Windows Server 2016-域站点链接及子网调整
很多情况下我们在判别域控间或者域中各站点同步是否正常往往的操作内容就是查看两台域控间PING或者解析是否正常,或者查看双方防火墙是否关闭,但实际情况下我们需要注意的是,保证站点间Active Directory数据复制不仅要保证物理服务器连接正常外,还需要我们创建逻辑连接,才能进行AD的数据同步,两者缺一不可。本章为大家带来域站点链接创建及子网的调整等内容。
一般单域多站点的部署流程是:创建新站点——创建站点子网——定位域控制器,或者加入新域控制器——创建站点链接——创建站点链接桥等。
一、站点创建:
1.1.打开Active Directory站点和服务控制台 查看当前站点信息如下:
1.2.或者通过命令行查看当前站点信息:
查看域站点信息:Get-ADreplicationsite
1.3.或通过dsquery site查看当前站点信息:
1.4.打开 Active Directory 站点和服务 控制台,右键Sites在弹出菜单项选择"新站点":
1.5.输入站点对象名称,选择站点链接器,默认即可:
1.7.弹出窗口点击确定继续:
1.8.我们也可以通过New-ADreplicationSite创建新站点:
创建新站点:New-ADReplicationSite -Name "Site Name"
二、子网创建:
不同的站点我们一般会使用不同的IP子网,例如北京、上海、深圳我们往往为了区分区域一般都会规划不同的IP网段供当地使用;而域控制器则会根据自己的IP地址判断自己应该隶属于哪个站点,不同站点下的域内计算机登陆到域的时候根据自己的IP地址自动判别自己属于哪个站点下的哪个域控制器,就近验证用户身份并登录。
2.1. 打开 Active Directory 站点和服务 控制台,右键Subnets在弹出菜单项选择"新建子网":
2.2.在新建子网对话框输入IP子网段并确定分配给哪个站点:
2.3.我们也可以通过Powershell命令实现新建子网的内容,如下:
新建子网:New-ADReplicationSubnet -Name 192.168.0.0/24 -Site 河北
2.4.为了便于验证不同站点下不同域控制器分配,这里就不创建新的域控制器了,直接在默认站点下将部分域控制器移到新建的站点下。定位到某一域控服务器,右键选择移动:
2.5.选择要将服务器移动到哪个站点,单击确定继续:
2.6.查看移动后的信息,如下:
2.7.我们也可以通过命令行移动和查看站点及域控制器分布:
移动域控制器到某一站点:Get-ADDomainController BDC |Move-ADDirectoryServer -Site 湖南
查看当前域控制器分配信息:Get-ADDomainController |select hostname,site
2.8.验证命令行移动域控制器结果:
2.9.查看当前域中域控制位置信息:Get-ADDomainController -Filter * |select hostname,site
2.10.查看当前站点及子网信息:
查看当前子网信息:dsquery subnet
查看当前站点信息:dsquery site
补充有关Get-ADDomainController内容:
Get-ADDomainController:根据可发现的服务条件,搜索参数或通过提供域控制器标识符(如NetBIOS名称)获取一个或多个Active Directory域控制器。
Get-ADDomainController
[-AuthType <ADAuthType>]
[-Credential <PSCredential>]
[[-Identity] <ADDomainController>]
[-Server <String>]
[<CommonParameters>]
Get-ADDomainController
[-AuthType <ADAuthType>]
[-AvoidSelf]
[-Discover]
[-DomainName <String>]
[-ForceDiscover]
[-MinimumDirectoryServiceVersion <ADMinimumDirectoryServiceVersion>]
[-NextClosestSite]
[-Service <ADDiscoverableService[]>]
[-SiteName <String>]
[-Writable]
[<CommonParameters>]
Get-ADDomainController
[-AuthType <ADAuthType>]
[-Credential <PSCredential>]
-Filter <String>
[-Server <String>]
[<CommonParameters>]
Get-ADDomainController cmdlet获取由参数指定的域控制器。您可以通过设置Identity,Filter或Discover参数来获取域控制器。
Identity参数指定要获取的域控制器。您可以通过其GUID,IPV4Address,全局IPV6Address或DNS主机名来标识域控制器。您还可以通过代表域控制器的服务器对象的名称,NTDS设置对象或服务器对象的专有名称(DN),配置下的NTDS设置对象或服务器对象的GUID来标识域控制器分区或表示域控制器的计算机对象的DN。您还可以将Identity参数设置为域控制器对象变量(例如$ <localDomainControllerObject>),或将域控制器对象通过管道传递给Identity参数。
