当前位置：文档库 › LINUX安装域控与文件服务器

LINUX安装域控与文件服务器

IBM X3400-MT7674安装redhat AS5布署samba3域控和文件服务器

Date:2008.4.9

Author:Wang Xiantong,xiantong@https://www.wendangku.net/doc/8812130419.html,

1、需求

50个用户，提供域控及文件服务器功能

总经理室/行政组/财务组/工程组/关务组/品保组/制造组

文档中心组

网管组

2、硬件环境

服务器型号:IBM X3400-MT7674

CPU:Intel Xeon E5310 1.6GHz 四核CPU

内存：2G

硬盘:SATA 150G 两块

Raid：hostraid,支持raid0 raid1 raid5

网卡：1000M网卡两块

3、系统安装

3.1、hostraid的raid1(mirror)配置

启动服务器，当出现Press F1 for Configuration/Setup按F1进入setup

选择Devices and I/O Ports =>Advanced Chipset Control

把Serial ATA的参数改为Enabled

SATA Controller Mode Option的参数改为Enhanced

SATA RAID Enable的参数改为Enabled

按Esc，保存退出

这样就启用了SATA HostRAID功能

接着配置SATA Host RAID,这里建建立一个raid1

按ctrl+alt+del重启服务器

当出现Press for Adaptect RAID Configuration Utility按CTRL+A进入raid配置菜单

选择Array Configuration Utility

选择Ctreate Array 新建raid1，按insert键把两个盘加入,创建方式选Quick Int

按Done完成退出

3.2、安装rehdat AS5

安装linux，最重要的就是到IBM官方下载相对应的LINUXhostraid驱动，否则raid1不能成功应用，安装的的时候还是会看到两块物理硬盘,目前IBM官网只提供redhat AS4U1-AS4U5,AS5,AS4U6和AS5U1没有提供驱动,我刚开始使用centos4.6(对应于redhat as4u6)，使用as4u5的驱动不能成功。

下载地址：

https://www.wendangku.net/doc/8812130419.html,/systems/support/supportsite.wss/docdisplay?brandind=5000008&lndoci d=MIGR-63041

下载ibm_dd_adpahci_1.2.5574_rhel5_x86_64.img对应于我的AS5

因为没有软驱，所以选择用U盘加载刚下载的hostraid驱动,找一台LINUX，利用dd把驱动复制进U盘

#dd if=ibm_dd_adpahci_1.2.5574_rhel5_x86_64.img of=/dev/sdc，这里sdc是我的U盘,你可以通过fdisk -l /dev/sdc查看是否是U盘，数据写入U盘之后，在linux和windows下都不能

看到里面有东西，不要担心，这是因为我们此时把U盘当软盘用，U盘上没有分区，现在只是一个软盘功能了

如果你有外接软驱，你还可以下载Rawrite.exe，利用这个工具在DOS下生成软盘hostraid 驱动盘，把ibm_dd_adpahci_1.2.5574_rhel5_x86_64.img和Rawrite.exe全部复制至某盘如C 盘的根目录

c:\rawrite回车

Enter disk image Source file name:输入img文件名称，回车

Enter target diskette drive:输入a回车

Please insert a formatted diskette into drive A: and press –Enter-:回车

如果出现不能识别目标文件，请把下载的文件名改个名，rawrite所解压的文件名必须满足8个字符以下，扩展名不能超过3个字符

把U盘插上主机

把安装盘放入光驱启动电脑，在安装示符处输入linux text dd，选择加载U盘里的驱动，我这里是/dev/sdc,加载成功之后即可正常安装linux了

这里要选择开发工具，开发包，不要选任何X软件包，选择开发工具和开发包是为了编译安装最新的samba及相关软件

3.3、安装samba3

#cd /usr/src/

#wget

https://www.wendangku.net/doc/8812130419.html,/samba/ftp/stable/samba-3.0.28a.tar.gz

#export LC_ALL=C

#tar zxvf samba-3.0.28a.tar.gz

#cd samba-3.0.28/source

# ./configure --prefix=/opt/samba --with-automount --with-smbmount --with-syslog --with-wtmp --with-quotas --with-sys-quotas --with-acl-support --with-winbind

#make

#make install

4、系统配置

4.1、主域控制器及基本参数配置

要建立一个samba主域控制器(Primary Domain Controller,PDC)，最好的办法是先建立一个简单的独立服务器(standalone)，然后在独立服务器的基础上修改成主域控制器。假定我们的独立服务器的配置如下：

[global]

netbios name = files

workgroup = https://www.wendangku.net/doc/8812130419.html,

security = user

encrypt passwords = yes

[public]

path = /home/public

read only = no

要想把standlone转换成PDC，必须满足5个必要条件：

1、用户安全模式必须设定为user(security = user)

2、密码加密是必须的(encrypt passwords = yes)

3、一个恰当的[netlogon]文件共享

4、配置成域主要浏览器(domain master = yes)

5、配置成域登陆服务器(domain logons = yes)

上面的standlone服务器已经具备PDC（主域控制器）两个必要条件：

security = user

encrypt passowrd = yes

现在我们来满足第三个条件,[netlogon]文件共享用来模拟windows域控制器（DC）的NETLOGON服务。这个共享必须满足所有域帐户可读，系统管理员可读写这一条件才能使它正常工作，配置示例如下：

[netlogon]

comment = Net Logon service

path = /opt/samba/netlogon

read only = yes

write list = +DomainAdmins

在全局配置部分（global section）起用domain master(domain master = yes)就可以使nmbd注册Domain名，在这里就是https://www.wendangku.net/doc/8812130419.html,，是windows 客户机用来锁定域主域控制器（PDC）的，当搜索域控（DC）的时候，没必要一定正好是主域控制器（PDC）,windows 客户机企图解析DOMAIN,所以必须使用domain logons = yes 参数告诉nmbd注册DOMAIN，这里是https://www.wendangku.net/doc/8812130419.html,。那么我们的域主域控制器的最小配置就确定了，示例如下：

