前面和大家聊了利用網路複製的方式來建立額外網域控制站,但是在企業的時間應用中可能會遇到這樣一種問題:
例如:北京有一個contoso.com的主網域控制站,現在需要在上海建立額外網域控制站,但是北京和上海之間的網路延遲較大,正常資料複製不成功。這種情景我們應該怎麼辦呢。
解決思路:在北京建立一個AD資料庫介質檔案,存放AD資料庫內的資料。將此介質檔案複製到上海伺服器,在上海利用介質檔案建立額外域控。
下面我們就通過具體實驗來為大家詳細說明利用介質檔案建立額外預控的這種方法:
實驗準備:
1、兩台windows server 伺服器server01和server03。
2、兩台伺服器網路相通
3、兩個伺服器均有除C盤以外的儲存磁碟。
說明:介質檔案不可存放在c盤。
OK,有了上述的準備我們開始實驗:
首先將server01提升為網域控制站:
開啟server01的伺服器管理員:
滑鼠點擊管理:
點擊添加角色和功能:
點擊下一步:
勾選基於角色和功能的安裝,點擊下一步:
勾選從伺服器集區中選擇伺服器,點擊下一步:
這裡我們勾選Active Directory網域服務:
點擊添加功能:
點擊下一步:
點擊下一步:
點擊下一步:
點擊安裝:
開始安裝,我們等待其完成:
安裝完成,點擊關閉;注意這時的伺服器管理員右上方有一個***三角號,如下圖:
點擊***三角號:
點擊將次伺服器提升為網域控制站:
注意這裡我們 勾選添加新林,並且輸入根網域名稱,在這裡我用的是contoso.com,點擊下一步:
這裡注意要勾選網域名稱系統(DNS)伺服器,並且輸入目錄還原模式的密碼,點擊下一步:
這裡可以看到我所框選的位置系統給了我們一個錯誤提示,這是因為我們沒有安裝DNS伺服器的緣故,我們直接下一步系統會自動為我們建立DNS伺服器,在此我直接點擊下一步:
這裡系統為我們建立了NetBIOS網域名稱,這個網域名稱是為一些老式機器使用的,這裡我直接點擊下一步:
這裡系統給我們安裝檔案所儲存的目錄,在這裡我保持預設,點擊下一步:
這裡系統給我們一些所要安裝的簡要資訊,我們確認無誤點擊下一步即可:
先決條件檢車通過,我們點擊安裝來提升域控:
安裝開始,我們等待安裝結束:
安裝完成,系統會自動重新啟動電腦,我們等待其啟動完成:
重啟完成,可以看到我們已經登入到域了。
下面我們開始建立contoso.com的介質檔案:
同步選取WIN+R鍵:
輸入cmd,然後敲斷行符號:
輸入活動目錄維護工具命令:ntdsutil,敲斷行符號:
下面輸入啟用執行個體命令:Activate Instance NTDS,敲斷行符號:
輸入IFM:
輸入create full 備份地址,這裡我備份到E盤所以我輸入:create full E:\IFM,敲斷行符號:
OK,到這裡我們的介質檔案就建立成功了。
下面我們就利用介質將server03提升為額外網域控制站:
首先我們利用某種方式將已經建立好的介質溫江複製到本地磁碟:
下面我們開始提升額外域控
開啟server03的伺服器管理員:
滑鼠點擊管理:
點擊添加角色和功能:
點擊下一步:
勾選基於角色和功能的安裝,點擊下一步:
勾選從伺服器集區中選擇伺服器,點擊下一步:
這裡我們勾選Active Directory網域服務:
點擊添加功能:
點擊下一步:
點擊下一步:
點擊下一步:
點擊安裝:
開始安裝,我們等待其完成:
安裝完成,點擊關閉;注意這時的伺服器管理員右上方有一個三角號,如下圖:
點擊***三角號:
點擊將次伺服器提升為網域控制站:
注意這裡勾選將網域控制站添加到現有域,並且在指定操作的域資訊輸入我們要加入的域的網域名稱,然後點擊更改:
輸入使用者名稱和密碼點擊確定:
確認上圖中所框選的三處資訊均無誤後點擊下一步:
輸入目錄還原模式密碼,點擊下一步:
點擊下一步:
注意這裡選擇從介質安裝,然後找到介質所在目錄,如下圖:
點擊下一步:
這裡系統給我們安裝檔案所儲存的目錄,在這裡我保持預設,點擊下一步: