WindowsServer域(AD)配置

1 篇文章 0 订阅
1 篇文章 0 订阅

一、场景描述

最近买了两台阿里云的Windows服务器,学习一下Windows Server AD的使用,在其上安装了AD并将其中一台服务器提升为域控制器,取域名为ws.local,将另一台加该域,就在加入域的时候,死活加入不了,提示输入的域名不正确,究其原因还是无法解析域名ws.local。也找到hosts文件加了主机名与IP的映射,还是没解决问题,百思不得不得其解之下,在阿里云控制台上提了个工单,但阿里售后给的解决方案是:1、自行百度;2、付费给解决。此处我想呵呵一下!

二、问题解决方法

再次排查,发现作为域控制器的机器在提升为域控制器之后自动安装了DNS服务器,并且将自己的首选DNS自动设置为127.0.0.1。而另一台非域控制器服务器并未配置DNS,于是我就在另外的一台服务器上也把首选DNS配置成了域控制器服务器的IP,保存之后,尝试加入ws.local域,问题解决。

三、关于AD配置的建议

1、尽量使用静态IP;

2、网关和DNS必不可少;

3、host尽量也都配置一下;

4、加入域之前可以先ping一下域名ws.local、域控制器的ip和域控制器服务器的主机名测试一下能不能通;

5、其它想到了再补充吧,欢迎各位大佬批评指正。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
组策略是Active Directory中非常重要的一项技术,很多朋友都听说过组策略对于管理的重要意义,也明白有些疑难问题可以用传说中的“策略”来解决。但并不清楚组策略该如何理解,如何部署,如何管理。今天起我们将组织一系列的博文为大家介绍组策略的来龙去脉,力争让大家可以更好地利用组策略来完善管理工作。          我们首先从组策略的概念谈起,什么是组策略呢?组策略是一个允许执行针对用户或计算机进行配置的基础架构。这个概念听起来有些晦涩,不太容易理解。其实通俗地说,组策略和注册表类似,是一项可以修改用户或计算机设置的技术。那组策略和注册表的区别在哪儿呢?注册表只能针对一个用户或一台计算机进行设置,但组策略却可以针对多个用户和多台计算机进行设置。这个你明白组策略的优点了吧,在一个拥有1000用户的企业中,如果我们用注册表来进行配置,我们可能需要在1000台计算机上分别修改注册表。但如果改用组策略,那只要创建好组策略,然后通过一个合适的级别部署到1000台计算机上就可以了。          组策略和Active Directory结合使用,可以部署在OU,站点和的级别上,当然也可以部署在本地计算机上,但部署在本地计算机并不能使用组策略中的全部功能,只有和Active Directory配合,组策略才可以发挥出全部潜力。组策略部署在不同级别的优先级是不同的,本地计算机<站点<<OU。我们可以根据管理任务,为组策略选择合适的部署级别。          组策略对象存储在两个位置,链接GPO的Active Directory容器和域控制器上的Sysvol文件夹。GPO是组策略对象的缩写,GPO是组策略设置的集合,是 存储在Active Directory中的一个虚拟对象。GPO由组策略容器(GPC) 和组策略模板(GPT)组成,GPC包含GPO的属性信息,存储在中每台域控制器活动目录中;GPT 包含GPO 的数据,存储在Sysvol 的 /Policies 子目录下。          组策略管理可以通过组策略编辑器和组策略管理控制台(GPMC),组策略编辑器是Windows操作系统中自带的组策略管理工具,可以修改GPO中的设置。GPMC则是功能更强大的组策略编辑工具,GPMC可以创建,管理,部署GPO,最新的GPMC可以从微软网站下载。          至此,我们对组策略的功能,结构和管理工具都有了一定的了解,下篇博文中我们将通过实例为大家介绍如何对组策略进行部署及管理。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值