首先搭建域网络,即一个局域网。创建一个域控制器,域名。用户端加入同一个网络。最后加入域网络点击“开始”——“计算机”处单击右键后选择属性,出现如下窗口,点击右侧“更改设置”,出现如下对话框,选择“计算机名”选项卡,并单击更改。
100台局域网电脑做域控服务器需要单路四核的服务器,步骤如下:
1、首先第一步就是启动Windows server 2008 R2操作系统,点击任务栏"开始"按钮,如下图所示。
2、接着就是进行唤出开始菜单列表,选择"所有程序→管理工具→Active Directory管理中心"项即可。
3、然后就是进行唤出"Active Directory管理中心"程序窗口,点击左侧"树视图"标签,如下图所示。
4、接着就是进行鼠标右击"mydc(本地)"文件夹,弹出快捷菜单选择"新建→组织单位"项即可。
5、然后就是进行名称文本框输入组织单位名称,设置完成点击"确定"按钮,如下图所示。
6、最后完成域控服务器新建组织单位的操作就完成了。
为了便于日常管理,公司网络内所有主机及服务器均已加入到了域环境内。采用自建的Exchange实现办公邮件的收发。但前些天突然出现邮件无法收发的情况,经排查发现,是由于Exchange服务器与域控服务器时间异常,时间差值大于5分钟所导致。在调整完时间后邮件恢复正常,为了防止再次出现此类故障,故决定通过域控来为域成员同步时间,而域控本身与阿里云的NTP同步时间。
配置分为两步:第一步为域控服务器配置与阿里云NTP的时间同步;第二步通过组策略实现域内成员同步域控服务器的时间。
一、域控服务器配置NTP
1、 添加时间服务器地址(域名或IP)(下面这个键存放着时间服务器列表)
在右边窗口点右键新建“字符串值”,将此“字符串值”命名为6。双击此新建的“字符串值”,输入地址:ntp.aliyun.com,保存。将“默认”(即第一个“字符串值”)修改为6即可。前面的几个时间服务器分别为:
2、 指定时间源
3、 设置校时周期
4、重启服务
重启服务net stop w32time&net start w32time
5、验证配置情况
二、配置权威服务器及组策略
1、设置权威服务器
在域控服务器上打开注册表,找到键值
2、 启用 NTPServer
3、配置组策略,设置时间同步
4、域内成员同步策略
刷新组策略指令:gpupdate /force
重启服务net stop w32time&net start w32time
5、域内成员验证配置
三、填坑说明
如果在“Default Domain Policy”下添加时间同步策略,将会导致域控服务器也获取并执行策略,由于组策略的优先级较高,导致第一步配置的与阿里云NTP同步策略失效。使得域控服务器本身的时间准确性得不到保证。因此通过新建组织单位的方式,对除了域控服务器以外的计算机下发该策略。确保所有成员时间准确。
欢迎分享,转载请注明来源:夏雨云
评论列表(0条)