windows server 2012 AD 域和站点部署系列(一)环境准备

说明:由于之前博客被攻击,图片失效,最近有点时间,重新搭建了一遍,把图片补上了!

本系列开始将介绍域和站点的一系列部署,关于域和站点的概念、关系等等,这里不做介绍,网上搜一下一大堆,这里只介绍部署情况,如果你对域和站点不是很了解的,请先补一下原理,不过这些知识对这里的部署步骤没有影响,同样,也希望通过此系列的实验,可以让你对域和站点有一些基本的了解,这已经足矣!

本篇博文进入部署前的准备工作:

一、物理结构:

本实验模拟三个物理点:上海、北京、广州,根据三个地方创建三个站点:Shanghai、Beijing、Guangzhou。

Shanghai站点子网: 192.168.10.0/24,

Beijing站点子网: 192.168.20.0/24,

Guangzhou站点子网: 192.168.30.0/24。

下图为物理拓扑图:

二、域逻辑架构:

一个林:contoso.com,

林中第一个域(树):contoso.com,

林中第二个域(树):bjtest.com,

林中第三个域(树):gztest.com。

contoso.com 中有三个域控制器:

1、主域控 DC1,IP为:192.168.10.2,站点:Shanghai;

2、额外域控DC2,IP为:192.168.20.2,站点:Beijing;

3、另一个额外域控DC3,IP为:192.168.30.2,站点:Guangzhou。

bjtest.com中有一个主域控:DC4,IP为:192.168.20.3,站点:Beijing,

gztest.com中有一个主域控:DC5,IP为:192.168.30.3,站点:Guangzhou。

三、服务器和网络拓扑:

实验重新采用VMware的虚拟化来完成各服务器虚拟机和内部虚拟网络的创建,详情如下:

六台虚拟机:

LUYOU:充当路由器功能,添加三个网卡,连接三个子网:192.168.10.0/24,192.168.20.0/24,192.168.30.0/24;

DC1~DC5:域控制器,上面已做介绍。请看下图:

网络拓扑:

使用vCenter创建三个内部虚拟交换机:vlan10(上海)、vlan20(北京)、vlan30(广州),如下图所示:

下图为网络拓扑结构图:

环境准备介绍到此,下篇我们进入路由器的部署介绍!

如有问题,请在下面提出,大家互相探讨!

原创作品,转载请注明出处:windows server 2012 AD 域和站点部署系列(一)环境准备_白昼ron的博客-CSDN博客_域 站点

  • 9
    点赞
  • 58
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 5
    评论
组策略是Active Directory中非常重要的一项技术,很多朋友都听说过组策略对于管理的重要意义,也明白有些疑难问题可以用传说中的“策略”来解决。但并不清楚组策略该如何理解,如何部署,如何管理。今天起我们将组织一系列的博文为大家介绍组策略的来龙去脉,力争让大家可以更好地利用组策略来完善管理工作。          我们首先从组策略的概念谈起,什么是组策略呢?组策略是一个允许执行针对用户或计算机进行配置的基础架构。这个概念听起来有些晦涩,不太容易理解。其实通俗地说,组策略和注册表类似,是一项可以修改用户或计算机设置的技术。那组策略和注册表的区别在哪儿呢?注册表只能针对一个用户或一台计算机进行设置,但组策略却可以针对多个用户和多台计算机进行设置。这个你明白组策略的优点了吧,在一个拥有1000用户的企业中,如果我们用注册表来进行配置,我们可能需要在1000台计算机上分别修改注册表。但如果改用组策略,那只要创建好组策略,然后通过一个合适的级别部署到1000台计算机上就可以了。          组策略和Active Directory结合使用,可以部署在OU,站点的级别上,当然也可以部署在本地计算机上,但部署在本地计算机并不能使用组策略中的全部功能,只有和Active Directory配合,组策略才可以发挥出全部潜力。组策略部署在不同级别的优先级是不同的,本地计算机<站点<<OU。我们可以根据管理任务,为组策略选择合适的部署级别。          组策略对象存储在两个位置,链接GPO的Active Directory容器和域控制器上的Sysvol文件夹。GPO是组策略对象的缩写,GPO是组策略设置的集合,是 存储在Active Directory中的一个虚拟对象。GPO由组策略容器(GPC) 和组策略模板(GPT)组成,GPC包含GPO的属性信息,存储在中每台域控制器活动目录中;GPT 包含GPO 的数据,存储在Sysvol 的 /Policies 子目录下。          组策略管理可以通过组策略编辑器和组策略管理控制台(GPMC),组策略编辑器是Windows操作系统中自带的组策略管理工具,可以修改GPO中的设置。GPMC则是功能更强大的组策略编辑工具,GPMC可以创建,管理,部署GPO,最新的GPMC可以从微软网站下载。          至此,我们对组策略的功能,结构和管理工具都有了一定的了解,下篇博文中我们将通过实例为大家介绍如何对组策略进行部署及管理。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 5
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

白昼ron

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值