要搜索并检索多个域控制器,请使用Filter参数。Filter参数使用PowerShell表达式语言为Active Directory编写查询字符串。PowerShell表达式语言语法为Filter参数接收的值类型提供了丰富的类型转换支持。有关Filter参数语法的更多信息,请参阅about_ActiveDirectory_Filter。您不能在此cmdlet中使用LDAP查询字符串。
要通过使用DCLocator的发现机制来获取域控制器,请使用Discover参数。您可以通过设置参数(如服务,SiteName,DomainName,NextClosestSite,AvoidSelf和ForceDiscover)来提供搜索条件。
a.使用Discovery在给定站点中获取一个可用的DC。
C:\PS>Get-ADDomainController -Discover -Site "Default-First-Site-Name"
b.强制发现/找到给定站点中的一个可用DC
C:\PS>Get-ADDomainController -Discover -Site "Default-First-Site-Name" -ForceDiscover
c:使用发现获取当前林中的全局编录
C:\PS>Get-ADDomainController -Discover -Service "GlobalCatalog"
d:使用发现获取当前林中的全局编录
C:\PS>Get-ADDomainController -Discover -Service 2
e:使用发现在当前域中获取一个可用DC
C:\PS>Get-ADDomainController -Discover
f:使用发现在给定域中获取一个可用DC。
C:\PS>Get-ADDomainController -Discover -Domain "azureyun.com"
g:使用发现获取PDC并确保AD域作为时间服务器
C:\PS>Get-ADDomainController -Discover -Domain "major.azureyun.com" -Service "PrimaryDC","TimeService"
h:使用其NetBIOS名称获取域控制器。
C:\PS>Get-ADDomainController -Identity "Major"
C:\PS>Get-ADDomainController "PDC-01"
i:使用其DNS主机名,在给定域中(在服务器参数中指定)获取域控制器并指定管理员凭据。
C:\PS>Get-ADDomainController -Identity "major.azureyun.com" -Server "azureyun.com" -Credential "azureyun\administrator"
j:使用其IP地址获取域控制器
C:\PS>Get-ADDomainController -Identity "192.168.1.1"
k:获取给定站点中的所有全局目录
C:\PS>Get-ADDomainController -Filter { isGlobalCatalog -eq $true -and Site -eq "Default-First-Site-Name" }
l:获取客户端连接到的子域中的所有ROGC
C:\PS>Get-ADDomainController -Server "brodc.azureyun.com" -Filter { isGlobalCatalog -eq $true -and isReadOnly -eq $true }
m:获取林中所有域的所有域控制器的列表
C:\PS>$allDCs = (Get-ADForest).Domains | %{ Get-ADDomainController -Filter * -Server $_ }
欢迎关注微信公众号:小温研习社
Windows Server 2016-域站点链接及子网调整的更多相关文章
- Windows Server 2016域控制器升级到Windows Server 2022遇到的问题记录Fix error 0x800F081E – 0x20003
1. 非域控服务器升级 将两台Web服务器和数据库服务器(Windows Server 2016, 2019)成功升级至到Windows Server 2022,非常顺利,一次成功. 直接在Windo ...
- 一、Windows Server 2016 AD服务器搭建
简介: AD是Active Directory的简写,中文称活动目录.活动目录(Active Directory)主要提供以下功能: 1)服务器及客户端计算机管理 2)用户服务 3)资源管理 4)桌面 ...
- Windows Server 2016 辅助域控制器搭建
Windows Server 2016 主域控制器搭建完成后,继续进行辅助域控制器搭建.1.更改服务器的IP地址2.修改服务器的名称3.打开服务器管理器,选择添加角色和功能4.选择,下一步5.选择,下 ...
