[转帖]AD站点和服务分步指南之实战

jaffas1101 · 发表于 2006-5-12 17:09:45

使用“站点和服务”工具 
启动“Active Directory 站点和服务”工具 
 
在“HQ-CON-DC-01”上，单击“开始”按钮，指向“所有程序”，指向“管理工具”，然后单击“Active Directory 站点和服务”。此时将出现一个控制台 
 
更改站点属性 
更改 Default-First-Site-Name 
 
1. 单击“+”号展开“Sites”树。 
 
2. 在控制台左窗格中，右键单击“Default-First-Site-Name”，然后单击“重命名”。 
 
3.键入“Seattle-WA”，然后按“Enter”键。 
 
创建新站点 
在 Active Directory 中，站点表示网络的物理结构或拓扑。Active Directory 使用拓扑信息（作为站点和站点链接对象存储在目录中）来建立最有效的复制拓扑。可使用“Active Directory 站点和服务”来定义站点和站点链接。站点是一组连接状况良好的子网。站点与域不同；站点表示网络的物理结构；而域表示组织的逻辑结构。 
 
要添加新站点，请按照以下步骤操作： 
 
1. 在控制台左窗格中，右键单击“Sites”，然后单击“新站点”。 
 
2. 在“新建对象 – 站点”对话框中，键入“Vancouver-BC”作为新站点的名称。 
 
3. 单击以突出显示“DEFAULTIPSITELINK”，然后单击“确定”。 
 
（注意：站点链接将在下文中进行介绍。） 
 
4. 查看 Active Directory 消息框信息，然后单击“确定”。 
 
在站点内移动计算机 
现在，您可以从各站点的“Servers”容器内将计算机从其他站点移到此站点中。 
 
注意：向站点中分配计算机是根据计算机的 IP 地址和子网掩码进行的。客户端和成员服务器所采取的站点分配处理方式不同于域控制器的分配方式。对客户端而言，站点分配是在登录过程中根据其 IP 地址和子网掩码动态确定的。对于域控制器而言，站点成员身份是根据 Active Directory 中其关联服务器对象的位置来确定的。 
 
要将计算机移到某一站点，请按照以下步骤操作： 
 
1. 在“Active Directory 站点和服务”管理单元中，单击“Seattle-WA”旁边的“+”号，然后单击“Servers”。 
 
2. 在结果窗格中，右键单击“HQ-CON-DC-02”，然后单击“移动”。 
 
3. 在“移动服务器”对话框中，单击“Vancouver-BC“，然后单击“确定”。 
 
4. 重复步骤 2 和 3，将“HQ-CON-DC-03”移到“Vancouver-BC”站点中。 
 
5. 在左窗格中，单击“Vancouver-BC”旁边的“+”号，然后单击“Servers”，检查两台服务器现在是否均已分配给该站点。 
 
使用子网 
正如前面所述，站点就是通过高速网络（如 LAN）连接好的一组计算机。同一站点内的所有计算机通常都位于同一建筑物内，或位于同一校园网中。单一站点由一个或多个 IP 子网组成。子网是 IP 网络的分网，每个子网都拥有其自己的唯一网络地址。子网地址对相邻计算机进行分组的方法与邮政编码对相邻邮寄地址进行分组的方法非常相似。每个站点都关联着一个或多个子网。 
 
要为特定站点添加子网，请按照以下步骤操作： 
 
1. 在控制台左窗格中，单击“Subnets”，右键单击“Subnets”，然后单击“新建子网”。 
 
2. 在“新建对象 – 子网”框中，键入“地址”和“掩码”数字，单击以突出显示“Vancouver-BC”，然后单击“确定”。 
 
在正确创建子网后，它将出现在“Subnets”文件夹下。尽管在创建期间子网与 Vancouver-BC 站点相关联，但可以将其修改为指向其他站点。 
 
要将子网与特定站点相关联，请按照以下步骤操作： 
 
1. 在“Subnets”文件夹下，右键单击“30.0.10.0/24”子网，然后单击“属性”。 
 
2. 在“30.0.10.0/24 属性”对话框中，从列表框中选择与此子网相关联的站点，然后单击“确定”。 
 
3. 单击“位置”选项卡，然后提供此站点位置的描述。对于此示例，键入“Vancouver”，然后单击“确定”。 
 
站点链接 
在两个或多个站点之间创建站点链接是一种影响复制拓扑的方式。通过创建站点链接，您可以为 Active Directory 提供有关可用连接、首选连接以及可用带宽等信息。Active Directory 将使用此信息来选择可提供最佳复制性能的时间和连接。 
 
