主页 / server / 问题 / 450569
Accepted
slickboy
Asked: 2012-11-21 09:46:29 +0800 CST

在具有多个物理位置的企业中首次部署 AD DS 所需的建议（单一物理位置部署经验）

  • 772

基本上这是一个很长的故事，但不知何故，我设法发现自己​​负责在多站点企业中部署服务器，尽管 a) 99% 的时间主要处理路由和交换设备，b) 使用 Windows 的经验很少服务器，c) 我的老板完全意识到这一点，基本上说“最好学习一下”！显然不理想！

我之前唯一的服务器经验是为具有单一物理位置的企业部署 Windows Server 2008 R2。该服务器将 DNS、DHCP 和 AD DS 都安装在一台服务器机器上——就像 LAN 一样简单。

我的问题是我不知道如何将 AD DS 从单个物理位置扩展或部署到多个物理位置。

客户有以下要求（对于有经验的人来说可能是非常基本的要求）：

  1. 可以在本地管理每个物理位置的用户。
  2. 来自企业（来自企业的任何分支机构）的任何用户都可以使用任何其他分支机构的机器（如果被授予权限）。

有人可以告诉我如何解决这个问题（也可能给我指出一些关于多个物理位置 AD DS 的好来源的方向 - 我已经搜索了 TechNet 但我找不到一般的“从这里开始”文章）。

我是否需要一个 DC 来控制整个 forrest 以及其他连接的 DC 来控制每个域？还是每个域都可以接受一个 DC？

由于我是一个完全的新手，因此我对这个问题缺乏了解而道歉。

谢谢你的帮助。

active-directory

1 个回答

  1. Best Answer

    永远不要依赖单个域控制器。 总是至少有两个。

    听起来你的术语被破坏了。多个域在哪里出现？

    • 您可以拥有（听起来您想要）具有多个站点的单个林/域，在这种情况下，您要查找的是Active Directory Sites and Services。它是 2008 年 2003/RSAT（远程服务管理员工具）adminpack 的一部分。
      • 从字面上看，在建立一个新的 DC 之后，您将它分配给一个站点，因此从实施的角度来看，它只是dcpromo最后多了一个步骤。（甚至那是可选的——我似乎很糟糕地建立了有多个地点的公司，但只有一个广告网站。）
    • 点击该链接可大致了解 AD 站点和服务，但它确实非常简单。您只需为物理站点设置站点，为站点分配域控制器，设置复制和身份验证策略。
    • Active Directory 是一种主-主模式，因此一个和多个之间没有太大区别。
      • 注意您的 FMSO 角色。通常最好将它们放在最大的办公室或家庭办公场所。
      • 确保每个人都可以访问全局目录（最简单的方法是从每个 DC 或每个站点至少制作一个全局目录）。
      • 密切关注 DC 之间的复制，因为一个被立碑的人真的会毁了你的一周。
      • 熟悉 RSAT 中的 Active Directory 站点和服务工具。不完全是火箭科学，或者特别复杂，但是在多个站点中，您会发现自己在使用它，因此请确保您熟悉它的设置和用法。
    • 1

相关问题