本次课程将给大家介绍AD中站点和子网的功能、站点和子网之间的关联,以及相关的设置步骤。
应用背景介绍:
contoso公司的总部在西安(Xian),陕南的汉中(Shannan)和陕北的榆林(Shanbei)分别设有分公司,分别负责陕南和陕北的业务。
contoso公司的全体员工人数是150人,因为整个公司的资源对象不多,所以采用单域结构实现了整个公司的IT架构管理。
公司的员工分布在三地(西安、陕南和陕北),为了便于三地员工访问AD的资源,所以分别创建了Xian、Shannan、Shanbei三个站点。
并且在三个站点分别部署了三台DC:DC1负责西安地区的用户做查询AD的动作、DC2负责陕南、DC3负责陕北(每个站点内都至少放置了一台DC)。
而三个站点都通过DDN专线相互联系。
在DC1上打开 “Active Directory 站点和服务”可以查看到西安、陕南、陕北三个地区的站点。
从上图中可以看出两方面内容:
一方面:
在每个站点中都有一台DC。
每个DC都可以根据“Active Directory 站点和服务”中的结构判断自己是属于哪一个站点为哪一个站点工作的(为所属站点的用户提供查询服务)。
另一方面:
在subnets(子网)中有三个子网,分别是192.168.66.0/24 、192.168.88.0/24、192.168.99.0/24。这三个子网分别给三个站点的成员机用来识别自己是属于哪一个站点,该连接到哪一台DC上去做查询。
而上面这样的设置就可以解决上面contoso公司的IT架构管理问题。
那么具体怎么样做设置?站点的概念是什么?这样做有什么用呢?
下面咱们一步步来设置。
操作步骤:
1、分别把三台服务器升级成DC
2、打开 “Active Directory 站点和服务”分别创建三个站点的名字为 “Xian” “Shannan” “Shanbei”。
3、分别把DC1、DC2、DC3 从默认站点中移动到“Xian” “Shannan” “Shanbei” 三个站点。
4、在subnets(子网)中创建三个子网分别是192.168.0.66.0/24(Shannan) 、192.168.88.0/24(Shanbei)、192.168.99.0/24(Xian)(创建子网的时候选择子网所属的站点)。
总结:通过以上步骤就可以实现站点和子网的配置了。下面咱们总结一下站点的概念和作用。
站点的概念:高速连接在一起的一组计算机(一般是由一个或多个高速连接在一起的IP子网组成的),是从物理上抽象出来的概念(所以他既包含物理层面的含义,也包含逻辑层面的含义)。
站点的作用:优化复制,解决企业AD架构中的慢速连接问题,使用户能够可靠的、高度的连接到DC做AD的验证查询动作。
作用的说明:如果没有站点,陕南的用户登录域的时候,得去西安的DC上去做查询验证的动作,而陕南的用户可能是通过比较低速的网络连接到西安的DC1的,所以不论是IT环境的使用者还是IT环境的管理者,这样的结构都是一个负担。那么就需要有解决的方法,AD的站点正式解决这种物理连接速度过慢(慢速连接)问题的良方:站点之间的物理连接速度并不快,所以站点内的用户需要在AD中做查询的时候就只需要连接到站点内的DC上去做查询动作就OK了。这样的结构就解决了有慢速连接的网络的AD环境的物理连接问题。(这也是微软AD的高明之处,用逻辑的东东(软件),低成本高回报的解决了物理连接的问题。)
站点与域之间的关系:一个域中可以有多个站点、一个站点中可以有多个域。
 

windows server 2008 站点系列--AD的站点建立与子网的管理(zhuanzai)的更多相关文章

  1. windows server 2008 配置安装AD 域控制器

    工作需要,搞起AD域来,具体配置如下: 配置环境 Windows版本:Windows Server 2008 R2 Enterprise Service Pack 1 系统类型: 64 位操作系统 配 ...

  2. Windows Server 2008 R2 配置AD(Active Directory)域控制器

    实施过程: 一.安装Windows Server2008 R2操作系统 (过程略) 二.安装域控制器 1. 修改电脑名称 2.修改电脑DNS 三.配置AD 1.在"服务器管理器"- ...

