Windows Server 2008 安装完活动目录后必要的检查

1.1.1 安装后的检查

以管理员身份登录到域控制器。

1. 更改域控制器的使用的DNS服务器

打开TCP/IPv4协议，将首选的DNS服务器更改10.7.1.110。

注意：默认安装活动目录后，首选DNS会指定成127.0.0.1，所以启动后的第一件事就是将首选的DNS指向自己的IP地址。

2. 打开服务管理器，检查DNS上的SRV记录。注意上面是4项，下面是6项。

这些SRV记录是域控制器注册的。通过这些记录，客户机能够找到ESS.COM这个域的域控制器。

如果安装完活动目录后，发现SRV记录不全。客户端就没有办法找到域控制器。如何做呢？请看下面的任务。

3. 检查活动目录的默认结构

点击服务器管理器中的“角色”à“Active Directory域服务”à“Active Directory用户和计算机”à“ESS.COM”。

Builtin存放的是内置的组。

Computers 默认计算机加入域后，计算机账号存放的位置就是Computers。

Domain Controllers存放该域中的域控制器，不要轻易将域控制器移动到其他位置。

ForeignSecurityPrincipals 存放信任的外部域中安全主体。

Users默认用户的存放位置。

选中ESS.COM ，点击“查看”à“高级功能”，你能看到活动目录中更多容器。

转载于:https://blog.51cto.com/91xueit/1114374