域树和子域的建立

1、Microsoft 域树和子域的建立域树和子域的建立操作系统：Windows Server 2008 R2完成日期：2011年11月4日最后修改：2011年11月4日版本：V1.0文中已尽量详细化说明，但部分步骤不保证其完整性，见谅。 目录部署概述2概念2基本概念2网络拓扑3部署前准备4部署阶段5域树内子域部署5构建林10修改记录19部署概述概念基本概念Active Directory（AD）：活动目录，用于存储用户帐户、计算机帐户、打印机与共享文件夹等对象。名称空间：它是一块界定好的区域，在此区域内，可以利用某个名称来查找与这个名称有关的信息。对象：用于描述AD中的资源。属性：用于描述对象的

2、特征，一个对象就是一些属性集合。容器：与对象相似，同样为一些属性的集合，但容器可以包含其他的对象，也可以包含其他的容器。组织单位：它为一个特殊的容器，其内除了包含其他对象与组织单位之外，还有组策略的功能。域树：可以架构包含数个域的网络，同时具有分层登记的域环境。信任：通常指不同域间的信任关系，两个与之间必须创建信任关系，才可以访问对方与内的资源。林：由一个或数个域树组成，每个域树都有自己唯一的名称空间。架构：用于定义对象的类型和属性数据。Domain Controller（DC）：域控制器，用于存储AD服务的目录数据。一个域内可以有多台域控制器，每一台域控制器的地位几乎平等。成员服务器：服务器

3、级别的计算机加入域后被称为成员服务器，成员服务器内没有AD数据库，它们也不负责审核AD的用户名与密码。其中的服务器级别指安装了服务器操作系统的计算机。独立服务器：具有服务器级别的计算机没有加入域则被称为独立服务器或工作组服务器。全局编录服务器：存储林内所有AD数据库内的每一个对象的部分属性，不是全部属性，这些属性是常用于搜索的属性。架构目录分区：存储整个林中所有兑现与属性的定义数据，同时存储如何创建新对象与属性的规则。整个林内所有域共享一份相同的架构目录分区，它会被复制到林中所有域内的所有域控制器。配置目录分区：存储整个AD的结构。整个林内所有域共享一份相同的架构目录分区，它会被复制到林中所有

4、域内的所有域控制器。域目录分区：每一个域各自拥有一个唯一的域目录分区，其内存储与该域有关的对象，此分区只会被复制到该域的所有域控制器。应用程序目录分区：由应用程序创建，内部存储与该应用程序相关的数据。网络拓扑实验环境中一共有三台服务器，其中包含两个域树和一个林，如图（1-1）。图（1-1）在上面的拓扑中可以看出拓扑中包含一个林，林中包含了H3C域树和H2C两个域树，在H3C域树中包含一个H3C根域和一个H3C子域，根域的FQDN为V，子域的FQDN为TDC。在H2C域树中包含一个H2C根域，根域的FQDN为TDC。在实验中H3C根域，即V已经创建，实验中主要在于了解如何创建H3C子域TDC和如

5、何创建H2C根域TDC。部署前准备1、 网络环境中需要拥有至少三台计算机，并安装Windows Server版操作系统。2、 在其中一台计算机上安装并配置AD域服务，此计算机用来做拓扑图中H3C的根域。3、 为计算机配置合理的IP地址，使其能互相通讯。4、 将其与两台计算机的首选DNS服务器地址指向H3C根域。5、 在H3C根域上配置测试域帐户，以便验证子域和林是否成功创建。部署阶段域树内子域部署登录服务器TDC2，然后进入“服务器角色”管理中添加“Active Directory域服务”，安装过程不做详细说明。安装完成后执行“运行Active Driectory域服务安装向导”，之后系统弹出

6、“AD服务安装向导”界面，在其中勾选“使用高级模式安装”并“下一步”。如图（3-1）。图(3-1)之后出现些信息，不必理会，直接“下一步”继续配置操作。出现如图（3-2）所示界面是请注意选择。应选择“现有林”之后是“在现有林中新建域”。图（3-2）之后系统要求输入，要加入域的域名以及加入这个域时需要提供的合法凭证，如图（3-3）。图（3-3）图（3-3）界面下一步后，系统要求输入父域的FQDN，同时要求输入子域的单标签DNS名称，输入完成后“下一步”。如图（3-4）。图（3-4）继续配置过程，系统会提示输入NetBIOS以便为不支持DNS的计算机提供服务，不必理会，保持默认直接“下一步”即可。

