千山岛主之微软技术空间站:http://jary3000.blog.51cto.com原创文档,版权所有
多站点下的单域环境的实现—配置和优化
配置篇
在上期我们学习了活动目录系列之二:单域环境的实现(单站点) ,当时我们实现的
是在一个站点的情况下。下面我们来看这样一个场景:
**一个企业总部在北京,在上海和广东各有其办公区域,要求实现活动目录域环境。**
一、分析:
对于此企业的现状,在逻辑结构上可以采用多域和单域,比如我们先采用单域(这要取
决于你是准备集中管理还是分散管理,在这里我采用集中管理,下个专题我来讲多域多站点
的情况)。
如果不采用站点,上海和广东的域用户在客户端登录到域的过程会比较慢(不管你在上
海和广东是否放置了DC,都一样),原因是客户端会通过DNS查询本域内 的DC,而查到的
DC也可能就是北京的(如果是多DC会动态定位),这样就通过WAN连到北京的DC上进行身份
验证。此外如果你在每个地区都有DC的话, DC之间的复制也是不可控的,会产生很大流量
(关于复制问题,我会在后面的专题来讲解)。兼于此,我们必须划分站点。
划分站点的好处:
1.优化客户端的登录。当域用户在上海或广东的客户端上登录时,DNS会替客户端找本站
点内的DC,这样就加快了身份验证过程。
2.优化AD的复制。每个DC之间要同步AD数据库,如果不划分站点,这个同步无时无刻都
在进行,而且数据是不压缩的。如果划分了站点这个过程变的可控,特别是在多站点的情况
下,优越性更加突出,我会在后面的专题中详细讨论。
附:关于何为站点,实际上就是从物理位置上来区分的,一组高速可靠的一个子网或多个子网。
即两点:首先物理位置不同(在一个区域内且高速相连),其次不同站点必须采用相对应的不同
子网,即北京是一个子网,上海是另一个子网,广东是第三个子网,当然也可以在北京有多个子
网。具体AD的概念请阅读
活动目录系列之一:基本概念 。
二、搭建过程:
事先规划好各个子网,比如北京子网 10.1.1.0/24,上海子网 172.16.1.0/24,广东子网:
192.168.1.0/24.
(一)首先在北京把单域创建好,这个过程请参考活动目录系列之二:单域环境的实现(单
站点)。
(二)在上海和广东利用dcpromo/adv 完成第二/三台DC的搭建,(关于此参数的使用,请
参考
活动目录系列之二:单域环境的实现(单站点)
)。注意此时在默认站点下完成安装。
(三)完成站点的划分和设置:
打开“AD 点和服务” 管理工具(或利用命令dssite.msc) ,如下图所示展开:在
default‐first‐site‐name(默认站点)下有三台服务器,当前都在同一个站点。(N1‐‐北京,N2‐‐
上海,N3‐‐广东)
站
1
评论2