[global]

netbios name = files

workgroup = https://www.wendangku.net/doc/8812130419.html,

security = uesr

encrypt passwords = yes

domain master = yes

domain logons = yes

再加三个配置

os level = 33

preferred master = yes

local master = yes

就可以实现基本的PDC了。

#vi /opt/samba/lib/smb.conf

[global]

netbios name = files

workgroup = https://www.wendangku.net/doc/8812130419.html,

security = uesr

encrypt passwords = yes

domain master = yes

domain logons = yes

os level = 33

preferred master = yes

local master = yes

[netlogon]

comment = Net Logon service

path = /opt/samba/netlogon

read only = yes

write list = +DomainAdmins

起动相关服务

#/opt/samba/sbin/smbd -D

#/opt/samba/sbin/nmbd -D

# /opt/samba/bin/nmblookup 'https://www.wendangku.net/doc/8812130419.html,#1b' 'https://www.wendangku.net/doc/8812130419.html,#1c'

querying https://www.wendangku.net/doc/8812130419.html, on 192.168.1.255

192.168.1.20 https://www.wendangku.net/doc/8812130419.html,

querying https://www.wendangku.net/doc/8812130419.html, on 192.168.1.255

192.168.1.20 https://www.wendangku.net/doc/8812130419.html,

4.2、域用户及本地用户、组的配置

groupadd -g 1512 DomainAdmins

133 groupadd -g 1513 DomainUsers

134 groupadd -g 1514 DomainGuests

135 groupadd -g 1515 DomainComputers

137 bin/net groupmap add ntgroup="Domain Admins" unixgroup=DomainAdmins rid=512 type=d

138 bin/net groupmap add ntgroup="Domain Users" unixgroup=DomainUsers rid=513 type=d

139 bin/net groupmap add ntgroup="Domain Guests" unixgroup=DomainGuests rid=514 type=d

140 bin/net groupmap add ntgroup="Domain Computers" unixgroup=DomainComputers rid=515 type=d

149 groupadd -g 1544 "LocalAdmins"

150 groupadd -g 1545 LocalUsers

151 groupadd -g 1546 LocalGuests

152 net groupmap add ntgroup="Local Admins" unixgroup="LocalAdmins" rid=544 type=l 153 net groupmap add ntgroup="Local Users" unixgroup="LocalUsers" rid=545 type=l

154 net groupmap add ntgroup="Local Guests" unixgroup="LocalGuests" rid=546 type=l 145 bin/./net groupmap list

PresidentRoom:president1,president2,president3

EngineeringDept:engineer1,engineer2,engineer3,engineer4,engineer5

FinancialDept:financial1,financial2,financial3

ManufactureDept:manufacture1,manufacture2,manufacture3,manufacture4,manufacture5 QualityDept:quality1,quality2,quality3,quality4,quality5

MaterialDept:material1,material2,material3

AdministrationDept:custom1,custom2,source1,purchase1,netadmin1

groupadd -g 2000 "PresidentDept"

232 groupadd -g 2001 "EngineeringDept"

233 groupadd -g 2002 "FinancialDept"

234 groupadd -g 2003 "ManufactureDept"

235 groupadd -g 2004 "QualityDept"

236 groupadd -g 2005 "MaterialDept"

237 groupadd -g 2006 "AdministrationDept"

n]# ../bin/./net rpc user add presidnet2 -S 192.168.0.93

Password:

[2008/04/14 17:55:05, 0] libsmb/clientgen.c:cli_receive_smb(112)

Receiving SMB: Server stopped responding

[2008/04/14 17:55:15, 0] libsmb/clientgen.c:cli_receive_smb(112)

Receiving SMB: Server stopped responding

Could not connect to server 192.168.0.93

Connection failed: NT_STATUS_BAD_NETWORK_NAME

4.3、共享文件夹配置

4.4、打印机共享配置

系统AS4.1 所需软件：openldap、samba、phpldapadmin-0.9.8.2.tar.gz 、smbldap-tools-0.9.2.tgz （添加、管理域帐户）。安装好openldap、samba（见配置文件）[root@pdc samba]# grep -v "#" smb.conf grep -v ";"uniq[global] workgroup = https://www.wendangku.net/doc/8812130419.html, netbios name = pdc server string = Samba Server %v socket options = TCP_NODELAY IPTOS_LOWDELAY SO_SNDBUF=8192 SO_RCVBUF=8192 os level = 64passdb backend = ldapsam:ldap://127.0.0.1ldap admin dn = "cn=root,dc=ldap,dc=com"ldap suffix = dc=ldap,dc=comldap group suffix = ou=Groupsldap user suffix = ou=Usersldap machine suffix = ou=Computersldap passwd sync = yes add user script = /usr/local/sbin/smbldap-useradd -a '%u'delete user script = /usr/local/sbin/smbldap-userdel '%u'add group script = /usr/local/sbin/smbldap-groupadd -p '%g'delete group script = /usr/local/sbin/smbldap-groupdel '%g'add user to group script = /usr/local/sbin/smbldap-groupmod -m '%u''%g'delete user from group script = /usr/local/sbin/smbldap-groupmod -x '%u' '%g'set primary group script = /usr/local/sbin/smbldap-usermod -g '%g' '%u'add machine script = /usr/local/sbin/smbldap-useradd -w '%u' log file = /var/log/samba/%m.loglog level = 2 max log size = 50 security = user encrypt passwords = yes dns proxy = no idmap uid = 16777216-33554431 idmap gid = 16777216-33554431 template shell = /bin/false winbind use default domain = nopreferred master = yesdomain master = yesdomain logons = yeslogon drive = H:unix charset = cp936 [homes] comment = Home Directories browseable = no writable = yes [profiles]path = /home/samba/profileswritable = yesbrowseable = nocreate mask = 0600directory mask = 0700 [netlogon]comment = Network Logon Servicepath = /home/samba/netlogonread only = yesbrowseable = nowrite list= root [share]comment=Sharepath=/home/samba/shareguest ok=yesbrowseable=yeswritable = yescreate mask=0644 [root@pdc openldap]# grep -v "#" slapd.conf uniqinclude /etc/openldap/schema/core.schemainclude /etc/openldap/schema/cosine.schemainclude /etc/openldap/schema/inetorgperson.schemainclude /etc/openldap/schema/nis.schemainclude /etc/openldap/schema/samba.schemainclude /etc/openldap/schema/radius.schema allow bind_v2 pidfile /var/run/slapd.pidargsfile /var/run/slapd.args database bdbsuffix "dc=ldap,dc=com"rootdn "cn=root,dc=ldap,dc=com"rootpw 123 directory /var/lib/ldap index objectClass eq,presindex ou,cn,mail,surname,givenname eq,pres,subindex uidNumber,gidNumber,loginShell eq,presindex uid,memberUid eq,pres,subindex nisMapName,nisMapEntry eq,pres,sub loglevel 1access to attrs=shadowLastChange,userPassword by self write by * auth access to dn.base="dc=ldap,dc=com" by dn="uid=samba,ou=Users,dc=ldap,dc=com" write by * noneaccess to dn="ou=Users,dc=ldap,dc=com" by dn="uid=samba,ou=Users,dc=ldap,dc=com" write by * noneaccess to dn="ou=Groups,dc=ldap,dc=com" by dn="uid=samba,ou=Users,dc=ldap,dc=com"