  3. Windows Server 2008 R2 配置AD(Active Directory)域控制器 -zhai zi wangluo

    http://files.cnblogs.com/zhongweiv/Windows_Server_2008_R2_%E9%85%8D%E7%BD%AEActive_Directory%E5%9F%9 ...

  4. Windows server 2008 R2 安装AD域证书

    参考文档: http://blog.51cto.com/gaowenlong/1969585 http://blog.51cto.com/gaowenlong/1969586 安装后打开证书颁发机构 ...

  5. Windows Server 2008 IIS的备份和还原

    Windows Server 2008 IIS的备份和还原 当我们服务器系统有大量的站点和虚拟目录的时候,因为种种原因需要重做系统,那么重装系统后这些站点我们是否只能一个一个的添加,如果有成百上千个站 ...

  6. Windows Server 2008 R2 实现多用户同时登陆

    Windows Server 2008 R2远程用户数设置 在windows server 2008 R2里面,默认的远程桌面连接数为1.这对我们的服务器管理带来了很大的不便,那么怎样来修改2008 ...

  7. win7或windows server 2008 R2 被远程登录日志记录 系统日志

    事件查看器 → Windows 日志 → 安全 (win7 事件查看器 打开方式 :计算机 右键   → 管理  → 计算机管理 → 系统工具 → 事件查看器 windows server 2008 ...

  8. Windows Server 2008服务器上测试几个站点,改完host居然没有生效

    Windows Server 2008服务器上测试几个站点,改完host居然没有生效看了下资料,估计是因为Dnscache这个服务引起的(DNS Client)于是从服务了把他禁用掉,果然host生效 ...

  9. windows server 2008 R2中建立ftp站点

    在windows server 2008 R2中建立ftp站点,要遵循以下步骤: (1) 开启IIS中的ftp服务: (2) 在IIS中建立ftp站点. 具体过程如下: (1) 开启IIS中的ftp服 ...

随机推荐

  1. Jenkins是什么?

    Jenkins 是一个可扩展的持续集成引擎. 主要用于: l 持续.自动地构建/测试软件项目. l 监控一些定时执行的任务. Jenkins拥有的特性包括: l 易于安装-只要把jenkins.war ...

  2. zk分布式锁-排它锁简单实现-优化版

    package Lock; import java.util.Collection;import java.util.Collections;import java.util.List;import ...

  3. sass的类型判定

    由于sass的作者是rubyer,因此它的类型与JS有点不一样,但一样可以类推. @charset "utf-8";//必须设置了这个才能编译有中文的注释 $gray: #333; ...

  4. Kafka学习总结

    Kafka学习总结 参考资料: 1.http://kafka.apachecn.org/, kafka官方文档 2.https://www.cnblogs.com/likehua/p/3999538. ...

  5. CentOS Linux最常用命令及快捷键整理

    最近一直在对CentOS系统进行各种体验,为方便自己也方便他人,整理了Linux常用命令及快捷键,不过其实大多和DOS是一样的,只是命令的表达上可能有点儿不一样. 常用Linux命令: 文件和目录: ...

  6. Python运维开发基础05-语法基础

    上节作业回顾(讲解+温习90分钟) #!/usr/bin/env python # -*- coding:utf-8 -*- # author:Mr.chen import os,time Tag = ...

  7. 63. Unique Paths II (Graph; DP)

    Follow up for "Unique Paths": Now consider if some obstacles are added to the grids. How m ...

  8. jmeter 使用cookie管理器

    1.jmeter.properties  中 将CookieManager.save.cookies 设置为true 2.添加一个cookie管理器,什么都不用填 3.把需要用到的请求放到登录后面.后 ...

  9. Windows Python 2.7环境搭建

    一.安装及修改环境变量 我安装的版本是python-2.7.15.amd64,因为2.7.9之后的版本都会安装好pip.将Python执行文件所在文件夹加入path路径,C:\Python27.将pi ...

  10. DNS BIND之rndc介绍及使用

    rndc(Remote Name Domain Controllerr)是一个远程管理bind的工具,通过这个工具可以在本地或者远程了解当前服务器的运行状况,也可以对服务器进行关闭.重载.刷新缓存.增 ...