Windows Server 2012活动目录基础配置与应用（新手教程）之8---创建第二台DC

Posted 2020-08-19

案例引入：为什么需要多台DC？

1.选择一个域账户在客户机win 7上登录，并记住该用户名；

                           

2.在DC上修改该用户的密码；

 

3.在DC上新建一个测试用户；

4.关闭DC；

5.注销第一步登录的账户，改成使用新建的用户账户登录，检查是否能登录。（欢迎界面显示的时间长，且出现如下画面）

6.重新使用原先在win 7上登录过的用户账户（即第一步使用的账户）登录，分别采用新密码、旧密码，检查登录界面如下；

 

（使用新密码）

 

（使用旧密码）

由上述6步，可知如下结论：

（1）域用户登录，需要经过DC的“同意”（身份验证），即域用户的身份信息是保存在DC上的活动目录数据库里的；

（2）域用户在客户机上登录，会在客户机上留下登录凭证的缓存。由上述结论，思考：如果DC被关闭，用户将无法登录到域环境。所以，为了保障网络的可靠性，应如何做？

 

任务：为创建好的域配置第二台DC。

1.将虚拟机WIN 2012的模板从文件服务器复制到学号文件夹。复制完成后，打开这台新增的win2012，修改其SID（百度什么是SID？以及何时需要修改SID）。

 

 

 

 

2.启动DC-1.检查DC1的网络参数设置，并打开DNS控制台，检查两个正向查找区域的属性、数据等内容。

 

 

（显示有DC和客户机的主机记录）

（区域的类型为AD集成，并允许复制）

 

3.修改DC-2的IP地址和首选DNS地址。仿照域中的第一台DC的网络参数设置。由于AD必须有DNS的支持，所以仿照DC1，在DC2上也安装DNS和AD。不同的是：DC2上的 DNS和AD里的数据是从DC1复制过来的，并不需要手动创建。（首选和备用DNS的设置）

 4.在DC2上创建额外DC：

    通过角色添加向导，添加Active Directory角色。直至看到如下画面。

 

选择提升为域控制器，选择部署类型和凭据：

 

 

 

勾选DNS和全局编录，不要勾选RODC。设置还原模式密码后，一直下一步，保持默认设置（生产环境建议修改部分设置！！），直至安装开始。

 

 

5.重新启动后，检查DC2的配置：AD和DNS

 

完成后，分成如下步骤测试：

在DC1上某个OU下新建一个用户，

**检查该用户在DC2的AD用户和计算机管理控制台里是否出现。

在DC2上某个OU下新建一个用户，

**检查该用户在DC1的AD用户和计算机管理控制台里是否出现。

 

 

上述过程，主要是验证DC之间的信息是否同步，以及同步时间上的差别（与DC的刷新时间有关，涉及到组策略）。

 

6.检查客户端从哪一台主机验证。打开客户机win 7，用域中的账户登录。进入桌面后，可以在cmd提示符里，通过“echo  %logonserver%”查看当前用户是通过哪台DC登录到域中的。如下图所示，当前用户user1是通过DC2登录的。（如不能记住DC的名称，可由前述的DNS服务器里的记录检查主机名）

 

 

本文出自 “网络蜗牛” 博客，谢绝转载！