系统安全之创建域

2011-4-25 10:45 748 0

摘要: 　　大家好，我是小亮，上节课我们讲到域的第一课。今天我们来讲第二课，由于个人原因，只能打字了，见谅。　　------------------------------------------------...

关键词： 客户机服务器 DNS 登录地址域名计算机帐号定位小亮

　　大家好，我是小亮，上节课我们讲到域的第一课。今天我们来讲第二课，由于个人原因，只能打字了，见谅。　　------------------------------------------------------------　　上节课我们讲到创建完活动目录，那么之后我们就要把其他的服务器以及客户端加入到域中。一般情况下，在从客户计算机上加入域时，会在域中自动创建计算机帐号，但要注意的是，用户必须在本地客户计算机拥有管理权限。　　我们来看下客户机的网络配置:　　1.确保网络物理上的连通　　2.设置IP地址　　3.检查客户机到服务器是否连通　　4.配置客户机的首选DNS　　-------------------------------------------------------------　　我们来实际操作下。先来看下DC的IP地址。注意，把客户机的DNS一定要设置为DC的IP地址！检查以上四项都没问题，我们就可以将其加入到域中，方法很简单，打开计算机系统属性计算机名选项卡里，单击更改即可！上节课我们创建的域名是BOYUN，我们在此输入即可。输入本机的管理员帐号以及密码！可能需要等几十秒~提示成功！这样重启过后就可以登录到域了。因为第一次加入域，可能需要几分钟的时间来登录到域环境。客户机加入域以后，就可以使用域账户登录到域，也可以使用客户机的本地账户登录到客户机~好了，测试正常。　　-------------------------------------------------------------　　下面我们简单的讲下DNS在域中起到的作用。一共有两个作用：域名的命名采用DNS标准和定位DC！　　1.域名的命名采用DNS标准　　比如说我刚才新建了一个域，域名为05112.org。然后在北京有一个分公司，那么它就成为了子域，域名设置为bj.05112.org。这些都是DNS分布式；等级结构的标准。　　2.客户机如何定位DC　　当域用户登录或者查找活动目录时，首先要定位DC，这需要DNS服务器支持，主要步骤如下：　　1.客户机发送DNS查询请求给DNS服务器　　2.DNS服务器查询匹配的SRV资源记录　　3.NDS服务器返回相关DC的IP地址列表给客户机　　4.客户机联系到DC　　5.DC相应客户机的请求。　　-msdcs -sites -tcp -UDP等文件夹下的记录就是SRV资源记录了。　　-------------------------------------------------------------　　好了，本节课就到这里，再见！