对于计划在多个站点之间进行的复制，每两个进行复制操作站点之间都必须协商一种通讯传输协议。通常，站点链接基于 IP 协议。 
 
要建立站点链接，请按照以下步骤操作： 
 
1. 单击“Inter-Site Transports”旁边的“+”号，右键单击“IP”，然后单击“新站点链接”。 
 
2. 在“新建对象 – 站点链接”对话框中，键入“PNW-Slow Connection”作为“名称”，然后单击“确定”。 
 
3. 在“IP”站点链接的右侧结果窗格中，双击新创建的“PNW-Slow Connection”链接。 
 
4. 在“PNW-Slow Connection 属性”对话框中，键入“每 24 小时复制一次”作为“描述”，将“复制频率”设置更改为“1440”，然后单击“确定”。 
 
注意：如果删除 DEFAULTIPSITELINK，则 Seattle 和 Vancouver 之间的复制每 24 小时使用 IP 协议通过“PNW-Slow Connection”站点链接执行一次。 
 
站点链接桥 
默认情况下，所有站点链接都是桥接的，或是可传递的。这样，未通过显式站点链接相连的任意两个站点都可以通过中间站点链接和站点链直接进行通讯。桥接所有站点链接的一个优点是更易于维护网络，因为您不需要创建站点链接来描述站点对之间的每种可能路径。 
 
通常，您可以将自动站点链接桥接保持为启用状态。但是在下列情况下，对于特定的站点链接，您可能需要禁用自动站点链接桥接，然后手动创建站点链接桥。 
 
l 网络未完全路由（并非每个域控制器都可以直接与其他域控制器进行通讯）。 
 
l 制订的网络路由或安全策略禁止各域控制器直接与其他各域控制器进行通讯。 
 
l Active Directory 设计中包括大量站点。 
 
附录：复制拓扑概念 
复制概述 
除了规模很小的网络以外，必须将目录数据放在网络中的多个位置，以使所有用户都有均等机会使用它们。通过复制，Active Directory 可以将目录数据副本保存在多个域控制器中，确保所有用户都可以使用目录并获得较好的性能。Active Directory 使用一种多主复制模型，这使得您可以在任意域控制器中对目录进行更改，而不仅仅是在指定的主域控制器中。Active Directory 依赖站点概念来帮助保持较高的复制效率，并依赖 KCC 来自动确定网络中的最佳复制拓扑。 
 
为复制组织数据 
数据存储在目录存储中的各个域控制器内；在逻辑上，该目录存储又划分为特定的目录分区。每个分区存储不同类型的目录数据：域数据、林架构数据、林配置数据或应用程序数据等。林内的所有域控制器都保存该林架构和配置分区的副本，而特定域内的所有域控制器都保存该域的域分区的副本。应用程序目录分区保存针对特定应用程序的目录数据，这些分区可由属于不同域的域控制器进行存储。对各目录分区所做的更改将复制到保存该分区副本的所有其他域控制器中。 
 
复制还可以确保全局编录在整个林中的可用性。全局编录是一种可搜索的目录存储，其中包含所有域内各个对象的相关数据。全局编录由启用了全局编录的域控制器进行存储。 
 
提高站点的复制效率 
为了帮助提高复制效率，Active Directory 需要依赖于站点。站点（定义为连接状况良好的计算机组）决定了目录数据的复制方式。Active Directory 在站点内复制目录信息的频率高于在站点间复制的频率。因此，连接状况最好的域控制器（最可能需要特定目录信息的那些控制器）会首先接收到复制的更新。其他站点中的域控制器也会接收到这些更改，但频率较低，因而减少了网络带宽消耗。 
 
确定复制拓扑 
KCC 是一种在各域控制器内运行的进程，它根据您在“Active Directory 站点和服务”中提供的有关网络状况的信息，自动确定网络中最有效的复制拓扑。KCC 定期对复制拓扑重新进行计算，以便根据发生的任何网络变更情况做出相应调整。各站点内某个域控制器的 KCC（站点间拓扑生成器）决定了站点间复制拓扑。 
 
 
Power By Windows&.Net Magazine国际中文版

		自动登录	找回密码
密码			会员注册

[转帖]AD站点和服务分步指南之实战

浏览过的版块