Материал: Книга Active directory

Скачать

Заказать новую работу

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

• 508

Контроллеры домена

Глава 10

Directory Domain Services Installation Wizard) установить DNS на контроллере домена.

•Для повышения уровня рядового сервера до ранга контроллера домена используйте инструкции из упражнения 1 занятия 1 в главе 1. Не забудьте вы-

брать для леса и домена функциональный уровень Windows Server 2003. I Установите второй сервер Windows Server 2008 (полная установка) и присвойте ему имя SERVER02. Далее описана требуемая конфигурация:

очленство в рабочей группе: W O R K G R O U P ;

о1Ру4-адрес: 10.0.0.12;

омаска подсети: 255.255.255.0;

оосновной шлюз: 10.0.0.1;

оDNS-сервер: 10.0.0.11.

•Для установки Windows Server 2008 можете воспользоваться инструкция-

ми, изложенными на занятии 1 главы 1.

•Установите SERVER02 как дополнительный контроллер в домене contoso.

com. Не устанавливайте на нем сервер каталогов GC или DNS-сервер.

•Для повышения уровня SERVER02 до ранга контроллера домена используйте инструкции из упражнения 1, выполняемого в главе 1 в рамках занятия 1.

Упражнение 1. Эксперименты с репликацией S Y S V O L

Вэтом упражнении вы поэкспериментируете с репликацией SYSVOL, добавив

вобщий ресурс NETLOGON сценарий входа и проверив его репликацию на другой контроллер домена.

1.Войдите на машину SERVER01 как Администратор (Administrator).

2.Откройте папку %SystemRoot%\Sysvol\Domain\Scripts.

3.Создайте новый текстовый файл Sample Logon Script.

4.Войдите на машину SERVER02 как администратор.

5.Откройте папку %SystemRoot%\Sysvol\Domain\Scripts.

6.Убедитесь, что этот текстовый файл реплицирован в папку Scripts на машине SERVER02.

Упражнение 2. Подготовка к миграции на репликацию DFS- R

Для миграции репликации SYSVOL на механизм DFS - R домен должен содержать лишь контроллеры Windows Server 2008 и работать на функциональном уровне Windows Server 2008. В этом упражнении вы убедитесь, что миграция на DFS-R не поддерживается на других функциональных уровнях домена. Вы также установите административные инструменты DFS.

1.На машине SERVER01 откройте оснастку Active Directory — домены и доверие (Active Directory Domains And Trusts).

2.Щелкните правой кнопкой мыши домен contoso.com и примените команду Изменение режима работы домена (Raise Domain Functional Level).

Занятие 3

Настройка репликации DFS папки SYSVOL

509

3.Убедитесь, что текущий режим работы домена — Windows Server 2003.

4.Закройте диалоговое окно, не повышая функциональный уровень.

5.Откройте окно командной строки.

6.Введите команду dfsrmig /getglobalstate и нажмите клавишу Enter.

Появится сообщение о том, что команда Dfsrmig поддерживается только

в доменах на функциональном уровне Windows Server 2008.

7.Откройте оснастку Active Directory — домены и доверие (Active Directory Domains And Trusts).

8.Щелкните правой кнопкой мыши домен contoso.com и примените команду Изменение режима работы домена (Raise Domain Functional Level).

9.Убедитесь, что в списке Выберите доступный режим домена (Select An Available Domain Functional Level) указан режим Windows Server 2008.

10.Щелкните кнопку Повысить (Raise). Щелкните OK, чтобы подтвердить повышение.

Появится сообщение об успешном повышении функционального уровня.

11.Щелкните О К .

12.В окно командной строки введите команду dfsrmig/getglobalstate и нажмите клавишу Enter.

Появится сообщение о том, что миграция DFS-R пока не инициализирована.

Упражнение 3. Миграция репликации SYSVOL на DFS-R

В данном упражнении вы осуществите миграцию репликации SYSVOL с механизма репликации FRS на DFS-R.

1.На машине SERVER01 откройте окно командной строки.

2.Введите команду dfsrmig /setglobalstate 0 и нажмите клавишу Enter. Появится следующее сообщение:

Текущее глобальное состояние DFSR: "Удалено" Новое глобальное состояние DFSR: "Пуск" Запрошено недопустимое изменение состояния

Состоянием по умолчанию уже будет 0 "Пуск" ('Start'), поэтому команда недействительна. Однако эта команда служит инициализатором миграции DFS-R.

