戰之九 windows 2008 r2 AD 站點的規劃

活動目錄站點的規劃
現在我們醫療集團因爲集團發展的需要,在上海建立的一個辦事處,這個辦事處大概50個人。這個時候我們的網管小同學在想,
上海那麼遠,單域環境下用戶登錄北京的DC還不得等幾個小時啊,於是建議BOSS,在上海建立了一臺DC,然後我們的網管同學還學會了站點的規劃.
這個時候,有人要問了,爲什麼需要規劃站點呢?
1.客戶端在登錄DC需要驗證的時候,是找離他最近的DC進行驗證的?如何能讓他找到最近的DC呢,這個時候我們就需要進行站點的規劃,讓我們的DC和客戶端屬於同一個局域網網絡(或是快速鏈接的網絡),否則有可能會出現一種情況,上海的客戶端去找北京的DC進行驗證,那樣的話,我們的客戶端登錄需要的時間就太長了;
2.優化DC間的複製;
下面我們先看一下具體的拓撲圖:
北京:192.168.1.0
上海:192.168.2.0,中間通過路由器進行連接;
clip_image002
建立站點的主要步驟:
1.建立新站點
2.創建子網,並把相應的站點劃入正確的子網
3.建立站點鏈接
4.把域控制器移動到所屬的站點
 
1.新建北京和上海站點:
clip_image006
clip_image008
clip_image010
2.爲每個站點關聯子網
clip_image012
clip_image014
3.移動DC到相應的站點
clip_image016
clip_image018
4.建立站點鏈接
clip_image020
clip_image022
clip_image024
5.建立站點鏈接後,由KCC自動生成連接對象(也可手工指定,但一般情況下,自動生成即可)
KCC 作用:是每臺域控制器中都運行的一個進程,用於生成站點內和站點間的複製拓撲
 
clip_image028
6.橋頭堡服務器可以自動生成,也可手工指定(引用概念如下:)
clip_image030
clip_image032
clip_image034
7.關於站點鏈接複製時間和開銷的概念解釋:
1.站點鏈接:
clip_image038
clip_image040
此時,我們的站點已經設計完成,如下圖:
clip_image042

 

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章