03-01-安裝第1臺域控制器和DNS服務器 on Win 2019 Core

《系統工程師實戰培訓》

-03-部署域控制器和域名服務器

-01-安裝第1臺域控制器和DNS服務器

on Win 2019 Core

作者：學 無 止 境

QQ交流群：454544014

###

*************************************************************************************************************************************************

#################################

#安裝第1臺域控制器和DNS服務器

#################################

cmd

PowerShell

PS C:\> HostName

011-DC01

PS C:\> IPConfig /ALL

Windows IP 配置

主機名 . . . . . . . . . . . . . : 011-DC01

主 DNS 后綴 . . . . . . . . . . . :

節點類型 . . . . . . . . . . . . : 混合

IP 路由已啟用 . . . . . . . . . . : 否

WINS 代理已啟用 . . . . . . . . . : 否

以太網適配器 Ethernet0:

連接特定的 DNS 后綴 . . . . . . . :

描述. . . . . . . . . . . . . . . : Intel(R) 82574L Gigabit Network Connection

物理地址. . . . . . . . . . . . . : 00-0C-29-9E-CB-6F

DHCP 已啟用 . . . . . . . . . . . : 否

自動配置已啟用. . . . . . . . . . : 是

本地鏈接 IPv6 地址. . . . . . . . : fe80::24ac:4d2f:e6ff:de69%4(首選)

IPv4 地址 . . . . . . . . . . . . : 10.1.1.11(首選)

子網掩碼 . . . . . . . . . . . . : 255.255.255.0

默認網關. . . . . . . . . . . . . : 10.1.1.254

DHCPv6 IAID . . . . . . . . . . . : 100666409

DHCPv6 客戶端 DUID . . . . . . . : 00-01-00-01-23-9D-90-74-00-0C-29-9E-CB-6F

DNS 服務器 . . . . . . . . . . . : 10.1.1.11

10.1.1.12

TCPIP 上的 NetBIOS . . . . . . . : 已啟用

PS C:\>

#Step 1

Rename-Computer -NewName 011-DC01 Restart-Computer -Force

#Step 2

New-NetIPAddress -InterfaceIndex 12 -IPAddress 10.1.1.11 -PrefixLength 24 Set-DNSClientServerAddress -InterfaceIndex 12 -ServerAddresses 10.1.1.11

#Step 3 安裝活動目錄角色

Install-WindowsFeature -Name AD-Domain-Services

#Step 4

#導入活動目錄的PowerShell命令模塊

Import-Module ADDSDeployment

#安裝ADDS和DNS

Install-ADDSForest -DomainName "i-x-Cloud.com" -DomainNetbiosName "i-x-Cloud" -ForestMode "7" -DomainMode "7" -InstallDns:$True -DatabasePath "D:\Windows\NTDS" -LogPath "D:\Windows\NTDS" -SysvolPath "D:\Windows\SYSVOL" -NoRebootOnCompletion:$True -Force:$True

#Step 5

Restart-Computer -Force

#Step 6

#修改IP的DNS 127.0.0.1 為10.1.1.11 10.1.1.12（******）

輸入-sconfig.cmd，回車

sconfig.cmd

設置-IP 地址

選擇-8

選擇選項：1

選擇2

10．1．1．11

10．1．1．12

選擇選項:4

回車

15

#Step 7(準備1臺虛擬機加域，安裝AD管理工具和DNS管理工具，再做以下操作!)

#新建DNS反向區域 10.1.1.x

#新建PTR記錄 10.1.1.11 011-DC01.i-x-Cloud.com

PowerShell

CD \

#Add-DnsServerPrimaryZone [-ReplicationScope] <String> [[-DirectoryPartitionName] <String> ] -NetworkId <String> [-AsJob] [-CimSession <CimSession[]> ] [-ComputerName <String> ] [-DynamicUpdate <String> ] [-LoadExisting] [-PassThru] [-ResponsiblePerson <String> ] [-ThrottleLimit <Int32> ] [-Confirm] [-WhatIf] [ <CommonParameters>]

#增加反向查找區域

Add-DnsServerPrimaryZone -NetworkId 10.1.1.0/24 -ReplicationScope "Forest" -DynamicUpdate Secure

#增加PTR記錄

Add a PTR record

#Add-DnsServerResourceRecordPtr -Name "17" -ZoneName "0.168.192.in-addr.arpa" -AllowUpdateAny -TimeToLive 01:00:00 -AgeRecord -PtrDomainName "host17.contoso.com"

Add-DnsServerResourceRecordPtr -Name "11" -ZoneName "1.1.10.in-addr.arpa" -AllowUpdateAny -TimeToLive 01:00:00 -AgeRecord -PtrDomainName "011-DC01.i-x-Cloud.com"

#測試A記錄和PTR記錄（有問題……服務器未知,::1）

nslookup

011-DC01.i-x-Cloud.com

10.1.1.11

Windows 2019 加域：

i-x-Cloud.com

安裝AD管理工具、DNS管理工具

C:\Users\Administrator.i-x-Cloud>nslookup

默認服務器: 011-DC01.i-x-Cloud.com

Address: 10.1.1.11

> 011-DC01.i-x-Cloud.com

服務器: 011-DC01.i-x-Cloud.com

Address: 10.1.1.11

名稱: 011-DC01.i-x-Cloud.com

Address: 10.1.1.11

> 10.1.1.11

服務器: 011-DC01.i-x-Cloud.com

Address: 10.1.1.11

名稱: 011-DC01.i-x-Cloud.com

Address: 10.1.1.11

> 100-Admin01.i-x-Cloud.com

服務器: 011-DC01.i-x-Cloud.com

Address: 10.1.1.11

名稱: 100-Admin01.i-x-Cloud.com

Address: 10.1.1.100

> 10.1.1.100

服務器: 011-DC01.i-x-Cloud.com

Address: 10.1.1.11

名稱: 100-Admin01.i-x-Cloud.com

Address: 10.1.1.100

> 

測試域控制器是否正常? ///非常關鍵!