3.Введите команду dfsrmig /getglobalstate и нажмите клавишу Enter. Появится следующее сообщение:

Текущее глобальное состояние DFSR: "Удалено" Успешно

4.Введите команду df srmig /getmigrationstate и нажмите клавишу Enter. Появится следующее сообщение:

Все контроллеры домена, успешно мигрировали а глобальное состояние ("Удалено") Состояние миграции согласовано на всех контроллерах домена.

Успешно

5.Введите команду dfsrmig /setglobalstate 1 и нажмите клавишу Enter.

• 5 1 0

Контроллеры домена

Глава 10

 

 

Появится следующее сообщение:

 

 

Текущее глобальное состояние DFSR: "Удалено"

 

 

Новое

глобальное

состояние

DFSR: "Подготовлено"

 

Будет

выполнена

миграция в

состояние "Подготовлено". Служба

DFSR

скопирует содержимое SYSVOL в папку SYSV0L_DFSR.

 

Если один из контроллеров домена не может начать миграцию,

 

Попытайтесь выполнить опрос

вручную.

 

 

ИЛИ примените параметр /CreateGlobalObjects.

 

 

Миграция может выполняться

от 15 минут до 1

часа.

 

Успешно

 

 

 

 

6. Введите команду dfsrmig/getmigrationstate

и н а ж м и т е

к л а в и ш у Enter.

Появится сообщение с указанием состояния миграции каждого контроллера домена. Миграция может в ы п о л н я т ь с я до 15 мин . П о в т о р я й т е этот шаг, пока не получите следующее сообщение об у с п е ш н о й миграции в состояние "Подготовлено" ('Prepared'):

Все контроллеры домена успешно мигрировали в глобальное состояние ("Подготовлено").

Состояние миграции согласоаано на всех контроллерах домена. Успешно

При получении такого сообщения переходите к шагу 7.

Во время миграции в состояние "Подготовлено" вы можете получить одно из следующих сообщений:

Следующие контроллеры домена не синхронизированы с глобальным состоянием ("Удалено"):' Контроллер домена (состояние локальной миграции) - Тип ОС

SERVER01 ("Пуск") - Primary DC

SERVER02 ("Ожидание исходной синхронизации") - W r i t a b l e DC Состояние миграции еще не согласовано на всех контроллерах домена. Из-за задержек в AD сведения о состоянии могут быть неактуальными

или:

Следувщие контроллеры домена не синхронизированы с глобальным состоянием ("Подготовлено"):

Контроллер домена (состояние локальной миграции) - Тип, DC

SERVER01

("Пуск") -

Primary DC

SERVER02

("Ожидание

исходной синхронизации") - W r i t a b l e DC

Состояние миграции еще не согласовано на всех контроллерах домена. Из-за задержек в AD сведения о состоянии могут быть неактуальными

7.В программной группе Администрирование (Administrative Tools) откройте консоль Просмотр событий (Event Viewer) .

8.Разверните Журналы приложений и служб (Applications And Services Logs)

и выберите журнал репликация D F S ( D F S Replication).

9.Локализуйте событие с кодом 8014 и откройте его свойства. Вы увидите сведения (рис. 10-3).

Занятие 3

Настройка репликации DFS папки SYSVOL

5 11

Centra»]Detail*|

OfSRha»jucttMfOiyrwgraudthe.DcmiainControUerSERVER01tothe'PREPAREDit

TOCONTINUEMIGRATION:fyouchooietocontinuethei d ^ theREDIRECTED'лле.pleajenotethaartychange»migratiomadheproce»»nceforthandproceedtoi

locateat:C;\Windowi\SYSVO(v»+iichslunderNTTRS:hrenceforthplicatio*ffln)thenotSYSVOLbeupdated»h»re—i5 5YSVOL.DESRfolderlocatedatC;\W<ndow»\SYSVOl(whichDFSRч underDFSRreplication)

Toavoidthilpostioiiityfd»tiIon.pleasemakelurenofileJyrtemchange»ontheSYSVOL

logName.

DFSRepetition

 

 

OFSft

logged: Ш7/2М8 5:55:1ЭРМ

EventЮ.

801*

TalkCategoiyNone

level;

Information

Keyword»:Ciaiuc

U»*n

N/A

Computer;SlRVEReLcontoio.com

OpCodt:

 

 

±1 J j

Рис. 10-3.

Событие DFS-R, указывающее успешную миграцию

 

 

в состояние "Подготовлено"

 

 

 

 

 

Введите

к о м а н д у

dfsrmig /setglobalstate 2

и

нажмите

клавишу

Enter.