- Windows server 2016 / Windows 10关于域管理员帐号权限不足的问题
今天在测试windows server 2016的域创建时,当安装结束之后,发现使用Administrator用户进行操作时,被提示了权限不足这个问题.于是我在百度上查找了一番之后,找到了解决方法. ...
- 远程链接 aws Windows Server 2016 Base Nano
第一次接触Windows Server 2016 Base Nano,平时工作中或者自己私下使用win的服务器都是带桌面版本的 而这次在aws一不小心开了一台Nano服务,刚开始我都不知道这个是什么玩 ...
- 远离DoS攻击 Windows Server 2016发布DNS政策
Windows Server 2016的网络功能虽然没有获得像Docker容器和Nano Server同等重要的关注,但是管理员们应该了解的是,新的域名系统(Domain Name ...
- Windows Server 2016-Powershell管理站点复制
对于Active Directory的Windows PowerShell包括管理复制.网站.域和森林,域控制器以及分区的能力.例如Active Directory的站点和服务管理单元和repadmi ...
- Windows Server 2008 R2文件服务器升级到Windows Server 2016
Windows Server 2008 R2文件服务器升级到Windows Server 2016 用户单位有2台Windows Server 2008 R2的文件服务器,已经加入到域.域服务器另有两 ...
- 【初码干货】【Azure系列】1、再次感受Azure,体验Windows Server 2016并部署BlogEngine.NET
上个月末,在某人的建议下,重新注册了一个1元试用账户(包含1个月期限的1500元订阅),并充值了1000元转为了正式账户,相当于1000元得到了2500的订阅,于是又一次开启了Azure之旅. 在这不 ...
随机推荐
- PHP接口的思考
其中就有一个SPL(标准PHP库)的尝试,SPL中实现一些接口,其中最主要的就是Iterator迭代器接口,通过实现这个接口,就能使对象能够用于foreach结构,从而在使用形式上比较统一.比如SPL ...
- Asp.Net项目的部署到Linux中(Linux + Jexus+Nginx )
因为老项目用的Asp.Net Web API技术开发部署到Window系统上,而新项目用的是.Net Core部署到Ubuntu系统中,所以在管理切换上有些不便.于是决定将老项目的测试服部署到Ubun ...
- DLCI 简介
数据链路连接标识(Data Link Connection Identifier) 帧中继协议是一种统计复用的协议,它在单一物理传输线路上能够提供多条虚电路.每条虚电路都是用DLCI(Data Lin ...
- Spring Cloud Stream消费失败后的处理策略(三):使用DLQ队列(RabbitMQ)
应用场景 前两天我们已经介绍了两种Spring Cloud Stream对消息失败的处理策略: 自动重试:对于一些因环境原因(如:网络抖动等不稳定因素)引发的问题可以起到比较好的作用,提高消息处理的成 ...
- Keras入门(一)搭建深度神经网络(DNN)解决多分类问题
Keras介绍 Keras是一个开源的高层神经网络API,由纯Python编写而成,其后端可以基于Tensorflow.Theano.MXNet以及CNTK.Keras 为支持快速实验而生,能够把 ...
- [转]Windows Server 2016 服务器IIS配置
本文转自:https://blog.csdn.net/corson/article/details/82185407 多余的话就不说了,配置Windows Server 2016服务器具体如下图 ...
- [转]web串口调试助手,浏览器控制串口设备
本文转自:https://blog.csdn.net/ldevs/article/details/39664697 打开串口时查找可用串口供选择 通过javascript调用activex控制串口收发 ...
- 利用OpenCV给图像添加中文标注
利用OpenCV给图像添加中文标注 : 参考:http://blog.sina.com.cn/s/blog_6bbd2dd101012dbh.html 和https://blog.csdn.net/ ...
- Redis 私有云平台 CacheCloud
redis-cachecloud https://github.com/sohutv/cachecloud/wiki/3.%E6%9C%8D%E5%8A%A1%E5%99%A8%E7%AB%AF%E6 ...
- jquery网页日历显示控件calendar3.1使用详解
关于日历插件,我做了好多次尝试,一直致力于开发一款简单易用的日历控件.我的想法是争取在引用这个控件后,用一行js代码就能做出一个日历,若在加点参数,就能自定义外观和功能丰富多彩的日历.Calendar ...