[計算機軟件及應(yīng)用]23windowsserver2008只讀域控制器rodc(編輯修改稿)
2024-09-17 16:32 本頁面
【文章內(nèi)容簡介】 緩存。這是一個需要管理員交互式操作的過程，所以帶來一定的管理成本增加。五、實現(xiàn)RODC。下面我們來看一下實驗過程。首先我們在SeaDC1（此計算機為一臺Windows Server 2008的域控制器）上進行RODC安裝的活動目錄準(zhǔn)備工作。插入Windows Server 2008的安裝光盤。進入\Sources\adprep目錄，執(zhí)行命令adprep /rodcprep，如下圖（1）、（2）所示。圖（1）圖（2）注：此命令將更新森林中所有DNS應(yīng)用程序目錄分區(qū)的權(quán)限。另外活動目錄服務(wù)可以在那些同時是DNS服務(wù)器的RODC上成功進行復(fù)制。接下來我將把一臺計算機名稱為SeaSvr1（此計算機為一臺加入域的成員服務(wù)器）的計算機安裝為只讀的域控制器（RODC）。在SeaSvr1上打開Server Manager，如下圖（3）所示。圖（3）點擊Roles，選擇Add Role，出現(xiàn)如下圖（4）所示的向?qū)?，選擇Active Directory Domain Services，點擊Next。圖（4）等待一段時間，Active Directory Domain Services安裝完成了。如圖（5）所示。圖（5）通過提示可以看到，它告訴我們需要完成安裝，還需要繼續(xù)運行Active Directory Domain Service Installation Wizard。那下面我們就運行它，展開Roles，選擇Active Directory Domain Service，在詳細窗格中點擊Run the Active Directory Domain Service Installation Wizard（）。如圖（6）所示。圖（6）此時將會運行Active Directory Domain Service Installation Wizard。如下圖（7）所示。圖（7）注意，要想安裝RODC的話，需要選擇Use Advanced mode installation。如上圖（7）所示。 點擊Next，選擇Existing Forest。如下圖（8）所示。圖（8）點擊Next，并指定執(zhí)行安裝的賬戶為contoso\administrator，如下圖（9）所示。圖（9）點擊Next，如下圖（10）所示。圖（10）點擊Next，選擇站點DefaultFirstSiteName，如下圖（11）所示。圖（11）點擊Next，在此處是關(guān)鍵設(shè)置，我們需要選擇Readonly Domain Controller(RODC)，我同時還指定它為DNS Server。如下圖（12）所示。圖（12）點擊Next，在此將會指定密碼復(fù)制策略來設(shè)置那些賬戶的密碼是允許被此RODC緩存的。其中Settings下設(shè)置為Allow將會緩存。如下圖（13）所示。圖（13）因為在安裝好RODC之后是可以重新修改密碼復(fù)制策略的，因此我們在這里不作任何修改，直接點擊Next，將出現(xiàn)如下圖（14）所示的畫面。圖（14）在圖（14）中我們指定一個普通的域用戶Alice Mutten為Seasvr1這臺RODC的本地管理員。其實在這里也體現(xiàn)了管理角色分離的思想。以后Alice Mutten可以管理和維護這臺RODC，但是在域中只有普通用戶的權(quán)限，當(dāng)然更加不能管理其他可讀寫的DC，所以提高了域的安全性。點擊Next，將出現(xiàn)Install from media窗口，我們可以選擇
外語相關(guān)推薦
鄂ICP備17016276號-1