使用“站點(diǎn)和服務(wù)”工具

使用“站點(diǎn)和服務(wù)”工具啟動“ActiveDirectory站點(diǎn)和服務(wù)”工具在“HQ-CON-DC-01”上，單擊“開始”按鈕，指向“所有程序”，指向“管理工具”,然后單擊“ActiveDirectory站點(diǎn)和服務(wù)”。此時(shí)將出現(xiàn)一個控制臺（如圖1所示）。圖1.“ActiveDirectory站點(diǎn)和服務(wù)”管理單元更改站點(diǎn)屬性更改Default-First-Site-Name單擊“+”號展開“Sites”樹。在控制臺左窗格中，右鍵單擊“Default-First-Site-Name”，然后單擊“重命名”。鍵入“Seattle-WA”，然后按“Enter”鍵。創(chuàng)建新站點(diǎn)在ActiveDirectory中，站點(diǎn)表示網(wǎng)絡(luò)的物理結(jié)構(gòu)或拓?fù)?。ActiveDirectory使用拓?fù)湫畔ⅲㄗ鳛檎军c(diǎn)和站點(diǎn)鏈接對象存儲在目錄中）來建立最有效的復(fù)制拓?fù)??？墒褂谩癆ctiveDirectory站點(diǎn)和服務(wù)”來定義站點(diǎn)和站點(diǎn)鏈接。站點(diǎn)是一組連接狀況良好的子網(wǎng)。站點(diǎn)與域不同；站點(diǎn)表示網(wǎng)絡(luò)的物理結(jié)構(gòu)；而域表示組織的邏輯結(jié)構(gòu)。要添加新站點(diǎn)，請按照以下步驟操作：在控制臺左窗格中，右鍵單擊“Sites”，然后單擊“新站點(diǎn)”在“新建對象-站點(diǎn)”對話框中，鍵入“Vancouver-BC”作為新站點(diǎn)的名稱。單擊以突出顯示“DEFAULTIPSITELINK”，然后單擊“確定”。（注意：站點(diǎn)鏈接將在下文中進(jìn)行介紹。）查看ActiveDirectory消息框信息，然后單擊“確定”。在站點(diǎn)內(nèi)移動計(jì)算機(jī)現(xiàn)在，您可以從各站點(diǎn)的“Servers”容器內(nèi)將計(jì)算機(jī)從其他站點(diǎn)移到此站點(diǎn)中。注意：向站點(diǎn)中分配計(jì)算機(jī)是根據(jù)計(jì)算機(jī)的IP地址和子網(wǎng)掩碼進(jìn)行的?？蛻舳撕统蓡T服務(wù)器所采取的站點(diǎn)分配處理方式不同于域控制器的分配方式。對客戶端而言，站點(diǎn)分配是在登錄過程中根據(jù)其IP地址和子網(wǎng)掩碼動態(tài)確定的。對于域控制器而言，站點(diǎn)成員身份是根據(jù)ActiveDirectory中其關(guān)聯(lián)服務(wù)器對象的位置來確定的。要將計(jì)算機(jī)移到某一站點(diǎn)，請按照以下步驟操作：在“ActiveDirectory站點(diǎn)和服務(wù)”管理單元中，單擊“Seattle-WA"旁邊的“+”號，然后單擊“Servers”。在結(jié)果窗格中，右鍵單擊“HQ-CON-DC-02”，然后單擊“移動”。在“移動服務(wù)器”對話框中，單擊“Vancouver-BC”（如圖2所示），然后單擊“確圖2.在站點(diǎn)之間移動計(jì)算機(jī)4.重復(fù)步驟2和3,將"HQ-CON-DC-03”移到“Vancouver-BC”站點(diǎn)中。5.在左窗格中，單擊“Vancouver-BC”旁邊的“+”號，然后單擊“Servers”，檢查兩臺服務(wù)器現(xiàn)在是否均已分配給該站點(diǎn)。使用子網(wǎng)正如前面所述，站點(diǎn)就是通過高速網(wǎng)絡(luò)（如LAN）連接好的一組計(jì)算機(jī)。