什么是域控
域控是域控制器的简称,域控制器是指在"域"模式下,至少有一台服务器负责每一台联入网络的电脑和用户的验证工作,相当于一个单位的门卫一样,其英文名为Domain Controller,简写为DC。
域控制器服务器是在任何环境下都应当确保其安全性的重要角色。对于依赖域控制器完成身份验证、组策略、以及一个中央轻量级目录访问协议目录的客户机、服务器以及应用软件而言,IT环境中域控制器的任何损失或信息泄密都可能是灾难性的。
域控制器可以用运行下的DCPROMO转变为成员服务器,成员服务器是域的成员,成员服务器也可以变成域控制器;独立服务器是脱离了域控制器的一个独立的服务器,脱离域后可以当做是一台没有域的计算机,而加入了域后,就变成了成员服务器;也可以直接运行dcpromo变成域控制器。
成员服务器不能作为独立的服务器,只能是域的成员。不处理与账号相关的信息,如登入网络,身份验证等,不需要安装活动目录,也不存储与系统安全策略相关的信息。
扩展资料:
当初次安装windows2000Server时,可以选择是域控制器、成员服务器或独立服务器。在安装后,服务器还可以根据应用需要进行调整,即可以将域控制服务器降级为成员服务器或独立服务器,也可以在成员服务器或独立服务器上安装活动目录来升级成域控制器。
独立服务器可以工作组的形式与其他计算机组建成对等网,在访问其他计算机资源的同时,也可将自己的资源提供给其他计算机访问。
当然可以再一台机器上,现在服务器的性能足够跑这些应用了,绰绰有余。
域和DNS肯定是在一起的,你想分都分不开。
DHCP占用资源很少
代理服务器
的资源也不大。
接在路由后面,用一块网卡一个IP即可。
如果你没有划分VLAN
当然就只有一个网关。
域控制器和dns服务器不一定必须在一台服务器上的,可以分开安装。
只要将DNS原原本本的配置在另一台机器上就可以,将域控制器的DNS指向那台DNS服务器的ip地址就可以了(域控制器和DNS都要配置静态ip)
做域控的话,只能安装server版系统,比如server 2003或2008、2008R2、2012这种系统。
虚拟机建议使用桥接模式,安装好server版系统的虚拟机后,打开服务器管理器添加ad域功能,运行域安装向导,先手动设置server的dns为127001,向导自动添加dns服务器并做ad集成。其他虚拟机手动设置dns服务器ip地址为server的ip地址,加入域即可。
域控服务器能安全集中管理软件,一般适用于中大型企业,系统配置域控服务器时,需先安装域服务。那么win10系统如何配置域控制器?针对这一问题,小编来和大家说说具体操作步骤。
具体方法如下:
1、单击开始-控制面板-,打开控制面板,双击网络共享中心,打开网络共享中心。
2、右击本地连接,在弹出的快捷菜单中选“属性”。
3、在本地属性的对话框中选择INTERNET协议版本4选项,单击属性按钮。
4、在弹出的INETRNET协议版本4的对话框中选择使用以下的IP地址和使用下面的DNS服务器,输入IP地址,子网掩码。默认网关,首选DNS服务器。(注意:对于将要安装域控服务器的计算机来说,首选DNS服务器必须设置为本身的IP地址且必须是静态地址)。
5、点击确定按钮,然后关闭对话框,完成IP设置。
6、单击开始-所有程序-管理工具-服务器管理器打开服务器管理器窗口,选择角色选项,单击添加。在添加角色向导的对话框中-开始选项中列出添加角色的前提条件,单击下一步按钮。
7、在弹出的选择服务器角色列表中选中ActiveDirectory域服务复选框,单击下一步,在弹出的ActiveDirectory域服务简介对话框中显示ActiveDirectory域服务的有关信息(由于本人机子已经安装域控,故下图有些区别)。
单击下一步按钮,在弹出的确认安装选择对话框中单击安装按钮,系统开始添加角色,安装完成后,单击关闭按钮(注意:以上操作只是添加域服务角色,并没有安装域,必须运行ActiveDirectory安装向导工具将服务器安装成域控制器)。
9、单击开始--运行--在运行对话框中输入Dcpromoexe,按回车键,然后在弹出的对话框中点确定--下一步,在弹出的操作系统兼容性对话框中显示当前系统域控服务器兼容性的信息。
步骤阅读
10、继续点击下一步,弹出选择某一部署配置对话框,选中在新林中新建域,点击下一步,弹出命名林根域对话框,在文本框中输入新林的根域。
11、继续单击下一步,开始测试林根域状态,并弹出设置林功能级别对话框,在这里我们选择server2008选项。
12、点击下一步,弹出其他域控制器选项,显示其他域控选项,单击下一步,出现提示框,该DNS服务器是网络中第一个DNS服务器,因此,会提示无法创建该DNS服务器委派。
13、直接单击是按钮,弹出下图,数据库日志文件和SYSVOL的位置对话框。建议用户将数据库、日志文件和SYSVOL存储在不同的物理磁盘中,这样可以获得更好的性能和可恢复性。
14、单击下一步,弹出下图。如果域控制器出现故障,可以利用该还原模式修复。
15、单击下一步,弹出摘要对话框,确认无误后点下一步。
16、系统开始安装域控服务器服务,安装完成后单击完成,会提示需重启电脑,单击立即重新启动,域控服务器安装完成。
上述教程内容就是win10系统配置域控制器的详细步骤,虽然步骤有点多,但一步一步操作下来还是可以完成的。
0条评论