（三）活动目录：验证域控制器部署是否正常

最新推荐文章于 2024-04-02 08:51:43 发布

亦良Cool

最新推荐文章于 2024-04-02 08:51:43 发布

阅读量1.5k

点赞数

分类专栏：域控制器-活动目录

本文链接：https://blog.csdn.net/annita2019/article/details/114787566

版权

域控制器-活动目录专栏收录该内容

28 篇文章 43 订阅

订阅专栏

验证域控制器部署是否正常

一、验证AD DS域服务

自Windows Server 2008版本发布之后，AD DS域服务成为一个普通的服务，通过“服务”控制台可以查看AD DS域服务运行状态，可以同普通服务一样启动、停止、暂停、重新启动服务，不需要和Windows Server 2008之前的版本一样，只有在重新启动域控制器并进入到“目录还原模式”后，才能维护活动目录服务。

AD DS域服务部署完成后，默认部署2个和AD DS域服务直接相关的服务：

Active Diretory Domain Services（ADDS）服务
Active Directory Web Services（ADWS）服务

这2个服务默认处于必须“正在运行”状态。

二、验证默认容器

三、验证Domain Controllers

默认的域控制器管理单元为“Domain Controllers”，包含第一个域控制器（DC），另外还是新域控制器（额外域控制器、只读域控制器）的默认容器。其他域控制器安装后，将自动归并到该组织单元中。

四、验证default-first-site-name

将服务器提升为域控制器过程中，安装向导自动确定该域控制器属于哪个站点的成员。如果新建域控制器是新林中的第一个域控制器，将创建名称为“Default-First-Site-Name”的默认站点，第一台域控制器称为该站点的第一个成员。

五、验证Active Directory数据库和日志文件

服务器提升为域控制器过程中，“路径”对话框设置Active Directory数据库和日志文件的存储位置，默认位于“%Systemroot%\Ntds”文件夹中，其中：

Active Directory数据库文件“Ntds.dit”，存储域控制器中所有活动目录对象。扩展名“dit”，全称为“Direcory Informatin Tree”，中文直译为“目录信息树”。

事务日志文件“edb.log”

该文件保存Active Directory操作信息，默认事务日志名为edb.log，每个事务日志文件大小为10MB。

当edb.log写满时被重命名为edbxxx.log，重新建立一个新日志文件，同时旧日志文件被自动删除。其中xxxx是文件编号，从0001开始逐渐递增。

Active Directory将事务日志写入到内存的同时，将事务日志写到日志文件edb.log。如果系统不正常关机，导致内存尚未写入Active Directory数据库的数据丢失，当开机后系统根据检查点文件edb.chk得知要从事务日志文件edb.log内的哪个数据开始，利用事务日志文件edb.log内的日志记录，将关机前尚未写入Active Directory数据库日志继续写入Active Directory数据库。

检查点文件“edb.chk”，跟踪尚未写入活动目录数据库文件的日志。记录Active Directory数据库文件和内存中Active Directory数据之间的差异，一般此文件用于Active Directory的初始化或还原。

暂存日志文件为“edbtmp.log”。该日志是当前日志文件（Edb.log）填满时的暂时日志。

保留日志文件“edbres00001.jrs”和“edbres00002.jrs”。这2个文件是日志保留文件，仅当含有日志文件的磁盘空间不足时使用。如果当前日志文件填满且由于磁盘剩余空间不足而导致服务器不能创建新的日志文件，服务器将当前内存中的活动目录处理日志写入到两个保留日志文件中然后关闭活动目录。每一个日志文件也是10MB大小。

临时文件“Temp.edb”。该文件在数据库维护时使用，存储维护过程中处理的数据。

六、验证计算机角色

由于部署网络中第一台有域控制器，也就是根域控制器，所以第一台域控制器的“计算机角色”应该为“PRIMARY”。如果是额外域控制器，“计算机角色”应该为“BACKUP”。

net accounts，可以查看当前计算机角色状态。

Microsoft Windows [版本 6.3.9600]
(c) 2013 Microsoft Corporation。保留所有权利。

C:\Users\Administrator>net accounts
强制用户在时间到期之后多久必须注销?:     从不
密码最短使用期限(天):                 1
密码最长使用期限(天):                 42
密码长度最小值:                      7
保持的密码历史记录长度:                24
锁定阈值:                           从不
锁定持续时间(分):                    30
锁定观测窗口(分):                    30
计算机角色:                         PRIMARY
命令成功完成。