Будет выведено с л е д у ю щ е е с о о б щ е н и е :

 

 

 

 

 

Текущее глобальное состояние OFSR: "Подготовлено"

 

 

 

Новое глобальное состояние DFSR: "Перенаправлено"

 

 

 

Будет выполнена миграция в состояние "Перенаправлено".

Общий ресурс SYSVOL share

будет заменен папкой SYSVOL_DFSR.

 

 

 

 

 

Если во

время

миграции из состояния "Подготовлено" в

состояние "Перенаправлено"

в общий

ресурс

SYSVOL

вносились изменения, с

помощью

команды robocopy скопируйте

изменения из папки SYSVOL в папку SYSVOL_DFSR на любом реплицируемом RWDC.

Успешно

 

 

 

 

 

 

 

 

 

10. Введите

к о м а н д у

dfsrmig /getmigrationstate

и

нажмите

клавишу

Enter.

Появится сообщение, отображающее состояние миграции каждого контроллера домена. М и г р а ц и я может занять до 15 мин. Повторяйте этот шаг, пока не получите с л е д у ю щ е е сообщение, где указано об успешной миграции в состояние "Перенаправлено" .

Все контроллеры домена успешно мигрировали в глобальное состояние ("Перенаправлено").

Состояние миграции согласоаано на всех контроллерах домена. Успешно

Когда вы п о л у ч и т е такое сообщение, переходите к шагу 12. Во время м и г р а ц и и вы можете получать такие сообщения:

Следующие контроллеры домена не синхронизированы с глобальным состоянием ("Перенаправлено"):

Контроллер домена (состояние локальной миграции) - Тип DC SERVER02 ("Перенаправлено") - Writable DC

Состояние миграции еще не согласовано на всех контроллерах домена. Из-за задержек в AD сведения о состоянии могут быть неактуальными

11. Введите команду net share и нажмите клавишу Enter.

'512 Контроллеры домена

12.Убедитесь, что общий ресурс NETLOGON ссылается на папку %SystemRoot%\SYSVOL_DFSR\Sysvol\contoso.com\Scripts.

13.Убедитесь, что общий ресурс SYSVOL ссылается на папку %SystemRoot%\ SYSVOL_DFSR\Sysvol.

14.В Проводнике Windows (Windows Explorer) откройте папку %SystemRoot%\ SYSVOL_DFSR\Sysvol\contoso.com\Scripts.

15.Убедитесь, что файл Sample Logon Script мигрировал в новую папку Scripts.

16.Создайте новый текстовый файл Sample Logon Script DFSR.

17.На машине SERVER02 убедитесь, что этот файл реплицирован в папку %SystemRoot%\SYSVOL_DFSR\Sysvol\contoso.com\Scripts.

Резюме

•Репликацию папки SYSVOL нельзя выполнять с помощью механизма DFS-R, если домен не работает на функциональном уровне Windows Server 2008.

•Команда Dfsrmig.exe управляет миграцией из папки SYSVOL с репликацией RFS в папку SYSVOL_DFSR с репликацией DFS-R.

•Существует четыре состояния миграции: Пуск (Start), Подготовлено (Prepared), Перенаправлено (Redirected) и Удалено (Eliminated). Возврат в предыдущее состояние возможен до миграции в состояние Удалено (Eliminated).

Закрепление материала

Следующие вопросы можно использовать для проверки знаний, полученных на занятии 3. Эти же вопросы есть и на сопроводительном компакт-диске.

ПРИМЕЧАНИЕ Ответы

Ответы на эти вопросы с пояснениями, почему тот или иной вариант ответа правилен или неверен, вы найдете в разделе «Ответы» в конце книги.

1. Вы работаете администратором в компании Trey Research. Ваш домен состоит из трех контроллеров, два из которых используют систему Windows Server 2008, а один — Windows Server 2003. Корневой домен леса содержит два контроллера Windows Server 2003. Вам нужно реплицировать содержимое папки SYSVOL в домене с помощью механизма DFS-R. Какие действия следует предпринять? (Укажите все варианты. Каждый правильный ответ — часть полного решения.)

A.Обновить контроллеры корневого домена леса до Windows Server 2008. Б. Повысить функциональный уровень леса до Windows Server 2008.

B.Обновить контроллер домена Windows Server 2003 до Windows Server 2008.

Г. Повысить функциональный уровень домена до Windows Server 2008.

Д.Повысить функциональный уровень корневого домена леса до Windows Server 2008.

Источник: https://studfile.net/preview/16435895/

Смотрите также:

08 Мезенхимальные опухоли
1203
16 ТЕСТ Вар 1
1700
189
2844
2954
3 СПЭ личности обвиняемого или СПЭ психологических мотивов преступления
3395