同一站點(diǎn)內(nèi)的所有計(jì)算機(jī)通常都位于同一建筑物內(nèi)，或位于同一校園網(wǎng)中。單一站點(diǎn)由一個或多個IP子網(wǎng)組成。子網(wǎng)是IP網(wǎng)絡(luò)的分網(wǎng)，每個子網(wǎng)都擁有其自己的唯一網(wǎng)絡(luò)地址。子網(wǎng)地址對相鄰計(jì)算機(jī)進(jìn)行分組的方法與郵政編碼對相鄰郵寄地址進(jìn)行分組的方法非常相似。每個站點(diǎn)都關(guān)聯(lián)著一個或多個子網(wǎng)。要為特定站點(diǎn)添加子網(wǎng)，請按照以下步驟操作：在控制臺左窗格中，單擊“Subnets”，右鍵單擊“Subnets”，然后單擊“新建子網(wǎng)”c在“新建對象-子網(wǎng)”框中，鍵入“地址”和“掩碼”數(shù)字（如圖3所示），單擊以突出顯示“Vancouver-BC”，然后單擊“確定”。圖3.添加子網(wǎng)在正確創(chuàng)建子網(wǎng)后，它將出現(xiàn)在“Subnets”文件夾下。盡管在創(chuàng)建期間子網(wǎng)與Vancouver-BC站點(diǎn)相關(guān)聯(lián)，但可以將其修改為指向其他站點(diǎn)。要將子網(wǎng)與特定站點(diǎn)相關(guān)聯(lián)，請按照以下步驟操作：1.在“Subnets”文件夾下，右鍵單擊“/24”子網(wǎng)，然后單擊“屬性”。2.在“/24屬性”對話框中，從列表框中選擇與此子網(wǎng)相關(guān)聯(lián)的站點(diǎn)（如圖4所示），然后單擊“確定”。圖4.將子網(wǎng)與站點(diǎn)相關(guān)聯(lián)單擊“位置”選項(xiàng)卡，然后提供此站點(diǎn)位置的描述。對于此示例，鍵入“Vancouver”，然后單擊“確定”。站點(diǎn)鏈接在兩個或多個站點(diǎn)之間創(chuàng)建站點(diǎn)鏈接是一種影響復(fù)制拓?fù)涞姆绞?。通過創(chuàng)建站點(diǎn)鏈接，您可以為ActiveDirectory提供有關(guān)可用連接、首選連接以及可用帶寬等信息。ActiveDirectory將使用此信息來選擇可提供最佳復(fù)制性能的時(shí)間和連接。對于計(jì)劃在多個站點(diǎn)之間進(jìn)行的復(fù)制，每兩個進(jìn)行復(fù)制操作站點(diǎn)之間都必須協(xié)商一種通訊傳輸協(xié)議。通常，站點(diǎn)鏈接基于IP協(xié)議。要建立站點(diǎn)鏈接，請按照以下步驟操作：單擊“Inter-SiteTransports”旁邊的“+”號，右鍵單擊“IP”，然后單擊“新站點(diǎn)鏈接”。在“新建對象-站點(diǎn)鏈接”對話框中，鍵入“PNW-SlowConnection”作為“名稱”（如圖5所示），然后單擊“確定”。[PWW-SkwrCamertiod昭押DbfeCE-Sit.fiLinkUfMteVKCOTiOMisn/UMfi*砂沁Stfl弭[PWW-SkwrCamertiod昭押DbfeCE-Sit.fiLinkUfMteVKCOTiOMisn/UMfi*砂沁Stfl弭nluWil"AsiteMmKlccbtwi凸hw亦c擁做網(wǎng)站找網(wǎng)奇WWW.WANCaC.CQMSi^&tr^triK±皿赳ink-.7曙晌VjwMLT^ef-BC圖5.創(chuàng)建站點(diǎn)鏈接在“IP”站點(diǎn)鏈接的右側(cè)結(jié)果窗格中，雙擊新創(chuàng)建的“PNW-SlowConnection”鏈接。在“PNW-SlowConnection屬性”對話框中，鍵入“每24小時(shí)復(fù)制一次”作為“描述”，將“復(fù)制頻率”設(shè)置更改為“1440”，然后單擊“確定”。