C:\Users\Administrator>

七、验证系统共享卷“SYSVOL”和“Netlogon”服务

服务器提升为域控制器过程中，“路径”对话框设置Active Directory数据库、日志文件以及系统共享卷的存储位置，系统共享卷默认位于“%Systemroot%\SYSVOL”文件夹中。

1、验证活动目录SYSVOL文件夹结构

$C:\Users\Anita\AppData\Roaming\Typora\typora-user-images\image-20210313160744164.png$

2、验证系统共享卷“SYSVOL”和“Netlogon”

C:\Users\Administrator>net share

共享名       资源                            注解

-------------------------------------------------------------------------------
C$           C:\                             默认共享
D$           D:\                             默认共享
IPC$                                         远程 IPC
ADMIN$       C:\Windows                      远程管理
NETLOGON     C:\Windows\SYSVOL\sysvol\pokes.com\SCRIPTS
                                             Logon server share
SYSVOL       C:\Windows\SYSVOL\sysvol        Logon server share
命令成功完成。

C:\Users\Administrator>

分别用计算机名和域名访问，进行验证。如果能访问到，说明是正常的。
在这里插入图片描述

3、默认域策略和默认域控制器策略

在这里插入图片描述

4、验证目录服务器

Microsoft Windows [版本 6.3.9600]
(c) 2013 Microsoft Corporation。保留所有权利。

C:\Users\Administrator>dcdiag /test:netlogons

目录服务器诊断

正在执行初始化设置:
   正在尝试查找主服务器...
   主服务器 = PDC
   * 已识别的 AD 林。
   已完成收集初始化信息。

正在进行所需的初始化测试

   正在测试服务器: Default-First-Site-Name\PDC
      开始测试: Connectivity
         ......................... PDC 已通过测试 Connectivity

正在执行主要测试

   正在测试服务器: Default-First-Site-Name\PDC
      开始测试: NetLogons
         ......................... PDC 已通过测试 NetLogons


   正在 ForestDnsZones
    上运行分区测试

   正在 DomainDnsZones
    上运行分区测试

   正在 Schema
    上运行分区测试

   正在 Configuration
    上运行分区测试

   正在 pokes
    上运行分区测试

   正在 pokes.com
    上运行企业测试

C:\Users\Administrator>

八、验证“SRV记录”

在这里插入图片描述

查看域控制器的FQDN

在这里插入图片描述
双击打开，复制“完全限定的域名”

测试域控制器的FQDN的连通性

Microsoft Windows [版本 6.3.9600]
(c) 2013 Microsoft Corporation。保留所有权利。

C:\Users\Administrator>ping e9fab941-2bf8-4691-9e7c-6379406dc4ab._msdcs.pokes.co
m

正在 Ping pdc.pokes.com [10.10.30.51] 具有 32 字节的数据:
来自 10.10.30.51 的回复: 字节=32 时间<1ms TTL=128
来自 10.10.30.51 的回复: 字节=32 时间<1ms TTL=128
来自 10.10.30.51 的回复: 字节=32 时间<1ms TTL=128
来自 10.10.30.51 的回复: 字节=32 时间<1ms TTL=128

10.10.30.51 的 Ping 统计信息:
    数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
    最短 = 0ms，最长 = 0ms，平均 = 0ms

C:\Users\Administrator>

九、验证FSMO操作主机角色

Microsoft Windows [版本 6.3.9600]
(c) 2013 Microsoft Corporation。保留所有权利。

C:\Users\Administrator>netdom query fsmo
架构主机          PDC.pokes.com
域命名主机        PDC.pokes.com
PDC              PDC.pokes.com
RID 池管理器      PDC.pokes.com
结构主机          PDC.pokes.com
命令成功完成。


C:\Users\Administrator>