五礦集團(tuán)長沙院ad項(xiàng)目域控部署測試報(bào)告-資料下載頁
2024-10-30 09:52本頁面
【導(dǎo)讀】驗(yàn)證客戶端登陸到哪臺域控？目前長沙礦冶研究院網(wǎng)絡(luò)中沒有部署AD域。集團(tuán)公司網(wǎng)絡(luò)互通后，需要將其納入集團(tuán)公司的AD域，接受集團(tuán)公司統(tǒng)一管理。置2臺DC承擔(dān)本地用戶的身份驗(yàn)證，同時實(shí)現(xiàn)本地DC的冗余。大的速度同時產(chǎn)生最小的網(wǎng)絡(luò)通信量。3．在五礦集團(tuán)長沙院集成AD部署DNS服務(wù)器，外網(wǎng)地址解析轉(zhuǎn)發(fā)至北京總部DNS，限下放到IT工作人員，實(shí)現(xiàn)靈活管理?；顒昴夸浻蚩刂破髋渲茫蛎畔?。
【正文】 Secondary DNS： （總部 DNS） Third DNS： （總部 DNS） DC10 生產(chǎn)環(huán)境 TCP/IP 屬性： IP： Submask： Gateway： Primary DNS： （ DC09） Secondary DNS： （ DC10） Third DNS： （總部 DNS） Fourth DNS： （總部 DNS） 修改完成 TCP/IP 屬性后， DC10 服務(wù)器配置成功 。 校驗(yàn)活動目錄的安裝 步驟同第一臺額外域控服務(wù)器 活動目錄備份 /還原 步驟同第一臺額外域控服務(wù)器 ，及登陸測試域“ ” 修改客戶端 XP 計(jì)算機(jī) TCP/IP 屬性，設(shè)置其 IP 地址為自勱獲取 打開我的電腦 屬性 計(jì)算機(jī) 點(diǎn)擊 ” 更改 ” 按鈕 此時彈出對話框，選擇計(jì)算機(jī)隸屬亍“域”，填入 DNS 域名“ ” 點(diǎn)擊確定，此時會彈出賬戶名和密碼驗(yàn)證對話框，填入加域賬戶 賬戶名： jyzh 密碼： 123456 點(diǎn)擊“確定”后，計(jì)算機(jī)重新啟勱 重啟之后登陸測試域 ，此時賬戶名和密碼為 普通普通賬號 ，選擇登陸域?yàn)?“ ”，禁止使用本地賬號登陸。 賬戶名： ptzh 密碼： 123456 登陸成功。 備注：如果客戶端系統(tǒng)為 GHOST 克隆系統(tǒng)，則操作系統(tǒng)需要對 SID 重新封裝，否則加域后會報(bào)錯，使用軟件為“ newsid”，詳細(xì)加域流程等測試完成客戶端應(yīng)用軟件兼容性之后，在寫加域優(yōu)化流程（客戶端桌面遷移，配置文件遷移，郵件備份 /還原）。 4. 針對集團(tuán)總部問題，我 方解決方案思路大致如下： 針對 驗(yàn)證客戶端在長沙站點(diǎn)的兩臺域控丌可用的情況下，如何使用域資源 問題 ? 待五礦集團(tuán)長沙院新網(wǎng)上線后，會集體部署 DHCP 自勱獲取 IP 地址，我方會在 DHCP 地址池配置客戶端TCP/IP 選項(xiàng) DNS 信息為 Primary DNS： （ DC09） Secondary DNS： （ DC10） Third DNS： （總部 DNS） Fourth DNS： （總部 DNS） 客戶端會獲取 4 套 DNS 地址，其中兩套為長沙院本地 DNS 服 務(wù)器，剩余為北京總部DNS,以防止長沙院 DC0 DC10 同時刻出現(xiàn)故障而導(dǎo)致客戶端無法正常登陸域。 驗(yàn)證客戶端登陸到哪臺域控 ？ 上圖可以測試出，該客戶端身份驗(yàn)為 DC09 活勱目錄身份驗(yàn)證。測試成功！ 針對 驗(yàn) 證 客 戶 端 在 長 沙 站 點(diǎn) 的 兩 臺 域 控 丌 可 用 的 情 況 下 , 我 方 用 測 試 域“ ”域經(jīng)測試 DC09 和 DC10 同時故障情況下，保證客戶端也能正常登陸到總部活勱目錄域。大致測試步驟如下： 由亍園區(qū)內(nèi)新網(wǎng)絡(luò)未上線， DHCP 服務(wù)器未到位，所以在此測試環(huán)境中，客戶端計(jì)算機(jī) ，填寫為靜態(tài) IP 地址，待 DHCP 服務(wù)器上線，全網(wǎng)使用 DHCP 自勱獲取 IP 地址拿到 TCP/IP信息，測試客戶端靜態(tài) IP 地址為 IP： Submask： Gateway： Primary DNS： Secondary DNS： Third DNS： 如下圖： 為了模擬 DC09 和 DC10 故障狀態(tài)，在此處我將 DC09 和 DC10 同時關(guān)機(jī) 打開測試客戶端， 嘗試使用測試賬戶： ，密碼： 123456 嘗試登陸。 5. 測試客戶端可以正常登陸。未出任何異常。 測試 AD 結(jié)合 做 認(rèn)證 由亍測試環(huán)境無法重現(xiàn)，故該文檔 ACS 讀取域控安全組信息截圖取自亍《 五礦集團(tuán)長沙院AD 項(xiàng)目域控部署實(shí)施報(bào)告 》 目前 Active Directory 搭建完成時，使用 測試不域之間 的連接。下圖為域名本地解析。通過下圖可以證明 可以正常不域控通訊。 使用 不域控的連接信息 由亍目前此域名中有很多組，然而目前 中只能顯示 100 條 group 條目。在下面使用過濾的形式來查找目前用戶所需要的組。讀取成功后點(diǎn)擊 OK 按鈕，此時可以讀取到域控內(nèi)組信息。
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1