Windows Server 2012 AD 站点和域部署系列(一)部署准备工作

本系列开始将模拟搭建一套(单林、多站点、多域树、多辅域、多子域)拓扑实验环境,希望通过此系列的实验,可以让你对域和站点有进一步的了解和认知。

首先进入Windows Server 2012 AD 站点和域部署系列(一)部署前的准备工作:

物理结构:

本实验模拟三个物理点:北京、广州、上海,根据物理点位置关系创建三个站点:BJ、GZ、SH。

BJ站点子网:  172.16.10.0/24,

GZ站点子网:  172.16.29.0/24,

SH站点子网:  172.16.28.0/24。

下图为物理拓扑图:

域逻辑结构

本实验模拟一个林 、多域树 、多子域 、多辅域的复杂性拓扑结构 。

一个林:bicionline.org,

林中第一个域 : ds01.bicionline.org

林中域(树域):bicionline.com 、bjbicionline.org 、shbicionline.org 、gzbicionline.org

域(辅助域控):ad01.bicionline.org、pdc01.bicionline.org,

域(子域):user.bicionline.org、manager.bicionline.org 。

BJ站点 中有四个域控制器:

1、主域控 ds01.bicionline.org,IP为:172.16.10.100;

2、子域域控ds02.user.bicionline.org,IP为:172.16.10.102;

3、子域域控ds03.manager.bicionline.org,IP为:172.16.10.103;

4、树域域控ds04.bjbicionline.org,IP为:172.16.10.104;

GZ站点 中有两个域控制器:

1、辅助域控ad01.bicionline.org,IP为:172.16.29.100;

2、树域域控ad02.gzbicionline.org,IP为:172.16.10.102;

SH站点 中有三个域控制器:

1、辅助域控 pdc01.bicionline.org,IP为:172.16.28.100;

2、树域域控pdc02.shbicionline.org,IP为:172.16.28.102;

3、子域域控 pdc03.sh.gzbicionline.org
,IP为:172.16.28.103;

下图为域逻辑架构图:

服务器和网络拓扑:

实验采用Hyper-V的虚拟化来完成各服务器虚拟机的创建,详情如下:

3台实体机搭建九台虚拟机:

PC01 宿主机搭建ds01~ds055:域控制器 ,网卡:172.16.10.0/24 ,模拟BJ站点

PC02宿主机搭建ad01~ad02:域控制器 ,网卡:172.16.29.0/24 ,模拟GZ站点

PC03宿主机搭建pdc01~pdc03:域控制器,网卡:172.16.28.0/24 ,模拟SH站点

网络拓扑:

三层交换机:充当路由器功能。连接三个网段:172.16.10.0/24,172.16.29.0/24,172.16.28.0/24 ,网关地址分别为:172.16.10.254/24 、172.16.29.254/24 、 172.16.28.254/24

环境准备介绍到此,下篇我们进入林中第一台域控制器的部署工作!

时间: 2024-12-11 11:38:17

Windows Server 2012 AD 站点和域部署系列(一)部署准备工作的相关文章

Windows Server 2012 AD 站点和域部署系列(三)创建站点、子网及链接

本章博文开始在根域ds01 端创建BJ.SH.GZ站点 ,配置子网及相关站点间的链接 . 创建站点: 1.重命名默认站点:登陆ds01,打开"Active Directory 站点和服务",右键点击默认的站点Default-First-Site-Name,选择重命名:BJ-Site-Name,如下图: 2.在BJ站点下有一个域控DS01,即林中建立的第一个域控,如下图: 3.创建新站点GZ-Site-Name,所以右键点击"Sites",选择"新站点&qu

Windows Server 2012 AD 站点和域部署系列(二)创建林中域控

本篇博文开始进入域和站点的正式部署,首先在BJ站点PC01宿主机端,创建虚拟机ds01,调配创建林中第一域,部署步骤如下: 网络配置: 1.在hyper-v管理器中为此虚拟机添加一个网络适配器,选择桥接本机物理网卡,如下图所示: 2.进入ds01系统,为添加的网卡指定IP,(注意:这里的网关填的就是三层交换机接口的IP地址:又因它既是第一个域控,也是DNS服务器,因此DNS配置指向它自己),如下图所示: 创建域控制器: 1.打开服务器管理器,点击添加角色,选择"Active Directory域

