【文章內(nèi)容簡介】 完整的計(jì)算機(jī)名稱及其所屬的域。 本章目錄 ? 一般的應(yīng)用只需要?jiǎng)?chuàng)建單域 ， 即一個(gè)域 ， 但通常要在域中創(chuàng)建多個(gè)域控制器 ， 因?yàn)樗梢蕴峁┤蒎e(cuò)的功能 ， 即使一個(gè)域控制器發(fā)生了故障 ， 仍然能夠由其他的域控制器提供服務(wù)；此外還可以改善用戶登錄的效果 ， 因?yàn)槎鄠€(gè)域控制器可以分擔(dān)審核用戶登錄身份的負(fù)擔(dān) 。 添加額外的域控制器 本章目錄 案例：創(chuàng)建同一個(gè)域 （ ） 中的第二臺(tái)域控制器 （ 1） 在第二臺(tái)服務(wù)器上配置其首選 DNS為當(dāng)前活動(dòng)目錄的 DNS服務(wù)器 ， 在本例中 ， DNS服務(wù)器即為第一臺(tái)域控制器 （ 假設(shè)其 IP地址為 ） ， 因此設(shè)置第二臺(tái)域控制器的首選 DNS服務(wù)器的 IP地址為。 （ 2） 在第二臺(tái)服務(wù)器上執(zhí)行命令 “ dcpromo”命令 。 （ 3） 在 “ 域控制器類型 ” 對(duì)話框中選擇現(xiàn)有域的額外域控制器 添加額外的域控制器 本章目錄 （ 4） 單擊 “ 下一步 ” 按鈕 ， 出現(xiàn) “ 網(wǎng)絡(luò)憑據(jù) ” 對(duì)話框 ， 輸入 碼 （ 5） 單擊 “ 下一步 ” 按鈕 ， 出現(xiàn) “ 額外的域控制器 ”對(duì)話框 ， 單擊 “ 瀏覽 ” 按鈕 ， 在彈出的對(duì)話框中選擇目標(biāo)域的名字 ， 在此我們選擇 “ ”域 ， 這樣就設(shè)置了當(dāng)前服務(wù)器成為 “ ”域的額外域控制器 。 （ 6） 單擊 “ 下一步 ” 按鈕后 ， 后續(xù)的步驟同創(chuàng)建第一個(gè)域控制器 ， 最后單擊 “ 下一步 ” 按鈕開始同步 。 添加額外的域控制器 本章目錄 小結(jié)： 1． 經(jīng)過以上步驟 ， 將一臺(tái)普通服務(wù)器成功地升級(jí)為域控制器 （ DC） ， 作為 域的額外域控制器 （ 第二個(gè)域控制器 ） ，也就是說 ， 共同管理活動(dòng)目錄 。 各域控制器相互之間也把信息自動(dòng)復(fù)制給對(duì)方 ， 從而為用戶提供最新的全局編錄 ， 方便了用戶在域目錄林中搜索信息 。 添加額外的域控制器 本章目錄 2． 驗(yàn)證： ? 獨(dú)立驗(yàn)證：按照創(chuàng)建第一臺(tái)域控制器成功后的驗(yàn)證方式進(jìn)行 ， 可以得到相同的結(jié)果 （ 其中 ， 域的第二臺(tái)域控制器的名稱為 win2021） 。 ? 驗(yàn)證兩臺(tái)域控制器之間的信息復(fù)制：在某臺(tái)域控制器 （ 假設(shè)在 ） 上創(chuàng)建一個(gè)域用戶（ 假設(shè)為 test） ， 在另一臺(tái)域控制器 （ 即額外域控制器 ） 上可以發(fā)現(xiàn)域用戶 test的存在 。 添加額外的域控制器 本章目錄 加入域或脫離域 ? 所謂 Windows客戶端計(jì)算機(jī)，在這里是指沒有安裝活動(dòng)目錄服務(wù)、但是已經(jīng)加入到某個(gè)域中的計(jì)算機(jī)。加入到域中的計(jì)算機(jī)，不管其操作系統(tǒng)是什么，都可以參與到域的工作，例如，在這些計(jì)算機(jī)上登錄到域，然后訪問域內(nèi)的資源等。 ? 注意： Windows XP Home Edition無法加入到域，也無法利用域用戶帳戶登錄，只能利用本地帳戶登錄。 將 Windows客戶端加入域 本章目錄 ? 計(jì)算機(jī)加入到域可以通過兩種方法。第一，在安裝操作系統(tǒng)的過程中，將計(jì)算機(jī)加入到域；第二，是在操作系統(tǒng)安裝完成后，再將計(jì)算機(jī)加入到域。通常采用第二種方式。 將 Windows客戶端加入域 本章目錄 ? 步驟 1。 設(shè)置要加入到域的計(jì)算機(jī)（客戶端計(jì)算機(jī)）的“首選 DNS服務(wù)器”，以便使該計(jì)算機(jī)客戶通過DNS服務(wù)器找到域控制器，只有這樣方可加入到域。 ? 步驟 2。 不同的客戶端計(jì)算機(jī)加入到域操作略有區(qū)別。 ? Windows XP Professional ：右鍵單擊“我的電腦” —“屬性” —“計(jì)算機(jī)名” —“更改” —選擇隸屬于“域”。 ? Windows 2021：右鍵單擊“我的電腦” —“屬性” —“網(wǎng)絡(luò)識(shí)別” —“屬性” —選擇隸屬于“域”。 將 Windows客戶端加入域 本章目錄 ? 步驟 3. 輸入要加入的域名，然后單擊“確定“。 ? 步驟 “輸入有權(quán)限在域中重命名這臺(tái)計(jì)算機(jī)的帳戶的名稱和密碼”時(shí)，輸入該域中有權(quán)限的用戶名和密碼，需經(jīng)域控制器驗(yàn)證通過。 ? 步驟 “歡迎您加入 ”后，表示當(dāng)前計(jì)算機(jī)已經(jīng)成功地加入到指定的域中 將 Windows客戶端加入域 本章目錄 在已經(jīng)加入到域的計(jì)算機(jī)上登錄 用戶可以在已經(jīng)加入到域的計(jì)算機(jī)上通過兩種方式來登錄： 1．使用本地帳戶登錄到本機(jī) 利用本地帳戶“ administrator”登錄到本機(jī)，如圖 所示，這個(gè)用戶名和密碼將由本地計(jì)算機(jī)自行利用本地安全數(shù)據(jù)庫進(jìn)行檢查。登錄成功后，利用該用戶可以訪問本地計(jì)算機(jī)內(nèi)有權(quán)訪問的資源。若要訪問其他計(jì)算機(jī)的資源時(shí)，需要進(jìn)行身份的驗(yàn)證，相當(dāng)于身份的二次驗(yàn)證。 本章目錄 2．使用域帳戶登錄到指定的域中 利用域用戶和密碼登錄到選定的域中，這個(gè)域用戶和密碼將交由域內(nèi)的域控制器進(jìn)行檢查。登錄成功后，該用戶在連接域內(nèi)的任何一臺(tái)計(jì)算機(jī)中，都不需要進(jìn)行身份的驗(yàn)證。 在已經(jīng)加入到域的計(jì)算機(jī)上登錄 本章目錄 客戶端計(jì)算機(jī)脫離域 脫離域的方法和加入到域的方法大同小異，只是“隸屬于”的處理不同。將“隸屬于域”修改為“隸屬于工作組”，輸入工作組的名稱即可。該工作組的名稱若已經(jīng)存在的，則該計(jì)算機(jī)就加入該工作組；若工作組名不存在，那么通過當(dāng)前操作，則創(chuàng)建了該工作組。 用戶脫離了某個(gè)域，可以加入到某個(gè)工作組再加入到另外一個(gè)域。 本章目錄 域控制器的管理與設(shè)置 檢查 DNS服務(wù)器 創(chuàng)建 Windows 2021 Server域后，還應(yīng)該檢查域的設(shè)置是否正常。 