注意：如果刪除DEFAULTIPSITELINK，則Seattle和Vancouver之間的復(fù)制每24小時(shí)使用IP協(xié)議通過“PNW-SlowConnection"站點(diǎn)鏈接執(zhí)行一次。站點(diǎn)鏈接橋默認(rèn)情況下，所有站點(diǎn)鏈接都是橋接的，或是可傳遞的。這樣，未通過顯式站點(diǎn)鏈接相連的任意兩個站點(diǎn)都可以通過中間站點(diǎn)鏈接和站點(diǎn)鏈直接進(jìn)行通訊。橋接所有站點(diǎn)鏈接的一個優(yōu)點(diǎn)是更易于維護(hù)網(wǎng)絡(luò)，因?yàn)槟恍枰獎?chuàng)建站點(diǎn)鏈接來描述站點(diǎn)對之間的每種可能路徑。通常，您可以將自動站點(diǎn)鏈接橋接保持為啟用狀態(tài)。但是在下列情況下，對于特定的站點(diǎn)鏈接，您可能需要禁用自動站點(diǎn)鏈接橋接，然后手動創(chuàng)建站點(diǎn)鏈接橋。網(wǎng)絡(luò)未完全路由（并非每個域控制器都可以直接與其他域控制器進(jìn)行通訊）。制訂的網(wǎng)絡(luò)路由或安全策略禁止各域控制器直接與其他各域控制器進(jìn)行通訊。ActiveDirectory設(shè)計(jì)中包括大量站點(diǎn)。附錄：復(fù)制拓?fù)涓拍顝?fù)制概述除了規(guī)模很小的網(wǎng)絡(luò)以外，必須將目錄數(shù)據(jù)放在網(wǎng)絡(luò)中的多個位置，以使所有用戶都有均等機(jī)會使用它們。通過復(fù)制，ActiveDirectory可以將目錄數(shù)據(jù)副本保存在多個域控制器中，確保所有用戶都可以使用目錄并獲得較好的性能。ActiveDirectory使用一種多主復(fù)制模型，這使得您可以在任意域控制器中對目錄進(jìn)行更改，而不僅僅是在指定的主域控制器中。ActiveDirectory依賴站點(diǎn)概念來幫助保持較高的復(fù)制效率，并依賴KCC來自動確定網(wǎng)絡(luò)中的最佳復(fù)制拓?fù)?。為?fù)制組織數(shù)據(jù)數(shù)據(jù)存儲在目錄存儲中的各個域控制器內(nèi)；在邏輯上，該目錄存儲又劃分為特定的目錄分區(qū)。每個分區(qū)存儲不同類型的目錄數(shù)據(jù)：域數(shù)據(jù)、林架構(gòu)數(shù)據(jù)、林配置數(shù)據(jù)或應(yīng)用程序數(shù)據(jù)等。林內(nèi)的所有域控制器都保存該林架構(gòu)和配置分區(qū)的副本，而特定域內(nèi)的所有域控制器都保存該域的域分區(qū)的副本。應(yīng)用程序目錄分區(qū)保存針對特定應(yīng)用程序的目錄數(shù)據(jù)，這些分區(qū)可由屬于不同域的域控制器進(jìn)行存儲。對各目錄分區(qū)所做的更改將復(fù)制到保存該分區(qū)副本的所有其他域控制器中。復(fù)制還可以確保全局編錄在整個林中的可用性。全局編錄是一種可搜索的目錄存儲，其中包含所有域內(nèi)各個對象的相關(guān)數(shù)據(jù)。全局編錄由啟用了全局編錄的域控制器進(jìn)行存儲。提高站點(diǎn)的復(fù)制效率為了幫助提高復(fù)制效率，ActiveDirectory需要依賴于站點(diǎn)。站點(diǎn)（定義為連接狀況良好的計(jì)算機(jī)組）決定了目錄數(shù)據(jù)的復(fù)制方式。ActiveDirectory在站點(diǎn)內(nèi)復(fù)制目錄信息的頻率高于在站點(diǎn)間復(fù)制的頻率。因此，連接狀況最好的域控制器（最可能需要特定目錄信息的那些控制器）會首先接收到復(fù)制的更新。其他站點(diǎn)中的域控制器也會接收到