微软 MCITP2008 认证课程介绍
Exchange 2003/2007深度培训
CCNA  远程培训 下载试听
MCITP 远程培训 下载试听
CCNA 视频课件低至100元
WinOS 技术论坛积分规则
新书推荐 ——《架构之美》
远程培训:08网络架构+活动目录
返回列表 查看 6061 | 回复 32 发帖

[原创] Server 2008 分支机构(Branch Office)管理之一:如何部署RODC

[原创] Server 2008 分支机构(Branch Office)管理之一:如何部署RODC

副标题:菜鸟级一步一步部署RODC

活动目录在Windows Server 2008 中的改进(4):只读域控制器(RODC)
http://bbs.winos.cn/viewthread.php?tid=17536
基于RODC的身份验证过程
http://bbs.winos.cn/thread-17766-1-1.html
翻译:ghjconan


RODC的好处也在上面详细介绍了,在这我简单列出:
只读活动目录数据库
单向复制
凭据缓存
管理员角色分割
只读DNS
1

评分人数

  • yansy

Demo最高!!!!
可惜我现在的机器实在跑不动Vista级的虚机了……

关于那两篇翻译,因为是在暑假时候翻得,那时win2008还是beta3阶段,technet上的资料也不多,现在Technet上的资料已经很丰富了,请各位以英文原文为准……
他人的帮助能帮你一时但不能帮你一世
KB555375:How to ask a question
这个世界不会给懒惰的人任何机会

TOP

Windows Server 2008 包括创建只读域控制器的能力。这就允许你维护一个安全的目录,仍然提供最优化的性能在分支机构的环境的站点里。
什么环境需要部署RODC?部署RODC能有那些好处?
答:需要改进的安全性,想实现快速登录,能更有效的访问网络资源。这就是用RODC来实现。

在这个demo里,你将会看到如何创建RODC和密码复制策略。

拓朴如下:
附件: 您需要登录才可以下载或查看附件。没有帐号?加入WinOS

TOP

在这里,重点是介绍RODC的部署(涉及到版本的差异,具体步骤的细节有可能会不一样),我上面的环境DC的建立我就不多说了,过程跟2003建立DC的过程一样。
贴些图看:
附件: 您需要登录才可以下载或查看附件。没有帐号?加入WinOS

TOP

开始RODC的建立,先设置好IP,DNS,能解释到DC。(这些操作跟vista完全一样)
附件: 您需要登录才可以下载或查看附件。没有帐号?加入WinOS

TOP

打开服务器管理器(Server2008的一个集中管理控制台),添加角色:
附件: 您需要登录才可以下载或查看附件。没有帐号?加入WinOS

TOP

欢迎向导,下一步:
在左边能看到所有的步骤
附件: 您需要登录才可以下载或查看附件。没有帐号?加入WinOS

TOP

选择AD域服务。
附件: 您需要登录才可以下载或查看附件。没有帐号?加入WinOS

TOP

AD域服务简介,确认安装。
附件: 您需要登录才可以下载或查看附件。没有帐号?加入WinOS

TOP

开始安装,显示进度,结果。
附件: 您需要登录才可以下载或查看附件。没有帐号?加入WinOS

TOP

返回列表 查看 6061 | 回复 32