兼具任務DC =>FSMO

操作主機的管理 ch10

五個操作主機(五大角色)：架構主機 (Schema Master)、網域命名主機 (Domain Naming Master)、基礎結構主機 (Infrastructure Master)、RID 集區管理員 (RID Master)、PDC (PDC Emulator)

→可Domain中任意找DC來擔任角色

站台(慢速網路連接不同地理位置的處理)

站台與ADDS資料庫的複寫ch9

multi-master replication

 

每一台DC上都有KCC 進行複寫(採取環狀順序)

·         3-hop limit，多台DC狀況下KCC會自動增加路徑

·         KCC如何找到其他DC

·         人工觸發KCC

軟體佈署及限制原則

軟體佈署ch5

群組原則的測試

複寫的機制

WS2003      採用FRS(File Replication Service)複寫

WS2008以後  採用DFS複寫

ex:如果DC之間複寫有問題

·         服務未啟動

·         防毒軟體阻擋

user account和OU的Group Policy Object (GPO)

建立一般使用帳戶  

• SAM Account  → 網域名\帳戶 ex:  contoso\alex
• UPN (User Principle Name)→ 帳戶@網域名  ex: alex@contoso.com (與E-mail無關，只是形式相仿)

第二台DC安裝及降級

·         Domain數量越少越好

·         一個domain至少兩台DC

·         DC不分大小(因為雙向複寫)

·         集中式IT(domain數量少)和分散式IT，domain隨之擴張

架設第二台DC

1.加入Domain後，以Domain Administrator登入安裝AD DS

l 升級為網域控制站─哪些人有權利將網域控制站DC新增至現有網域

l AD DC可以降級為RODC，但RODC只能重灌在安裝AD DC

DC遠端管理

DC遠端管理

方法一

RSAT(Remote Server Administration Tools) Win7要安裝，WS2012預設已安裝

Client加入網域後，控制台啟用AD管理工具

確認登入身分為Domain Administrator

命令提示字元>whoami

伺服器管理員→新增角色及功能→遠端伺服器管理工具→AD DS及AD LDS 工具

系統管理工具→AD使用者和電腦 走TCP:389

命令提示字元>netstat -n

方法二

遠端桌面連線

mstsc.exe→DC1

記得DC1要啟用遠端桌面

伺服器管理員→遠端桌面 TCP:3389

分析

RSAT

·         必須加入domain

·         安裝RSAT

·         對Server_DC1負載輕

MSTSC

·         不須加入domain

·         增加被管理主機的負載

·         較適合跨網域管理