域控制器會(huì)將自己登記到 DNS服務(wù)器內(nèi)，以便讓其他的計(jì)算機(jī)通過 DNS服務(wù)器查找這個(gè)域控制器，因此，首先檢查 DNS服務(wù)器內(nèi)是否已經(jīng)存在這些域控制器的記錄。 本章目錄 檢查 DNS服務(wù)器 首先要檢查的是域控制器是否已經(jīng)將自己的主機(jī)名稱和 IP地址登記到 DNS服務(wù)器內(nèi)。操作過程如下：在 DNS服務(wù)器上，依次執(zhí)行“開始” —“程序” —“管理工具” —“DNS”，以先前創(chuàng)建的 DNS服務(wù)器?？梢钥吹?，一個(gè)名稱為 區(qū)域，它是讓 Windows 2021 Server域中的成員將其數(shù)據(jù)登記到這個(gè)區(qū)域中。在圖中的右側(cè)可以看到相關(guān)的 A記錄，表示域控制器 win2021 IP地址登記到DNS服務(wù)器內(nèi)。 本章目錄 檢查 DNS服務(wù)器 ? 如果域控制器已經(jīng)將其活動(dòng)與活動(dòng)目錄有關(guān)的數(shù)據(jù)登記到DNS服務(wù)器內(nèi)，例如： _tcp、 _udp等。在單擊 _tcp后，看到其右側(cè)數(shù)據(jù)包括數(shù)據(jù)類型為 SRV的一個(gè) _ldap記錄，表示兩臺(tái)域控制器 ，只有 記到 DNS服務(wù)器中，而 有登記，或者 功地升級(jí)為域控制器。 ? 此外，通過 _gc還可以看出，“全局編錄”的角色是由。 本章目錄 降級(jí)域控制器 ? 如果域中還存在其他的域控制器，并且不再需要某臺(tái)Windows 2021 Server計(jì)算機(jī)作為域控制器，則可以將該域控制器降級(jí)為獨(dú)立服務(wù)器或者成員服務(wù)器，也就是刪除活動(dòng)目錄。在刪除活動(dòng)目錄前，應(yīng)該注意以下事項(xiàng)： ? 如果該域中還存在其他的域控制器，則它會(huì)被降級(jí)為該域的成員服務(wù)器。 ? 如果該域控制器是該域中的最后一臺(tái)域控制器，當(dāng)它被降級(jí)后，該域中就會(huì)不存在任何域 控制器了，因此該域會(huì)被自動(dòng)刪除，而該服務(wù)器也會(huì)被降為獨(dú)立服務(wù)器。 ? 如果要降級(jí)的域控制器是域中的最后一個(gè)域控制器，且其下還包含子域，則該域無法被刪除，必須先要?jiǎng)h除所有的子域。 本章目錄 ?如果這臺(tái)服務(wù)器是“全局編錄”，則將其降級(jí)后，它就不再扮演“全局編錄”的角色，因此，請(qǐng)先確定網(wǎng)絡(luò)上是否還存在其他的“全局編錄”。如果沒有，可以指派一臺(tái)域控制器來扮演“全局編錄”的角色，否則會(huì)影響用戶的登錄操作。指派“全局編錄”的具體操作過程為：“開始” —“程序” —“管理工具” —“Active Directory站點(diǎn)和服務(wù)” —“Site”—“Default First Site Name”—“Servers”—選擇要扮演“全局編錄”角色的服務(wù)器 —右鍵單擊“ NTDS Settings”—“屬性” —選中“全局編錄”的途徑。 降級(jí)域控制器 本章目錄 將域控制器降級(jí)為獨(dú)立服務(wù)器或成員服務(wù)器的操作步驟為： 步驟 1. 在現(xiàn)有的域控制器上，單擊“開始”，然后單