7、如图（3-5）。图（3-5）然后系统要求选择站点名称，根据自己网络环境，选择相应的站点名称后，直接“下一步”继续配置。如图（3-6）。图（3-6）然后为系统配置其他选项，一般默认即可，除非有特殊需要，可以自行更改其他选项。系统默认只安装DNS服务器。如图（3-7）。图（3-7）图（3-7）界面“下一步”后系统要求选择“源域控制器”，一般保持默认，即“让向导选择一个合适的域控制器”，当然你也可以自己手动选择源域控制器。如图（3-8）。图（3-8）之后系统要求指定AD数据库的保存位置以及日志文件和SYSVOL文件的保存位置，此处最好将AD数据库与后两者安装于不同的分区中，如图（3-9）。图（3-9

8、）选择好AD数据库存储位置后，系统将要求输入“目录还原模式”的密码，根据自己的要求输入密码，这个密码不可为空。如图（3-10）。图（3-10）继续配置，系统将给出摘要信息，确认信息无误后“下一步”，系统开始自动配置相关信息直至出现如图（3-11）。重启计算机则完成子域的添加。图（3-11）构建林之前已经完成了H3C的子域，那么现在将开始新建这个新的域树。登录到TDC1服务器上，在“服务器角色管理”中添加“Active Directory域服务”，安装完成后启动“Active Driectory域服务安装向导”，首先是欢迎界面，其中选择“使用高级模式安装”，然后选择部署配置，其中应选择“现有林”

9、，再选择“在现有林中新建域”，并勾选“新建域树而不是新子域”。如图（3-12）。图（3-12）继续配置操作，此时需要填入林中包含的任意一个域树的域名，本实验环境输入的是“”，同时需要填入相应域树的合法凭证。如图（3-13）。图（3-13）之后系统要求填入新域树的FQDN，根据自己的需要填写即可。如图（3-14）。图（3-14）完成新域树的FQDN填写后，下一步后，系统要求输入NetBIOS，保持默认直接下一步继续配置，之后将出现站点选择，根据自己的网络环境选择相应站点“下一步”。如图（3-15）。图（3-15）站点选择后指定其他选项，一般情况保持默认即可，默认只安装“DNS服务器”，如图（3-

10、16）。图（3-16）图（3-16）下一步后会有警告提示，选择“是”即可。因为新建的域树的这台服务器是这个新域树的根域，不需要通过父域来分配。所以直接选择是，继续配置过程。继续配置操作，系统提示选择“源域控制器”，一般保持默认，除非特殊情况，则依据自己的网络环境选择“源域控制器”。如图（3-17）。图（3-17）同样，又是选择AD数据库及日志等文件的保存位置，同子域建立的方式，此处不再赘述。如图（3-18）。图（3-18）之后又是输入“目录还原模式”密码，输入后直接下一步，然后将出现摘要信息，核对信息正确后“下一步”，系统将自行配置，直至完成，然后重启计算机。重启后进入“DNS管理器”展开服务

11、器名下的“正向查找区域”，选择当前域树，邮件查看属性。如图（3-19）。图（3-19）在“属性”页面，选择“区域传送”选项卡，勾选“允许区域传送”，再选择“只允许到下列服务器”，然后在其中添加域树的根域。如图（3-20）。图（3-20）然后登录域树的根域，登录后同样打开“DNS管理器”，展开服务器名，在“正向查找区域”上右键选择“新建区域”。如图（3-21）。图（3-21）在“新建区域”界面中选择“辅助区域”然后下一步，如图（3-22）。图（3-22）图（3-22）界面中，下一步后弹出如图（3-23）的界面，其中要求输入辅助区域的域名，也就是我们当前林环境中新域树的域名。图（3-23）继续配置过程是，系统要求输入主DNS服务器的IP地址或者是FQDN，这个主DNS实