write by * none access to * by self read by * read 安装smbldap-tools-0.9.2.tgz Tar zxvf smbldap-tools-0.9.2.tgz Cd smbldap-tools-0.9.2安装INSTALL文档进行操作，把smbldap*,configure.pl拷贝到/usr/local/sbin/目录下。安装时需要Perl 模块：Crypt::SmbHash、Digest::SHA1、IO::Socket::SSL、Net::SSLeay去https://www.wendangku.net/doc/8812130419.html,/~dankogai/Jcode-2.07/Jcode.pm这里搜索，这些远远不够，一会执行脚本是会提示缺少很多perl的软件包，都到这个网站里找。Cd /usr/local/sbin 编辑smbldap_tools.pm这个文件，按照你的需要设置一下变量：my $smbldap_conf="/etc/smbldap-tools/smbldap.conf"; my $smbldap_bind_conf="/etc/smbldap-tools/smbldap_bind.conf"; 执行configure.pl这个脚本，大部分都是回车。要求SID时默认没有列出，这时需要执行net getlocalsid PDC这个命令才能获得，并复制过来，第一次执行时没有获得SID，这时把/etc/samba/secrets.tdb文件删掉，再重新生成smbpasswd –w 123 当上面都完成后执行smbldap-populate这个脚本，在这里出现了很多错误，根据提示去上面网站下载perl的软件包，每个软件解压之后进入解压目录执行perl Makefile.PL make install smbldap-populate 可能提示您输入域管理员的密码，域管理员在默认情况下称为root。给这个用户设置的密码应该不同于slapd.conf中使用的rootdn 密码，也不同于Linux 机器的root 用户密码。使用smbldap-useradd命令创建域帐户，smbldap-passwd这个命令设置域帐户密码。smbldap-useradd –a –g “Domain Users”user1 smbldap-passwd user1 这时使用通过web使用phpldapadmin就可以查看新创建的用户user1，把windowsXP/2003加入域中，就可以使用user1用户登录了。参考网站：https://https://www.wendangku.net/doc/8812130419.html,/developerworks/cn/education/linux/l-ldapsamba/section4.html Perl包下载：https://www.wendangku.net/doc/8812130419.html,/~dankogai/Jcode-2.07/Jcode.pm

(本文件来自网络,只是本人稍作整理)

Linux服务器配置与管理实验报告1

实验一安装Linux操作系统【实验目的】了解Linux操作系统的发行版本；掌握Linux系统安装方法；掌握网络配置和网络环境测试。【实验内容】 1．Vmware Workstation 6.0下创建Red Hat Linux虚拟机，要求虚拟机的内存为256MB或更大，硬盘为8GB或更大。 2．使用RHEL 5的ISO文件安装Linux系统。【实验步骤】 1．硬盘和分区知识以及Linux文件系统的组织方式（1）硬盘和分区知识磁盘有IDE接口和SCSI接口两种。磁盘在使用前需分区。磁盘分区有主分区、扩展分区和逻辑分区之分。一块硬盘可以有4个主分区，其中一个主分区的位置可以有一个扩展分区替换，即可以有3个主分区和一个扩展分区，且一块硬盘只能有一个扩展分区，在这个扩展分区中可以划分多个逻辑分区。（2）Linux如何表示分区在Windows系统中使用盘符来标识不同的分区，而在linux下使用分区的设备名来标识不同的分区，设备名存放在/dev目录中。磁盘设备名称如下： ●系统的第1块IDE接口的硬盘称为/dev/hda ●系统的第2块IDE接口的硬盘称为/dev/hdb ●系统的第1块SCSI接口的硬盘称为/dev/sda ●系统的第2块SCSI接口的硬盘称为/dev/sdb 分区使用数字编号表示： ●系统的第1块IDE接口硬盘的第1个分区称为/dev/hda1 ●系统的第1块IDE接口硬盘的第5个分区称为/dev/hda5 ●系统的第2块SCSI接口硬盘的第1个分区称为/dev/sdb1 ●系统的第2块SCSI接口硬盘的第5个分区称为/dev/sdb5 注意：数字编号1-4留给主分区或扩展分区使用，逻辑分区编号从5开始。（3）Linux文件系统文件系统的组织方式------挂载点 Linux系统只有一个根目录，即只有一个目录树。不同磁盘的不同分区只是这个目录树的一部分，在linux中创建文件系统后（类似format)，用户不能直接使用它，要挂载文件系统后才能使用。挂载文件系统首先要选择一个挂载点。 2．利用VMware Workstation 6.0 创建一台新的虚拟机

WIN2008 R2 域控服务器安装过程

WINDOWS SERVER 2008 R2 域控制器安装过程有人将是从第一台DC开始的。的确，AD的起点是从安装第一台DC开始的。但是，可能很少有人会意识到在安装第一台DC时，实际上是在部署AD的第一个域——根域，第一棵域树，乃至实现一个单域的域林。只不过这个林中只有一棵域树，这棵域树中只有一个域，而且域中就只有这一台计算机——第一个DC。由此可见，在企业中即使是在部署安装第一台DC之前，所考虑的并不仅仅是怎样去安装一台域控制器那么简单，而是要考虑好整个域林、域树的规划，以及相关服务，如：DNS服务等的规划的部署。并且要考虑清楚，每一个服务实现的位置，每一个步骤实现的做法。只有这样走下来，所部属的AD才能更大的满足现在和以后的需要。在此，由安装域林中第一台DC的过程，可以了解到在部署前需要考虑的一系列基本问题。一、DC网络属性的基本配置对于将要安装成为DC的服务器来讲，其系统配置以及基本的磁盘规划在此就不在累述了，但是关键的网络连接属性是必须要注意的。可以通过打开本地连接的属性来进行配置其IP属性。作为服务器DC的IP地址一定要是静态的IP地址，虽然不一定需要配置默认网关，但是DNS服务器指向一定要配置正确，因为AD的工作是紧密依赖于DNS服务的。本实例中整个微软网络环

境都是白手起家的，考虑让这第一台DC同时充当企业网络中的DNS服务器，故需要将其首选DNS服务器地址配置为本台计算机的IP地址（如图1）。图1 由于WIN08R2默认防火墙配置是根据连接网络类型来实施过滤的，所以，最好通过“网络和共享中心”将其网络类型有默认识别为的“公用网络”更改为“专用网络”（如图2）。

