AD域?qū)W習(xí)培訓(xùn)參考模板

1、1 / 36RODC的好處在此簡單列出：只讀活動(dòng)目錄數(shù)據(jù)庫單向復(fù)制憑據(jù)緩存管理員角色分割只讀DNS1.新建RODC管理員賬戶在北京站點(diǎn)AD中新建一個(gè)普通權(quán)限的用戶賬戶RODCAdmin2.在分支機(jī)構(gòu)部署RODC下圖是shdc計(jì)算機(jī)名、IP、DNS相關(guān)配置，DNS要指向北京站點(diǎn)中的DNS服務(wù)器，要保證能解析到北京的DC在shdc上安裝ADDS安裝過程中需要添加.NET Framework 3.5.1功能運(yùn)行dcpromo /adv打開AD安裝向?qū)В驅(qū)ё詣?dòng)勾選了【使用高級模式安裝】選擇【現(xiàn)有林】 【向現(xiàn)有域添加域控制器】指定AD域的名稱，并輸入驗(yàn)證憑據(jù)選擇域選擇事先建立好的ShangHai站點(diǎn)勾

2、選【DNS服務(wù)器】【全局編錄】【只讀域控制器(RODC)】指定密碼復(fù)制策略 密碼復(fù)制策略決定了用戶或者計(jì)算機(jī)的憑據(jù)是否可以從可寫域控制器復(fù)制到RODC。如果策略允許，那么可寫域控制器將密碼復(fù)制到RODC上，并且RODC緩存這些憑據(jù) 這里先保持默認(rèn)，稍后再做設(shè)置這步可以委派RODC管理員，我這里委派第一步建立的【RODCAdmin】賬戶為RODC管理員選擇【通過網(wǎng)絡(luò)從現(xiàn)有域控制器復(fù)制數(shù)據(jù)】選擇一個(gè)源域控制器，這里選指定數(shù)據(jù)庫、日志文件、SYSVOL的位置指定進(jìn)入目錄服務(wù)還原模式的密碼勾選【完成后重新啟動(dòng)】，待復(fù)制完成后會(huì)自動(dòng)重啟重啟后RODC安裝完成，用委派的RODCAdmi

3、n賬號登錄到RODC3.驗(yàn)證RODC從AD用戶和計(jì)算機(jī)中可以看出shdc這臺(tái)域控制器的類型為只讀雙擊shdc打開屬性，切換到【密碼復(fù)制策略】選項(xiàng)卡，發(fā)現(xiàn)【添加】按鈕為灰色，無法添加密碼復(fù)制策略在AD用戶和計(jì)算機(jī)中不能新建用戶賬戶Read-only Domain Controllers組成員中包含shdcC:Usersadministrator.SOGAL>netdom query FSMO架構(gòu)主機(jī) PDC.域命名主機(jī) PDC.PDC PDC.RID 池管理器 PDC.結(jié)構(gòu)主機(jī) 常見的操作

4、主機(jī)角色放置建議如下：1：架構(gòu)主機(jī)：擁有架構(gòu)主機(jī)角色的DC不需要高性能，因?yàn)樵趯?shí)際環(huán)境中不會(huì)經(jīng)常對對象進(jìn)行操作的，除非是經(jīng)常會(huì)對對象進(jìn)行擴(kuò)展，不過這種情況非常的少。但要保證可用性，否則在安裝Exchange等會(huì)擴(kuò)展AD架構(gòu)的軟件時(shí)會(huì)出錯(cuò)。2：域命名主機(jī)：對占有域命名主機(jī)的DC也不需要高性能，在實(shí)際環(huán)境中也不會(huì)經(jīng)常在森林里添加或者刪除域的。但要保證高可用性是有必要的，以保證在添加刪除當(dāng)前林中域時(shí)可以使用。一般建議由同一臺(tái)DC承擔(dān)架構(gòu)主機(jī)與域域命名主機(jī)角色，并由GC放置在同一臺(tái)DC中。3：PDC模擬器：從上述PDC功能中可以看出，PDC模擬器是FSMO五種角色里任務(wù)最重的，必須保持擁有PDC的DC有高性能和高可用性。4：RID主機(jī)：對于占有RID Master的域控制器，沒有必要一定要求高性能，因?yàn)榻o其它DC分配RID池的操作不是經(jīng)常性發(fā)生，但要求高可用性，否則在添加用戶時(shí)出錯(cuò)。5：基礎(chǔ)架構(gòu)主機(jī)：對于單域環(huán)境，基礎(chǔ)架構(gòu)主機(jī)實(shí)際上不起作用