一个中大型公司,搭建域控服务器,如果只有一个主域控制服务器,当主域控制服务器,出现了一些难以预料的故障,硬盘损坏,系统损坏等问题。导致公司主域控服务器无法使用,就会造成活动目录丢失,域控无法使用,导致很多麻烦。
是否可以再搭建一个备份域服务器,将主域控服务器和备域控服务器之间可以相互同步,这样如果主域控坏了,备域控服务器还可以继续工作。
备份域控制器(BDC)是Windows 2000网络中的一个概念,与之相对的概念是主域控制器(PDC)。局域网中使用PDC来管理网络域(Domain)中的网络单元,包括主机、用户/用户组和用户权限、策略等。PDC将管理单元的信息存储在域目录数据库中,一个保存在服务器上的数据库文件。
前期主备域信息规划
主域名:NJAD01
系统:Windows Server 2019
FQDN:NJAD01.itxiaojishu.com
IP地址:192.168.10.254
子网掩码:255.255.255.0
网关:192.168.10.1
DNS:192.168.10.254
备DNS:127.0.0.1
备域名:NJAD02
系统:Windows Server 2019
FQDN:NJAD02.itxiaojishu.com
IP地址:192.168.10.253
子网掩码:255.255.255.0
网关:192.168.10.1
DNS:192.168.10.254
备DNS:127.0.0.1
备域控服务器搭建
3.1、备域控服务器基本信息配置
1、搭建好主域控服务器(PDC)。
搭建主域控服务器请参考:Windows Server 2019 AD域控搭建,公司搭建AD域控有什么好处呢?
2、备域控服务器,安装windows server 2019操作系统。
3、将备控域服务器,修改静态IP地址,将主DNS设置为主域控的DNS:192.168.10.254,备DNS设置为127.0.0.1。
4、修改备域服务器的主机名称。
5、设置备域控服务器administrator密码,要有复杂性要求。至少6位,有大小写,特殊符号。
6、设置密码完成,点击确定。
3.2、AD域角色添加安装
1、开始安装服务器管理器,找到右上角“管理”--“添加角色和功能”。
2、“开始之前”,启用向导,进行角色或功能添加,下一步。
3、选择默认的“基于角色或基于功能的安装”,下一步。
4、选中“从服务器池中选择服务器”,就选择NJAD02,下一步。
5、找到“Active Directory域服务”,勾选。勾选后,会跳出如下需要安装的角色或功能,点击“添加功能”。
6、现在Active Directory域服务,已经选中,点击下一步。
7、功能,下一步。
8、ADDS,下一步。
9、选择“安装”。
10、正在安装Active Directory 域服务。
11、看到已在NJAD02上安装成功,说明AD域的角色添加成功了。
3.3、备域配置
1、选择右上角,带感叹号的旗子,点击“将此服务器升级为域控制器”。
2、部署配置,因为公司主域都已经搭建成功,现在是搭建备域,此时需要选择“将域控制器添加到现有域(D)”。在“指定此操作的域信息”中,单击“选择”选项。
3、此时要注意,我们要将备域加入到主域中,此时"部署操作的凭据",需要输入的是主AD域的管理员administrator和密码,而不是备AD域本身的管理员用户和密码。
4、输入itxiaojishu.com/administrator 主域管理员用户名和密码,点击确定。
5、选择“新域控制器将驻留的林中的域”中选择我们之前创建好的主域itxiaojishu.com。此时会将备域添加到现在的主域中。
6、操作成功后,会出现如下界面。
7、域名系统(DNS)服务器,全局编录(GC)也是需要安装的备域上,站点名称默认。
8、设置目录服务器还原模式(DSRM)密码。
9、DNS选项,下一步。
10、“其它选项”中,“复制自”,意思就是说,备域控制器,需要从哪个主域中将活动目录等信息复制过来,那肯定是从我们搭建的主域中复制过来,所以选择主域控NJAD01.itxiaojishu.com。
11、选中主域控信息后,点击下一步。
13、选择默认数据库文件夹,下一步。
14、选择下一步。
15、选择“安装”。
16、备域控制器信息正在安装。
17、安装成功后,备域控服务器器会自动重新启动,重启完成后,备域控服务器搭建成功。
1、备域服务器已经搭建成功。
2、查看用户信息有没有从主域控制器复制过来,在备域中,可以看到IT部门已经从主域上复制过来了。
3、人员信息也从主域上复制过来了。
4、IT部门组策略也复制到备域控制器了。
5、在备域控制器上,新建OU,新建用户,测试是否可以同步到主域控制器上。
6、新建OU。
7、新建用户。
8、在备域控上人员创建成功后。在主域上查看,发现刚才在备域上创建的OU和人员信息都已经同步到主域控制器上了。
正在阅读:
公司有一台主域控服务器,那备域控服务器怎么搭建呢?06-09
黑龙江2019年税务师考试时间及科目【2019年11月举行】09-03
春去夏犹青作文700字08-02
关于介绍朋友的小学英语口语11-13
精选劳动委员发言稿400字07-17
美丽的家乡作文800字左右04-19
2021年公司出纳个人工作总结07-02
[新概念英语第一册听力原文]新概念英语第一册听力Lesson49:Atthebutcher′s04-27
中科院华南植物园2017年考研推免生招生简章(广东)05-04
医生述职报告范文简短范文【10篇】07-02