阿里云主机Linux服务器配置步骤详解

阿里云主机Linux服务器配置步骤详解编辑:restart 来源:转载下面我们一起来看看关于阿里云主机Linux服务器配置步骤详解，如果你正在使用阿里云主机我们可进入参考一下配置步骤哦，有兴趣的同学可进入参考。一提到云主机，大家肯定熟知国内最知名品牌——阿里云了，后来居上的它受到不少的站长所追捧，它的稳定与服务让它的性价比直线上升，现在阿里云的最低端配置云主机年费只需要550元了，在同类产品中可谓最有性价了。如果想做个小站，又想速度上去，阿里云也是一个不错的选择。用过阿里云的站长都知道，阿里云主机是需要自己动手配置的，一些站长就有夸大其词说“没有一定的技术，最好不要用阿里云”。其实，配置阿里云主机也不是很难，只要按照本文的方法一步一步去做就可以了。第一步：远程连接阿里云主机。下载xshell和xftp 并安装。这2个软件可以到网站下载。xshell 是一个强大的安全终端模拟软件，它支持SSH1, SSH2, 以及Microsoft Windows 平台的TELNET 协议，可以方便地远程登录阿里云主机。Xftp 是一个基于MS windows 平台的功能强大的S 文件传输软件，可以通过它来上传文件到主机。这2个软件的安装这里就不说了。下面来看看怎么使用这两个软件。一、打开xshell

二、设置云服务器登录信息，点击认证（新版本可能是“用户身份验证”）。填写阿里云主机用户名和密码。三、设置服务器帐号密码。再点击“连接”，填写在“主机”处填写你购买的阿里云主机的IP地址。

四、设置字符集编码。点击”终端“，然后在“编码”选项选择“ UTF-8″。然后按确定保存配置。接着就开始连接主机了。五、连接后的阿里云主机的庐山正面目。

SUSELinux搭建企业服务器的双机配置过程

SUSE Linux搭建企业服务器的双机配置过程当集群中的某个节点由于软件或硬件原因发生故障时，集群系统可以把资源切换到其他健康的节点上，使整个系统能连续不间断的对外提供服务，从而为机构24x365的关键业务提供了可靠的保障，达到了系统99.999%的高可用性和可靠性。SuSE Enterprise Linux 10.0是内置Linux 2.6.16内核的企业级服务器，较之SuSE Enterprise Linux 9.0，它在性能、可扩展性、易管理性和安全等方面都予以加强，并有众多硬件和应用软件支持。最近，笔者使用SuSE Enterprise Linux 10.0作为系统平台(使用其它Linux平台在安装部署时可能有小差异)，在其上采用HeartBeat、Mon和Rsync等开源软件打造了一个高可用系统，挖掘了SuSE Linux的高可用性。下面我为大家详细介绍如何在Suse Linux搭建双机的配置过程。一、HeartBeat、Mon、Rsync简介二、安装环境首先，需要准备两台PC服务器，每台服务器有两块网卡，其物理网络图如图 1 安装环境图1 网络拓扑图虽然在YaST2控制中心里有"高可用性"图形化的配置向导，我们这里不介绍一个过程，中在讲述原理和方法，主要是基于命令行的配置方式。首先在PC服务器上安装SuSE Enterprise Linux 10.0系统，并将eth0配置为192.168.8.*网段，eth1配置为10.1.1.*网段，eth0链接对外的交换机，eth1用于两台机器的对连。修改/etc /hosts文件，修改内容如下：

域服务器管理

要想让服务器按需运行，就需要对其进行正确管理与维护。作为网络管理员，在与服务器长时间亲密“接触”之后，或多或少地会积累一些服务器管理方面的经验;在这些经验的指导下，服务器的管理效率的确能够在一定程度上得到提高。可是，这些管理经验也不是万能的，如果我们片面地依赖它们的话，反而会在日后的管理维护中受到框框限制;为此，面对一些特殊的管理需求，我们有时需要另僻蹊径，跳出之前管理服务器的各种框框，只有这样才能享受异想不到的管理效果! 1、删除主机名无须到现场在局域网域环境中，当普通计算机第一次进入指定的Windows Server 2000 系统域后，该计算机的主机名称就会被域控制器自动保存在对应的活动目录中了，那样的话局域网中的其他计算机就能及时看到新登录域目标计算机中的共享信息了。虽然域控制器的这一智能存储操作会给大家带来不小的方便与快捷，但是在某些时候该智能功能也会给大家带来烦恼;比方说，要是局域网中的某一计算机系统由于意外原因发生崩溃，在对它重装系统并设置了相同的主机名称之后，我们发现该计算机不能使用原来的主机名称登录域控制器了，这是什么原因呢，我们是否需要换名进行域控制器登录操作呢? 其实，重装系统的计算机之所以不能使用之前的主机名称登录局域网域控制器，是因为域控制器系统的活动目录中已经有了该主机名称的记录，只有想办法将活动目录中对应的主机名称记录删除掉，那么重装系统的计算机才能继续使用原来的主机名称正确登陆域控制器。一般来说，我们只要在域控制器现场以系统管理员帐号登录服务器系统，之后进入活动目录窗口，找到之前生成的主机名称记录，然后将它从域控制器中删除掉，就能解决重装系统的计算机不能以原来主机名称登录局域网域控制器的故障;不过，要是我们无法赶到域控制器服务器现场，是否能在本地计算机通过远程控制方式进入域控制器系统，并将其中的旧主机名记录删除掉呢?答案是肯定的，我们只要按照如下步骤进行操作就可以了：为了能够通过远程控制方式来管理域控制器服务器中的活动目录，我们首先需要在服务器系统中做一些准备工作。先以特权帐号登录进局域网域控制器系统，在该系统中执行网上搜索操作，将Windows Server 2000系统的SP4补丁包下载到本地服务器硬盘中，之后通过专业的解压缩程序将SP4补丁包解压到系统中的一个临时文件夹中;再打开对应系统的资源管理器窗口，从中找到临时文件夹并用鼠标右键单击该文件夹图标，从弹出的快捷菜单中选择“共享”命令，在其后界面中将SP4的解压文件夹设置为共享状态。完成上面的准备工作后，我们可以在局域网的任意一台能够访问域控制器的计算机系统中，双击桌面上的“网上邻居”图标，进入对应的“网上邻居”窗口，从中找出域控制器服务器的主机名称，再用鼠标双击该主机名称，之后在弹出的身

Windows2003域控制服务器(详解)

Windows2003R2架设域控制服务器（详解）目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下: 本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统，我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:Server IP:192.168.5.1 子网掩码:255.255.255.0 DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面:

向下搬运右边的滚动条，找到“网络服务”，选中:

默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装: 然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。

linux服务器部署方案

服务器部署方案应用架构 3台服务器，操作系统要求red hat linux enterprise 4 内核版本2.6.9-67. 注：在安装的时候要安装防火墙基础软件要求： 1. Java环境： jdk-6u13-linux-i586-rpm.bin 2. Tomcat 环境： apache-tomcat-7.0.6.tar.gz 3.MYSQlDB 环境： MySQL-server-5.1.57-1.glibc23.i386.rpm,MySQL-client-5.1.57-1.glibc23.i386.rpm 4. memcached缓存环境： libevent-1.3.tar.gz ,memcached-1.2.2.tar.gz

基础软件安装 Jdk安装：安装步骤： 1. 新建temp文件夹在linux上比如根目录/temp 2.拷贝jdk-6u13-linux-i586-rpm.bin 到temp 下 3.chmod +x jdk-6u13-linux-i586.rpm.bin 4../jdk-6u13-linux-i586.rpm.bin 5.此时会生成文件jdk-6u13-linux-i58 6.rpm，同样给所有用户添加可执行的权限 6.chmod +x jdk-6u13-linux-i586.rpm 7.安装程序 rpm -ivh jdk-6u13-linux-i586.rpm 8.出现安装协议等，按接受即可设置步骤： 1.vi /etc/profile 在文件的最下面添加下面内容 JAVA_HOME=/usr/java/jdk1.6.0_13 CLASSPATH=.:＄JAVA_HOME/lib/tools.jar:$JAVA_HOME/lib/dt.jar PATH=$JAVA_HOME/bin:/usr/bin:/usr/sbin:/bin:/sbin:/usr/X11R6/bin export JAVA_HOME CLASSPATH PATH 2.保存退出 3.检查 java -version 4.如果看到JVM版本及相关信息，即安装成功

Microsoft Word - win2003server域控服务器安装及设置

域控制器安装入门图解教程目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下: 本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统，我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:Server IP:192.168.5.1 子网掩码:255.255.255.0 DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面:

向下搬运右边的滚动条，找到“网络服务”，选中: 默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:

Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导” 在这里直接点击“下一步”:

Linux各种应用服务器配置

DNS BIND包位于第4张光盘上，软件包为bind-9.2.4 BIND服务器的服务程序名称是named,需使用chkconfig在35级别启用基本配置 1. cat /etc/named.conf 2. BIND服务器的工作目录 ls /var/named 3. BIND服务器的启动与停止 Service named restart 4. DNS 服务器的3种类型缓存域名服务器主域名服务器从域名服务器构建缓存域名服务器 1.1 安装caching-nameserver 软件包在第一张光盘中在系统中安装了caching-nameserver软件包后，缓存域名服务器的配置已经保存在named.conf 配置文件中 option { directory “/var/named”; 设置BIND服务器的工作目录 dump-file “/var/named/data/cache_dump.db”;设置域名缓存文件的保存位置和文件名statistics-file “/var/named/data/named_stars.txt”; }; 1.2根区域设置及根区域文件在缓存域名服务器的named.conf文件中包括根区域的配置信息如下： Zone “.” IN { type hint; 类型为根区域 file “named.ca”; 设置区域文件，根区域文件的名称是name.ca }; named.ca文件在/var/named/chroot/var/named/ 1.2 localhost 正向解析 localhost 区域的作用是对主机名称localhost和回环地址127.0.0.1之间进行解析，因此localhost总是代表本地 zone “localhost” IN { type master; 类型为主服务器 file “localhost.zone”; 区域文件名为localhost.zone allow-update { none; }; }; cat /var/named/chroot/var/named/localhost.zone $TTL 86400 时间生存期 @ IN SOA @ root ( @ IN NS @ IN A 127.0.0.1 IN AAAA ::1 SOA（起始受权记录） @ 在区域文件所表示默认的域（当前域）

实操AD域架构及文件服务器架构

实操AD域架构及文件服务器架构 AD组织架构分别有以下组织单位：行政管理、文控中心、办公室部门、车间部门

1、行政管理HR&GM组织单位----------新建组织单位----------- 新建组-------- -新建User (1)新建组织单位总经组、人力资源部总经组：组织单位新建组总经理组新建User Xxxxxxxxxxxxxxxxxxxxxxxxxxx

人办资源部组：组织单位新建组人力资源部管理者组安全组------------全局人力资源部助理1组安全组------------全局人力资源部助理2组安全组------------全局人力资源部助理3组安全组------------全局人力资源部组安全组------------全局新建User Xxxxxxxxxxxxxxxxxx 2、文控中心组织单位----------新建组织单位----------- 新建组-------- -新建Use (1)新建组织单位文控中心DDC 文控中心：组织单位新建组文控中心组新建User Xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

3、办公室Office 组织单位----------新建组织单位 ----------- 新建组-------- -新建User (1)新建组织单位体系组、技术部、生产部、电脑部、研发部、营业部、设备部、财务部、质量部、进出口部、采购部

体系组：组织单位新建组休系工程师组安全组----------全局体系管理者组安全组-----------全局体系技术员组安全组-----------全局体系文员组安全组----------全局体系组安全组----------全局新建User Xxxxxxxxxxxxxxxxxxxxxxxxxxx

Linux服务器环境搭建(设置)

Linux是一个性能优异、安全的操作系统，许多大型的Web应用都是基于Linux作为服务器，所以系统的学习一下Linux操作系统是非常有必要的。本文不以Linux基础为例，主要以Linux服务器端开发环境搭建为主，适合有一定Linux基础的朋友。本文采用的Linux环境为RedHat Enterprise Linux Server4。本文主要讲解以下内容： Java开发环境的安装和配置（JDK安装、环境变量的配置） Tomcat服务器安装和配置（Tomcat安装、环境变量配置）基于源码的MySQL数据库安装（此处之所以采用源码编译安装，为了后面的PHP 环境做准备） Oracle数据库的安装（包括服务器端和客户端的安装） Apache服务器的安装和配置（主要用来运行PHP程序） PHP环境安装和配置 Flex开发环境搭建从上面可以看到，我们这篇教程要讲解的内容很多，所以我们需要准备如下的必备环境：必备工具： VMware-workstation-6.5或更高版本 RedHat Enterprise Linux 4的iso文件，共4个 SSHSecureShellClient，用于远程连接Linux jdk-6u18-linux-i586.bin，可以从sun网站下载 mysql-5.1.41.tar.gz，MySQL的Linux源码分发包 SQLyog Enterprise，MySQL的可视化操作工具 10201_database_linux32.zip，Oracle的Linux版本 10201_client.zip，Oracle在Win下的客户端，注意根据操作系统选择 PL/SQL Developer，操作Oracle的可视化工具 PHP相关组件 ?php-5.2.14.tar.gz ?freetype-2.1.10.tar.gz ?gd-2.0.35.tar.gz ?jpegsrc.v6b.tar.gz ?libpng-1.2.29.tar.gz ?libxml2-2.6.2.tar.gz ?zlib-1.2.3.tar.gz ?curl-7.15.0.tar.gz httpd-2.2.16.tar.gz，Apache服务器 flex_sdk_3.5.0.12683.zip，Flex SDK

windowsserver2012服务器建立域控详细过程

使用 Active Directory(R) 域服务 (AD DS) 服务器角色，可以创建用于用户和资源管理的可伸缩、安全及可管理的基础机构，并可以提供对启用目录的应用程序（如Microsoft(R) Exchange Server）的支持。 AD DS 提供了一个分布式数据库，该数据库可以存储和管理有关网络资源的信息，以及启用了目录的应用程序中特定于应用程序的数据。运行 AD DS 的服务器称为域控制器。管理员可以使用 AD DS 将网络元素（如用户、计算机和其他设备）整理到层次内嵌结构。内嵌层次结构包括 Active Directory 林、林中的域以及每个域中的组织单位 (OU)。 1、使用本地管理员登录。 2、修改计算机名为“DC” 3、更改计算机名后，需要重新启动服务器。 4、设置服务器固定IP。 5、通过服务器管理器中添加角色，进行域服务角色安装。（注windows server 2012中已不能使用dcpromo进入域安装向导） 6、默认选择“下一步”。

7、选择“基于角色或基于功能的安装”。下一步。 8、选择本地服务器“DC”。下一步。 9、选择“Active Directory域服务。 10、默认选项。下一步。 11、默认选项。下一步。 12、选择“如果需要，自动重新启动目标服务器”。按“安装”。（备注：指定备用源路径，指向windows server 2012安装盘） 13、安装完成。按“关闭”。

14、选择服务器任务详细信息，选择“部署后配置”按：将此服务器提升为域控制器。 15、选择“添加新林”，填写根域名：。 16、选择林和域功能级别是windows server 2003,提供域控制器功能，选择“域名系统（DNS）服务器。默认是选“全局编录”。并设置活动目录还原密码。 17、默认选择下一步。 18、默认显示NetBIOS是MCITP。 19、默认选择下一步。 20、显示安装信息，下一步。 21、查看导出安装AD脚本。

linux服务器配置

一、NFS文件共享服务 1.建立NFS服务器（服务器IP地址为19 2.168.0.109） (1)通过配置yum源安装NFS软件包 # yum -y install nfs-utils (2)修改主机名 # vim /etc/sysconfig/network 修改主机名为nfsserver: HOSTNAME=nfsserver (3)设置NFS服务器和NFS客户机IP地址（设置成为同一网段），并能相互ping通 (4)在NFS服务器上设置子目录 #mkdir /tmp/share (5)向子目录中创建123.txt文件，并自主添加文本内容 #touch 123.txt (6)编辑/etc/exports文件（该文件用来指定哪些资源让网络上的哪些客户端设备可共享时的读写权限） #vim /etc/exports --->进入文字编辑工具，添加如下内容： /tmp/share 192.168.0.108(rw,sync) 保存退出编辑 (7)重新读取/etc/exports #exportfs -a

(8)启动NFS服务器 #service nfs start 检查NFS守护进程是否启动： #service nfs stuatus (9)查看所在运行的注册的RPC（远程过程调用）程序 #rpcinfo -p #rpcinfo -p nfsserver (10)查看NFS服务器提供的可挂载文件子目录 #showmount -e 192.168.0.108 (11)关闭NFS服务器防火墙 #service iptables stop 2.建立NFS客户机（客户机IP地址为192.168.0.108）(1)通过配置yum源安装NFS软件包 # yum -y install nfs-utils (2)查看NFS共享目录信息 #showmount -e 192.168.0.108 (3)将服务器上共享目录挂接到客户机上 #mount - t nfs 192.168.0.109 : /tmp/share /media (4)查看挂接目录 #mount (5)切换到挂载目录下，查看NFS共享目录下的内容 #cd /media #ls -al

域服务器的配置(详尽版)

域服务器的配置与实现（Windows Server2003）法一： 1、dns服务器设置 a)开始—程序—管理工具—管理服务器角色—添加删除角色—域控制器（默认） 2、域控制器设置法二：一、域服务器的配置： 1.步骤： 1.0：计算机必须安装TCP/IP协议且IP地址最好为静态IP地址，配置DNS服务器地址为网络中维护该区域DNS服务器的IP地址，如下图：

1.1：点击开始?运行cmd，输入dcpromo命令，运行，出现【Acrive Directory安装向导】对话框； 1.2:安装配置Active Directory 【Acrive Directory安装向导】对话框： 1.2.1域控制类型：

选中【新域的域控制器】，下一步。 1.2.2创建一个新域：选中【在新林中的域】，下一步。

1.2.3新的域名：指定新域的DNS名称，一般应为公用的DNS域名，也可是部网使用的专用域名。例如:hd.rjxy.。下一步。 1.2.4NetBI O S域名-默认指定新域的NetBIOS名称。这是为了兼容以前版本Windows用户。该名默认为DNS名称最左

侧的名称，也可指定不同的名称。下一步。 1.2.5志文件文件夹：默认指定这两种文件的文件夹位置，保留默认值即可。下一步。 1.2.6共享的系统卷：默认

指定存储域公用文件的文件夹，保持默认即可。下一步。 1.2.7DNS注册诊断提示建立DNS服务器。因为我们此前没有安装配置过DNS，所以诊断失败。这不是问题，我们让它自动安装配置。选中第2个，下一步。 1.2.8权限：默认

linux常用服务器配置

说明文档目的为了能够让部门工程师在以后的部署实施过程中熟悉linux下常用的业务配置，遂整理此文档。本文详细列出了在常见环境中Linux下常用业务配置；并对具体业务进行了分析和配置示例，希望大家在以后的部署中能够严格去执行此规范。规范文档中，尚有欠妥之处。请各位实施部署工程师及时指正！文档适用范围本文档使用江苏金智教育信息技术有限公司所有项目范围（含北京分公司、上海分公司、福建区域）文档约定 XXX字符标示着根据现场实际情况来填写红色加粗标示着必须严格按照要求填写

