003ActiveDirectory故障排除HOL实验手册.doc

实验手册实验目的通过动手操作,深入了解ActiveDirectory的结构与原理,了解ActiveDirectory常见故障现象,掌握ActiveDirectory故障排除的工具与方法。实验场景 为比较全面地掌握ActiveDirectory故障的各种场景,本实验涉及两个域五个服务器,结构如图一所示:图一:ActiveDirectory故障排除动手实验实验场景在以上场景中,将分别练****域控制器正常时的功能、各故障现象、故障恢复工具与方法等。实验环境配置 实验涉及两个域五个服务器。域及服务器具体配置如下:根域:,分别为: IP:。同时具备五个操作主机角色、全局编目GC功能、以及DNS服务功能。 IP:。同时具有DNS服务功能。 IP:。子域:。该域中包括一台服务器DC4,被配置为该域的域控制器,配置如下: IP:***立的服务器,不属于任何域。IP::管理员Adminisrator口令:******@ssw0rd所有服务器的IP配置如图二:图二:各服务器IP配置IP配置说明:,主机ID与每台服务器主机名的最后一位一致。所有服务器的DNS同时指向DC1和DC2。虚拟机配置:该实验在MicrosoftVitrualPC2004虚拟机环境中运行。为保证性能,主机要求1G内存,10G空闲硬盘空间。该实验用到以下虚拟硬盘文件: 所有虚拟机的Base文件。 DC1硬盘镜像文件。 DC1虚拟机配置文件。 DC2硬盘镜像文件。 DC2虚拟机配置文件。 Svr3硬盘镜像文件。 Svr3虚拟机配置文件。 DC4硬盘镜像文件。 DC4虚拟机配置文件。 Svr5硬盘镜像文件。 Svr5虚拟机配置文件。将光盘中的以上文件复制到本地硬盘。,onsole控制台中选中相关虚拟机,点击Start,即可打开虚拟机。打开虚拟机前请确认所有虚拟机已启动Undo功能。本实验过程中并不要求同时打开所有5个虚拟机。为了保证性能,建议在实验过程中根据实验要求只打开相应的虚拟机。说明:本课程以动手实验为主,讲稿仅用于给学员提供实验内容的基本概念和纲要。本课程共计6小时。其中讲解1小时,学员操作5小时。关于本课程的任何问题、意见、建议,请与课程设计者联系:FrankLFeng@动手实验实验一:了解ActiveDirectory实验目的: 了解ActiveDirectory正常运行的情况下的功能与现象。实验要求: 、、Svr5三台虚拟机。实验内容::、、Svr5一台WindowsServer2003服务器提升为域控制器以后,会自动安装相关管理工具。以帐户Administrator、口令******@ssw0rd登录域控制器DC1。点击“开始”-“程序”-“管理工具”,查看成功安装“ActiveDirectory用户和计算机”,“ActiveDirectory域和信任关系”,“ActiveDirectory站点和服务”,“域安全策略”,“域控制器安全策略”。作为对比,以帐户Administrator、口令******@ssw0rd登录独立服务器Svr5。点击“开始”-“程序”-“管理工具”,可以发现“本地安全策略”工具。说明一台服务器提升为域控制器后,“本地安全策略”工具被删除。同时,在文件系统中将会产生相关文件夹和文件来存储ActiveDirectory数据。在虚拟机DC1中,打开资源管理器。浏览“C:\WINDOWS\NTDS”文件夹。浏览“C:\WINDOWS\SYSVOL”文件夹。作为对比,可以发现独立服务器Svr5中没有这些文件夹。