IT数码 购物 网址 头条 软件 日历 阅读 图书馆
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
图片批量下载器
↓批量下载图片,美女图库↓
图片自动播放器
↓图片自动播放器↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁
 
   -> 系统运维 -> 详解域控实验思路与操作-入门 -> 正文阅读

[系统运维]详解域控实验思路与操作-入门

域控实验思路与步骤

域的安装

  1. 实验思路与拓扑图

    在这里插入图片描述

    在这里插入图片描述

  2. 为了更好的识别,更改每台计算机的名称

    • 名称修改方式如下(以父域DC为例):
      在这里插入图片描述
      在这里插入图片描述

    • 按照提示重启之后即可

    • 子域和DNS对应主机操作相同

  3. DNS服务器的搭建

    • 静态IP地址
      在这里插入图片描述
      在这里插入图片描述
      在这里插入图片描述

    • 安装DNS服务
      在这里插入图片描述

      在这里插入图片描述

      在这里插入图片描述

      这里一定要选择动态更新。
      在这里插入图片描述

      在这里插入图片描述

      在这里插入图片描述
      这样正向查询就建好了,接下来还要建立反向查询(即由IP地址查询得到域名),建立过程与正向大同小异,具体过程见下图:

      在这里插入图片描述

      在这里插入图片描述
      这里也仍然记得要勾选允许动态更新。

      在这里插入图片描述

      在这里插入图片描述

      注意要点:

      安装的时候省略部分的截图默认即可,注意DNS正反向配置的时候都要允许动态更新,反向查询区域建立好之后,可手动设定记录,也可从正向区域那边勾上PTR的指针,可以自动生成。

    • 修改正向与反向查找的SOA和NS

      说明:SOA为其实授权机构的缩写,可以理解为该域中的主DNS服务器,对象只能有一个。而NS为名称服务器的缩写,即所在域的所有的DNS服务器,这里因为只有一台,因此只用设置一台就好了。

      在这里插入图片描述

      在这里插入图片描述

      在这里插入图片描述

      这里输入本机(DNS服务器)的域名之后,点击域名可以解析成相应的IP地址之后导入即可,如果解析失败说明前面的正反向查找区域的A记录设置可能有错误。

      在这里插入图片描述

      原本默认的条目可以删除。

      在这里插入图片描述

      反向查找区域的SOA与NA修改操作与正向区域完全相同。

  4. 父域(主机fdm)

    • 设置DNS服务器

      在这里插入图片描述

    • 安装域服务

      在这里插入图片描述

      勾选相应必要的功能

      在这里插入图片描述

    • 并安装建立新的林,设置好父域(在DNS上查询一致方可)

      在这里插入图片描述

      点击新建林,因为我们这里建立的是父域

      在这里插入图片描述

      确定父域的域名

      在这里插入图片描述

      经过在校验之后,需要选择林和域的功能级别,这里我都是用的win2003

      在这里插入图片描述

      这里因为我们为域设定好了DNS服务器,所以就不用再在父域的DC上部署DNS服务了,勾选掉DNS框,继续安装。

      在这里插入图片描述

      设置相应的域账户密码

      在这里插入图片描述

      等待安装,时间有点久,耐心等待一下

      在这里插入图片描述

      安装结束之后需要重启电脑,

      在这里插入图片描述

      在这里插入图片描述

      此时即可使用刚刚修改的域账户密码进行登录,查看计算机属性,可以发现,当前计算机的完整名称为:fdm.sty.nn,此时即成功建立好了父域。

      在这里插入图片描述

      在这里插入图片描述

  5. 子域(主机sdm)

    • 设置DNS服务器

      在这里插入图片描述

    • 安装域服务与父域相同

      安装对应服务器角色,勾选必要功能安装即可。

    • 在有林中建立新域

      安装完毕之后,开始建立子域,一开始操作和父域一样:

      在这里插入图片描述

      选择在现有林中新建域,

      在这里插入图片描述

      选择好父域,还有父域管理员账户(刚刚的administrator)作为凭证,

      在这里插入图片描述

      浏览导入父域域名,自己选择子域域名

      在这里插入图片描述

      在这里插入图片描述

      DNS同父域一样,提前已经设置好,不需要再安装DNS服务,除此之外,由于域临终的第一台DC默认为全局编录(父域的fdm主机),因此这里两个都不用勾选,直接下一步

      在这里插入图片描述

      通过后即可配置子域DC管理员的密码

      在这里插入图片描述

      在这里插入图片描述

      在这里插入图片描述

      在这里插入图片描述

  6. 完成之后可在DNS服务器上进行检查验证域是否创建成功

    发现DNS处显示和之前有所不同,多了很多文件夹,并且生成了对应计算机的域名。
    在这里插入图片描述在这里插入图片描述

客户端加域

这里因为虚拟机太多,就让DNS服务器充当client,加入子域

  1. 子域DC上创建OU和用户

    新建组织单位,并在组织单位中新建域账户,设置相关的信息,完成创建。

    在这里插入图片描述

    在这里插入图片描述

    在这里插入图片描述

    在这里插入图片描述

    在这里插入图片描述

  2. 客户端申请加域

    在这里插入图片描述

    在这里插入图片描述

  3. 客户端重启后使用域账户登录

    在这里插入图片描述

    在这里插入图片描述

设置统一的桌面壁纸

DC上操作,选择OU统一下发GP

  1. 创建组策略

    打开组策略管理工具

    在这里插入图片描述

    创建GPO(组策略对象)

    在这里插入图片描述

    右键,创建subuser这个OU的组策略

    在这里插入图片描述

    进入组策略对象进行编辑

    在这里插入图片描述

    首先先要开启Active Desktop

    在这里插入图片描述

  2. 创建DC共享壁纸

    在子域DC(即本机上)建立共享的图片,以便让域中的主机们访问

    在这里插入图片描述

    在这里插入图片描述

    在这里插入图片描述

    在这里插入图片描述

    选择相应的共享路径,对subuser进行下发

    在这里插入图片描述

  3. 更新组策略:cmd中gpdate /force

    在这里插入图片描述

  4. 客户端(client)注销后再次登录即会触发组策略

    成功配置了域账户的桌面壁纸

在这里插入图片描述


总结

以上就是关于域控相关实验的操作思路与步骤,从实际联系中理解域控的实际原理。

  系统运维 最新文章
配置小型公司网络WLAN基本业务(AC通过三层
如何在交付运维过程中建立风险底线意识,提
快速传输大文件,怎么通过网络传大文件给对
从游戏服务端角度分析移动同步(状态同步)
MySQL使用MyCat实现分库分表
如何用DWDM射频光纤技术实现200公里外的站点
国内顺畅下载k8s.gcr.io的镜像
自动化测试appium
ctfshow ssrf
Linux操作系统学习之实用指令(Centos7/8均
上一篇文章      下一篇文章      查看所有文章
加:2022-02-06 14:09:05  更:2022-02-06 14:10:08 
 
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁

360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年11日历 -2024/11/16 5:56:02-

图片自动播放器
↓图片自动播放器↓
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
图片批量下载器
↓批量下载图片,美女图库↓
  网站联系: qq:121756557 email:121756557@qq.com  IT数码