP服務器就會從所設置的IP位址範圍中選擇一個還沒有被使用的IP位址進行動態分配。添加IP地址範圍：開啟DHCP控制窗口（圖26,27）根據自己設置的網絡段設置，測試的ABC類隨意（圖28）輸入不會User自動獲取的IP地址段一般都是服務器IP或者leader IP（圖29）有效期就看IP地址緊張不緊張，緊張的話時間就設置短點！直接下一步然後點要設定這些選項（圖30,31）在出現的視窗中，常常輸入網路中路由器的IP位址(即預設網関的IP地址)或是NAT服务器(網絡地址轉譯服務器)的IP地址。這樣，客戶機從DHCP服務器那裡得到的IP資訊中就包含了預設網関的設定了（圖32）在此對話框中設置有關客戶機DNS域的名稱，同時輸入DNS服務器的名稱和IP地址。輸入服務器名稱然後點擊解析，解析出來的地址點新增，單擊下一步（圖33）因為我沒有架設WINS服務器就直