1NFS服务的配置 1.1NFS服务的简介 NFS（Network File Service）的设计是为了在不同的unix系统间进行档案共享。当使用者想用远端档案时只要用“mount”就可把remote文件系统挂接在自己的文件系统之下，使得远端的文件使用上和local机器的档案没两样。其目的就是让不同unix操作系统之间可以彼此共享文件。 NFS服务器的常用功能：1、可以把服务器的文件象本地一样的操作，很方便；2、NFS 服务器对系统资源占用也少；3、NFS可以支持很多其他服务，比如kickstart（kickstart是无人值守，网络批量安装服务），NIS等等。 NFS服务建立在RPC（远程过程调用）协议上的服务，使用时需要先打开portmap（端口映射）服务进程。因为本身NFS服务的功能非常多，所以通常该服务开启的端口是随机的，当NFS需要使用某个功能时，我们通常是将开启的请求发送给RPC协议上的portmap 进程，做一个端口开启与映射工作。作为一名运维工程师，对于NFS服务的配置一定要非常的熟悉。NFS服务也是类unix 平台下最基本的常用业务。 1.2NFS服务侧写 1)NFS 服务的进程通常有：nfsd，nfslockd，rpciod，，， 2)服务启动脚本：/etc/portmap, /etc/nfs 3)使用端口：111（portmap进程的端口，通常只有这一个是固定使用端口） 4)所需RPM包：nfs-utils 5)相关RPM包：portmap（必需） 6)配置文件：/etc/exports 1.3NFS服务端的配置通常来说，NFS服务端的配置主要是基于/etc/exports文件的编辑。初始状态下，/etc/exports文件为空。文件中的每一行，表示一个开放的目录，并记录着它开放权限。每一行中都分为三列关系：第一列，写入你需要共享的目录路径；第二列写入客户端描述，也就是哪些客户端可以使用你的服务器共享的资源；第三列是紧挨着第二列的，内容是共享信息开放的权限。具体配置实例如下：

域服务器的部署方案

域服务器的部署方案(总3页) -CAL-FENGHAI.-(YICAI)-Company One1 -CAL-本页仅作为文档封面，使用请直接删除

域服务器和文件服务器部署方案一．域服务器的作用 1.安全集中管理统一安全策略 2.软件集中管理按照公司要求限定所有机器只能运行必需的办公软件。 3.环境集中管理利用AD可以统一客户端桌面,IE,TCP/IP等设置 4.活动目录是企业基础架构的根本，为公司整体统一管理做基础其它exchange,防病毒服务器，文件服务器等服务依赖于域服务器。二．域服务器的部署。 1.域服务器的安装。域控的安装是为了更好的管理客户端，域的用户默认的都是user的权限，对有些软件安装权限和升级的权限是禁用的。还有网络ip的修改权限的禁用。所以整体规划需要对各部门的权限进行策略控制。如营销中心的PC 全部为users的权限,设计中心需要用一些设计软件，可以给予administrators的权限具体权限控制管理下面会详细列出。

1.建立ou 和组织架构。按公司的组织架构进行建立OU，然后OU里建立好计算机，组和用户，统一给予用户一个统一密码，由客户端自行修改密码。 2.客户端加入域。将客户端的DNS指向域控服务器，然后在我的电脑（win7为计算机）上右键属性更改计算机名点更改隶属于输入域的名复称为https://www.wendangku.net/doc/8812130419.html, 计算机统一命名规则为如营销中心北区为MCN-001 英文缩写加编号，配合execl 表格做。加入域然后输入用户名密码重启计算机用域用户就可以加入域里了。

3.加入域后，如果只有user权限的用户，要用OA精灵，QQ，360 软件，需要进本地管理员帐号，进行设置权限，给予需要运行的软件文件夹可写，可读的权限。然后本地的管理员的权限全部收回，统一设置一个密码，便于以后方便维护。三．域服务器的备份为保证系统遇到硬盘损坏的情况下，可以正常恢复数据，所以需要建立日常的备份机制。 1.域服务器每月对AD数据的C盘进行一次，全盘备份。其他时间计划为每天进行一次增量备份。每周对AD数据库进行一次备份，数据存储在D盘。 2.同时用软件拷贝一份到，另一台PC机上，做二次备份。 3.文件服务器每天进行增量备份。数据也存储在D盘。同时用软件命令拷贝一份到，另一台PC机上，做二次备份。具体的备份操作见，域服务器备份的操作手册。

主域控制器系统安装及域配置

主域控制器系统安装及配置一、W2K Server安装（请参考《Windwos 2000 Advanced Server安装手册》）注意事项： 1、将W2K Ad Server安装盘放入光驱，安装光盘自动检测运行。 2、创建C盘，空间建议在10G左右，用NTFS格式（如果已装过系统，建议重新分区） 3、每服务器同时连接数字，建议输入999，（或者根据网络站点情况输入相应站点） 4、输入规划的计算机名：DBSERVER 5、在选择安装程序组件中，去掉IIS 6、正常安装系统 7、系统安装完毕后，启动进入系统，放入服务器导航盘安装驱动，把有问号的设备全部重新安装驱动程序，详见下图

8、进入W2K Server 界面，装SP4，装完重启 9、配置IP地址，第一个域控不用设DNS，默认为127.0.0.1，以后配置的域控DNS指向第一个域控二、服务器配置在服务器配置选项中，选择“网络中已有一个或多个服务器在运行”，见下图

三、Active Directory和 DNS安装确定操作系统安装完全、网卡驱动安装正确、IP设置正确、网络已有连接后，才可以开始Active Directory和 DNS安装在服务器配置中，点击Active Directory，选择启动，见下图 DBSERVER作为全网第一个域控，因此采用如下方法进行配置：

1、选择新的域控制器 2、创建一个新的域目录树 3、创建一个新的域目录林

4、输入新域的DNS全名，如 https://www.wendangku.net/doc/8812130419.html, 5、输入新域的NetBIOS名，如 sztv 6、数据库与日志位置，选择默认 7、sysvol文件夹位置，选择默认

DELLR服务器配置R及安装服务器系统以及域的控制

D E L L R服务器配置R 及安装服务器系统以及域的控制集团标准化办公室：[VV986T-J682P28-JP266L8-68PNN]

DELL R730服务器配置RAID及安装服务器系统以及域的控制 CPU：e5-2609 v3内存2*8GB硬盘：4*2TB阵列卡：H330，忘记拍安装导轨及上架的图片了，这个已经装上机柜了。首先开机进行RAID配置在启动界面显示按CTRL+R的画面的时候，按CTRL+R 进行到虚拟磁盘管理器界面这里忘记拍图了，在网上找的图片首先进入到VG MGMT菜单（这里可以用CTRL+NT和CTRL+P切换菜单）按F2展开虚拟磁盘创建菜单选择create new VD创建新的虚拟磁盘 RAID LEVEL选项，可以看到所支持的RAID级别，根据硬盘数量的不同，这里显示的也会有区别，我有4块2T硬盘，做RAID5。这里选择RAID5回车确定。由于划分RAID5后，硬盘总大小还有6TB，大于2TB不支持BIOS启动，先划分个小磁盘安装系统。勾选要加入RAID的磁盘，在VD SIZE处输入磁盘容量做完RAID的效果 CTRL+N切换到PD MGMT菜单，可以看到磁盘的状态为ONLINE。这里不用保存，直接ESC退出重启即可。下面接着来安装操作系统，我这里安装的是WINDOWS SEVER 2008 R2 重启到这个界面，按F10 进入到Lifecycle Controller界面

