域控实验思路与步骤
域的安装
-
实验思路与拓扑图 -
为了更好的识别,更改每台计算机的名称
-
名称修改方式如下(以父域DC为例): -
按照提示重启之后即可 -
子域和DNS对应主机操作相同 -
DNS服务器的搭建
-
静态IP地址 -
安装DNS服务 这里一定要选择动态更新。 这样正向查询就建好了,接下来还要建立反向查询(即由IP地址查询得到域名),建立过程与正向大同小异,具体过程见下图: 这里也仍然记得要勾选允许动态更新。 注意要点: 安装的时候省略部分的截图默认即可,注意DNS正反向配置的时候都要允许动态更新,反向查询区域建立好之后,可手动设定记录,也可从正向区域那边勾上PTR的指针,可以自动生成。 -
修改正向与反向查找的SOA和NS 说明:SOA为其实授权机构的缩写,可以理解为该域中的主DNS服务器,对象只能有一个。而NS为名称服务器的缩写,即所在域的所有的DNS服务器,这里因为只有一台,因此只用设置一台就好了。 这里输入本机(DNS服务器)的域名之后,点击域名可以解析成相应的IP地址之后导入即可,如果解析失败说明前面的正反向查找区域的A记录设置可能有错误。 原本默认的条目可以删除。 反向查找区域的SOA与NA修改操作与正向区域完全相同。 -
父域(主机fdm)
-
设置DNS服务器 -
安装域服务 勾选相应必要的功能 -
并安装建立新的林,设置好父域(在DNS上查询一致方可) 点击新建林,因为我们这里建立的是父域 确定父域的域名 经过在校验之后,需要选择林和域的功能级别,这里我都是用的win2003 这里因为我们为域设定好了DNS服务器,所以就不用再在父域的DC上部署DNS服务了,勾选掉DNS框,继续安装。 设置相应的域账户密码 等待安装,时间有点久,耐心等待一下 安装结束之后需要重启电脑, 此时即可使用刚刚修改的域账户密码进行登录,查看计算机属性,可以发现,当前计算机的完整名称为:fdm.sty.nn,此时即成功建立好了父域。 -
子域(主机sdm)
-
设置DNS服务器 -
安装域服务与父域相同 安装对应服务器角色,勾选必要功能安装即可。 -
在有林中建立新域 安装完毕之后,开始建立子域,一开始操作和父域一样: 选择在现有林中新建域, 选择好父域,还有父域管理员账户(刚刚的administrator)作为凭证, 浏览导入父域域名,自己选择子域域名 DNS同父域一样,提前已经设置好,不需要再安装DNS服务,除此之外,由于域临终的第一台DC默认为全局编录(父域的fdm主机),因此这里两个都不用勾选,直接下一步 通过后即可配置子域DC管理员的密码 -
完成之后可在DNS服务器上进行检查验证域是否创建成功 发现DNS处显示和之前有所不同,多了很多文件夹,并且生成了对应计算机的域名。
客户端加域
这里因为虚拟机太多,就让DNS服务器充当client,加入子域
-
子域DC上创建OU和用户 新建组织单位,并在组织单位中新建域账户,设置相关的信息,完成创建。 -
客户端申请加域 -
客户端重启后使用域账户登录
设置统一的桌面壁纸
DC上操作,选择OU统一下发GP
-
创建组策略 打开组策略管理工具 创建GPO(组策略对象) 右键,创建subuser这个OU的组策略 进入组策略对象进行编辑 首先先要开启Active Desktop -
创建DC共享壁纸 在子域DC(即本机上)建立共享的图片,以便让域中的主机们访问 选择相应的共享路径,对subuser进行下发 -
更新组策略:cmd中gpdate /force -
客户端(client)注销后再次登录即会触发组策略 成功配置了域账户的桌面壁纸
总结
以上就是关于域控相关实验的操作思路与步骤,从实际联系中理解域控的实际原理。
|