Windows server 2012 AD架构 试验 系列22 -ADAC与PowerShell History

Windows server 2012 AD架构 试验 系列22 -ADAC与PowerShell History ADAC是建立于Windows PowerShell之上的一个用户界面工具.在WindowsServer2012,IT管理员可以利用ADAC中的WindowsPowerShell记录查看器来学习Windows PowerShell.最终目的是使得管理员可以创建自动化脚本和减少重复工作,从而提高IT生产力.操作很简单且直观. 比如把administrator加入到domain gue

Windows Server 2012 AD域管理创建

前言 关于AD域管理及其权限划分概论: 1. AD域源于微软,适用于windows,为企业集中化管理和信息安全提供强力保障. 2. 提供域中文件夹共享,但同时又对不同用户有不用的权限. 3.通过对设备限制USB接口,网络访问特定网站来实现对企业内部信息的保护和防止流失. 4.个人文件夹可以重定向到服务器文件夹上,实现真正的在同一个域中使用者数据不受固定PC限制既数据跟随用走. 5.用户的权限不需要定制,只需要加入若干个带有不同权限属性的固定组就可以获得相应的权限功能. 我们按照下图来创建第一个林

Windows Server 2012 虚拟化实战:域

在Windows Server系统中,一些服务必需要构建在域的环境中,这不仅是为了统一验证和资源共享,同时也是为了网络安全.为构建虚拟化测试,我们需要先搭建域环境.之前先来大概了解一下域. 在使用工作组时,计算机是相对独立的,工作组仅是网络中计算机分类的一种方式,在不在一个工作组中,对网络资源的访问影响并不大.工作组好比允许自由进出的免费停车场,加入工作组,好比你可以停在A区,也可以停在B区,如果停在A区,就与A区的其他汽车形成一个松散的组合. 在使用Windows域(Domain)时则不同,域

Windows Server 2012之活动目录域服务的卸载

2012-07-11 06:27:35 标签:Windows Server 2012 活动目录域服务 卸载 原创作品,允许转载,转载时请务必以超链接形式标明文章 原始出处 .作者信息和本声明.否则将追究法律责任.http://ycrsjxy.blog.51cto.com/618627/926716 由于Windows Server 2012不再支持Dcpromo,对于活动目录域服务的卸载,我们可以在图形状态下进行,或者通过PowerShell脚本进行. 一.图形状态. 1.选择“管理”菜单下的“

Windows Server 2012 虚拟化测试:域

在Windows Server系统中,一些服务必需要构建在域的环境中,这不仅是为了统一验证和资源共享,同时也是为了网络安全.为构建虚拟化测试,我们需要先搭建域环境.之前先来了解一下域. 在使用工作组时,计算机是相对独立的,工作组仅是网络中计算机分类的一种方式,在不在一个工作组中,对网络资源的访问影响并不大.工作组好比允许自由进出的公共停车场,你可以停在A区,也可以停在B区.如果停在A区,就与A区的其他汽车形成一个松散的组合. 在使用Windows域(Domain)时则不同,域是经过严格组织的,计

Windows Server 2012 AD 创建

VM中安装好windows server 2012 服务器DC12R2-1. 配置好网络设置: 一.创建域控服务器 添加角色和功能 选择Active Directory域服务和DNS服务器 安装完毕后,配置域控服务器,没有林和域的情况下,选择添加新林,该林即为根域名. 都设置完毕后点击安装 安装完毕重启计算机 至此,已经创建完一个新域和管理这个域的一台域控服务器(还可以增加多台)

Windows Server 2012 AD回收站

微软在Windows Server 2008 R2种引入Active Directory 回收站功能,可以恢复一些已删除的对象,但是没有丰富的图形界面增加了使用复杂性.在Windows Server 2012种,这个功能提供图形操作界面,这样就大大降低操作复杂性.1.打开Active Directory管理中心,首先确认林功能级别至少Windows Server 2012 2.点击"启动回收站",提示启用后无法禁用,点击"确定". 3.打开Active Direct