选择OS部署第一项是先设置RAID，由于刚才已经设置过了，所以选择下面的选项，直接安装系统。（DELL客户不建议在这里做RAID，所以在开机时先按CTRL+R，在虚拟磁盘管理器界面配置了RAID。）启动模式选择BIOS，选择系统为2008 选择手动模式，把系统光盘放入光驱。检查没有问题，点击完成并重启。

图解WINDOWS SERVER 2008 R2 域控制器安装过程

图解WINDOWS SERVER 2008 R2 域控制器安装过程有人将是从第一台DC开始的。的确，AD的起点是从安装第一台DC开始的。但是，可能很少有人会意识到在安装第一台DC 时，实际上是在部署AD的第一个域——根域，第一棵域树，乃至实现一个单域的域林。只不过这个林中只有一棵域树，这棵域树中只有一个域，而且域中就只有这一台计算机——第一个DC。由此可见，在企业中即使是在部署安装第一台DC之前，所考虑的并不仅仅是怎样去安装一台域控制器那么简单，而是要考虑好整个域林、域树的规划，以及相关服务，如：DNS服务等的规划的部署。并且要考虑清楚，每一个服务实现的位置，每一个步骤实现的做法。只有这样走下来，所部属的AD才能更大的满足现在和以后的需要。在此，由安装域林中第一台DC的过程，可以了解到在部署前需要考虑的一系列基本问题。一、DC网络属性的基本配置对于将要安装成为DC的服务器来讲，其系统配置以及基本的磁盘规划在此就不在累述了，但是关键的网络连接属性是必须要注意的。可以通过打开本地连接的属性来进行配置其IP属性。作为服务器DC的IP地址一定要是静态的IP地址，虽然不一定需要配置默认网关，但是DNS服务器指向一定要配置正确，因为AD的工作是紧密依赖于DNS服务的。本实例中整个微软网络

环境都是白手起家的，考虑让这第一台DC同时充当企业网络中的DNS服务器，故需要将其首选DNS服务器地址配置为本台计算机的IP地址（如图1）。图1 由于WIN08R2默认防火墙配置是根据连接网络类型来实施过滤的，所以，最好通过“网络和共享中心”将其网络类型有默认识别为的“公用网络”更改为“专用网络”（如图2）。

linux服务器的简单搭建

创建文件夹mkdir /home/yjq 挂在光盘：Mount /dev/cdrom /mnt/yjq(yjq指文件夹) 查看安装包：rpm –qa | grep 安装程序从关盘安装rpm – ivh /mnt/yjq/Packages/安装程序 Linux关防火墙首先用setup进入控制面板选择fieewall configuration 第一项是开启防火墙第二项是关闭防火墙 customize配置防火墙关闭Selinux Vi/etc/sysconfig/selinux SELINUX=enforcing 改成SELINUX=disabled 禁止ip被某主机ping iptables –A INPUT –p icmp –s 对方主机–j DROP(例如iptables –A INPUT –p -s icmp 192.168.104.26 –j DROP Linux账户创建useradd 用户名 Linux 账户密码创建修改passwd 密码 Linux 创建组groupadd 组名

Linux设置用户为系统账户但没登入系统的权限编辑/vim /etc/passwd{把/bin/bash改为：/sbin/nologin} Linux 用户加组usermod – g 组名 Linux 创建目录：mkdir /home/文件夹名(home为主目录) Linux为目录授权chowm 777 /home/文件夹注777为最高权限 Linux创建文件vi 文件名 Linux启动服务service 服务名start Linux重启服务service 服务名restart Linux设置开机启动ntsysv 空格选中要开机启动的服务配置服务之samba 限制samba可访问的范围host allow= Samba设置打印机：load printers =yes 打印机配置文件路径printcap name =/etc/printcap ;printing=cups(打印机类型：bsb，sysv，plp，lprng，aix，hpux，qnx，cups) ；security=user（安全级别，share，user，server，domalin） [global]这是全局配置 [global]这段是全局配置，是必段写的。其中有如下的几行；

实际环境下的主域控制器系统重装方案

公司环境描述：用户现有Windows2003域控制器两台，两台域控制器上分别安装有DNS服务器，共同维护现有活动目录集成区域。现在存在的问题和要求：问题：用户主域控制器前段时间因为感染病毒和其他软件问题导致主域控制器运行很不稳定，现在需要对主域控制器进行重新安装系统以解决这个问题。要求：因为域控制器上存储有大量用户帐号信息，所以在对域控制器进行系统安装的时候要求不能造成用户帐户信息丢失。同时在对域控制器系统进行重新安装后对网络客户端访问网络资源和认证不能产生影响。解决方案：主要步骤： 1.备份现有主域控制器和备份域控制器系统 2.检查和配置活动目录集成的DNS区域 3.把GC（全局编录）移置到额外域控制器上 4.转移域里的5种角色 5.在主域控制器上运行DCPROMO删除AD，额外域控制器被提升为主域控制器 6.删除AD成功后，重新安装Windows2003，再运行DCPROMO安装AD，将该计算机配置成为本域中的额外域控制器。 7.在新安装的服务器上安装并配置DNS服务器

8.测试系统详细步骤： 1.备份现有主域控制器和备份域控制器操作系统 1)准备一张包含GHOST8.3程序的可引导光盘 2)进入服务器BIOS更改服务器引导顺序，将光盘放在启动设备的第一位。 3)启动电脑到DOS状态 4)启动ghost，如下图，依次点击local\Partition\ToImage 5)下面是选择要备份的分区，保存的位置和文件名选择镜像文件保存的位置 6)选择压缩压缩方式（如下图）： 2.检查和配置活动目录集成的DNS区域 1)检查主域控制器DNS配置首选DNS应该设置为辅助域控制器安装的DNS服务器点击开始---程序-----管理工具---DNS---右键相关正向区域----选择“属性”查看主域控制器的DNS服务器如下所示：类型：应该为“ActiveDirectory集成区域” 复制：应该为“ActiveDirectory域中的所有域控制器” 动态更新为：安全 2)检查辅助域控制器DNS配置首选DNS应该设置为主域控制器安装的DNS服务器