DCDiag

C:\Users\Administrator>dcdiag

目錄服務器診斷

正在執行初始化設置:

正在嘗試查找主服務器...

主服務器 = 011-DC01

* 已識別的 AD 林。

已完成收集初始化信息。

正在進行所需的初始化測試

正在測試服務器: Default-First-Site-Name\011-DC01

開始測試: Connectivity

......................... 011-DC01 已通過測試 Connectivity

正在執行主要測試

正在測試服務器: Default-First-Site-Name\011-DC01

開始測試: Advertising

......................... 011-DC01 已通過測試 Advertising

開始測試: FrsEvent

......................... 011-DC01 已通過測試 FrsEvent

開始測試: DFSREvent

SYSVOL 共享后的最近 24 小時內出現了警告或錯誤事件。失敗的 SYSVOL 復制問題可能導致組策略問題。

......................... 011-DC01 沒有通過測試 DFSREvent

注意：

安裝DC前請打Windows 2019 Core 系統補丁。

安裝DC后請24小時后再測試DCDiag。

C:\Users\Administrator>dcdiag

目錄服務器診斷

正在執行初始化設置:

正在嘗試查找主服務器...

主服務器 = 011-DC01

* 已識別的 AD 林。

已完成收集初始化信息。

正在進行所需的初始化測試

正在測試服務器: Default-First-Site-Name\011-DC01

開始測試: Connectivity

......................... 011-DC01 已通過測試 Connectivity

正在執行主要測試

正在測試服務器: Default-First-Site-Name\011-DC01

開始測試: Advertising

......................... 011-DC01 已通過測試 Advertising

開始測試: FrsEvent

......................... 011-DC01 已通過測試 FrsEvent

開始測試: DFSREvent

......................... 011-DC01 已通過測試 DFSREvent

開始測試: SysVolCheck

......................... 011-DC01 已通過測試 SysVolCheck

開始測試: KccEvent

......................... 011-DC01 已通過測試 KccEvent

開始測試: KnowsOfRoleHolders

......................... 011-DC01 已通過測試 KnowsOfRoleHolders

開始測試: MachineAccount

......................... 011-DC01 已通過測試 MachineAccount

開始測試: NCSecDesc

......................... 011-DC01 已通過測試 NCSecDesc

開始測試: NetLogons

......................... 011-DC01 已通過測試 NetLogons

開始測試: ObjectsReplicated

......................... 011-DC01 已通過測試 ObjectsReplicated

開始測試: Replications

......................... 011-DC01 已通過測試 Replications

開始測試: RidManager

......................... 011-DC01 已通過測試 RidManager

開始測試: Services

......................... 011-DC01 已通過測試 Services

開始測試: SystemLog

......................... 011-DC01 已通過測試 SystemLog

開始測試: VerifyReferences

......................... 011-DC01 已通過測試 VerifyReferences

正在 ForestDnsZones

上運行分區測試

開始測試: CheckSDRefDom

......................... ForestDnsZones 已通過測試 CheckSDRefDom

開始測試: Cro***efValidation

......................... ForestDnsZones 已通過測試 Cro***efValidation

正在 DomainDnsZones

上運行分區測試

開始測試: CheckSDRefDom

......................... DomainDnsZones 已通過測試 CheckSDRefDom

開始測試: Cro***efValidation

......................... DomainDnsZones 已通過測試 Cro***efValidation

正在 Schema

上運行分區測試

開始測試: CheckSDRefDom

......................... Schema 已通過測試 CheckSDRefDom

開始測試: Cro***efValidation

......................... Schema 已通過測試 Cro***efValidation

正在 Configuration

上運行分區測試

開始測試: CheckSDRefDom

......................... Configuration 已通過測試 CheckSDRefDom

開始測試: Cro***efValidation

......................... Configuration 已通過測試 Cro***efValidation

正在 i-x-Cloud

上運行分區測試

開始測試: CheckSDRefDom

......................... i-x-Cloud 已通過測試 CheckSDRefDom

開始測試: Cro***efValidation

......................... i-x-Cloud 已通過測試 Cro***efValidation

正在 i-x-Cloud.com

上運行企業測試

開始測試: LocatorCheck

......................... i-x-Cloud.com 已通過測試 LocatorCheck

開始測試: Intersite

......................... i-x-Cloud.com 已通過測試 Intersite

C:\Users\Administrator>

Windows 2019 Core 加域：(PowerShell)

Add-Computer -ComputerName 013-DC03 -DomainName i-x-Cloud -Credential i-x-Cloud\Administrator -Restart -Force

關機

011-DC01.i-x-Cloud.com

100-Admin01.i-x-Cloud.com

快照

002-011-DC01-install-DC-DNS-OK