虛擬化雲計算-使用windowsserver2012r2配置AD&DNS&DHCP服務器

    在華爲雲桌面中,需要使用AD服務器進行域賬號認證,DNS做域名解析,DHCP分配ip地址,可能還需要使用AD服務器做完善的組策略進行賬號認證。

image.png

AD&DNS&DHCP可以是現有的服務器環境,也可以是專門搭建,同時三個功能可以配置在一個服務上。現在用虛擬機的方式配置一臺服務器,操作系統是windows2012r2版本。


一、AD&DNS&DHCP服務器功能說明(懶得寫字,直接截圖)

AD 服務器

image.png


image.png

image.png

DNS服務器

image.png

image.png


image.png

DHCP服務器

image.png


二、安裝操作系統

獲取i操作系統so鏡像文件,自行準備

image.png

服務配置

VCPU 4

內存 4G

硬盤 100G

網卡一塊

採用kvm的虛擬機安裝操作系統

image.png

注意,使用kvm安裝windows的操作系統的使用,沒有默認的驅動程序,所以會提示找不到硬盤和網卡,請按照kvm廠家提供的驅動包安裝


在開機後,檢查系統文件,進入安裝界面,直接點擊下一步

image.png

點擊下一步後,注意選擇第二行,安裝帶有GUI圖形界面的標準服務,下一步

image.png

由於是kvm,安裝windows操作系統的時候,需要安裝驅動vrio,包括網絡和硬盤驅動。

安裝方式新增一個光驅加載驅動

安裝網卡驅動


image.png

安裝硬盤驅動

image.png

即可正常顯示硬盤和網卡

image.png

然後等待系統安裝

image.png

配置管理員密碼

image.png


完成安裝後登錄


image.png


完成服務器操作系統安裝後,需要安裝tools,每種虛擬化平臺的tools都是廠商自有的,vmware的叫vmware tools,nutianix的叫ngt,華爲的叫pv驅動。

image.png


安裝完tools後記得配置網絡信息,記得取消網卡ipv6的配置,配置遠程桌面登錄,記得需要關閉防火牆,重啓後即可操作服務器


三、配置AD服務器

禁用防火牆,在運行中輸入gpedit.msc,打開組策略界面


image.png

在 “本地組策略編輯器” 窗口中,在左側導航樹中選擇 “計算機配置 > 管理模板 > 網絡 > 網絡連接 > Windows
防火牆”,將“域配置文件”與“標準配置文件”中“Windows 防火牆: 保護所有網絡連接”的狀態設置爲“已禁用”

image.png


關閉“本地組策略編輯器”窗口。
在“運行”中輸入“services.msc”,打開“服務”窗
禁用“Application Layer Gateway Service”服務

image.png



修改主機名AD,方便識別,按照提示重啓

image.png


點擊服務器管理器,添加角色AD服務器

image.png


點擊下一步。提示安裝功能。因爲華爲fusionaccess的HDA組件使用使用.NET Framework3.5的,我門需要安裝3.5而非4.5

image.png


下一步,然後等待安裝結果

image.png

一般都沒有問題,有的可能需要安裝其他組件,直接使用光驅的安裝程序即可


完成AD部署後,需要將服務器提升爲域控制器,

image.png


部署配置,點擊添加新林,根域名以.com結尾。因爲是雲桌面使用,所以設置爲vdesktop.huawei.com

image.png

點擊下一步,設定目錄還原模式密碼,Huawei@123,點擊下一步

image.png

因爲還沒有任何dns服務器可用,無視警告,直接點擊下一步

image.png

後面都按照默認點擊下一步。

image.png

image.png


image.png


image.png


最後完成時要求註銷後登錄

image.png

再次遠程登錄服務器時,則需要使用域名+賬戶

image.png


四、配置DNS服務器(反向解析)

在配置完AD服務器後,默認使能DNS服務。所謂DNS反向解析,就是指通過IP地址來查找域名。

首先登錄服務器管理器點擊DNS配置

image.png

點擊反向查找去,右鍵點擊新建區域

image.png

依次點擊下一步,按照默認配置即可

image.png


image.png



image.png


image.png

在反向查找區域填寫ip地址段

image.png

點擊下一步,進入動態更新,保持默認

image.png

最後點擊完成


然後配置正向查詢,即通過域名查找ip地址,點擊"vdesktop.huawei.com(即創建的域名),右鍵選擇新建主機

image.png

按照以下填寫。ip地址填寫HDC的地址(即FusionAccess)。記住要勾選“創建相關指針(PTR)記錄 ”

image.png


配置DNS策略,限制DNS偵聽。右鍵點擊屬性

image.png

確認偵聽地址爲ipv4

image.png

按照如下方式進行勾選(爲了適應fussionaccess)

image.png

點擊根提示,刪除所有*.rootservers.net

image.png

開啓dns老化配置

image.png

勾選即可

image.png

確定後,勾選設置

image.png

修改起始授權機構(SOA)記錄
在導航樹中,依次展開“DNS > 計算機名稱 > 反向查找區域”節點。
右鍵單擊
反向 IP 地址段,如“93.168.192”,選擇“屬性”。
單擊“起始授權機構(SOA)”頁籤,將主備 DNS 服務器的互通過期時間設置爲 100 天

image.png

image.png

最後解除DNS網卡ip地址註冊信息

在網卡ip地址屬性中,選擇高級,去勾選“在DNS中註冊此鏈接的地址”

image.png

至此,DNS服務配置完畢


五、配置DHCP服務器

因爲DHCP是二層協議,只要處於同一個vlan廣播域的客戶端都能獲取ip地址


在服務器管理器中,選擇DHCP服務器

image.png


直接下一步到完成配置

image.png


完成後,在服務器管理器的DHCP服務器中對DHCP服務器進行配置

image.png


直接下一步保持默認


image.png


在服務器管理器中,右鍵選擇“DHCP管理器”

image.png

在IPV4中右鍵選擇新建作用域

image.png

下一步,填寫名稱

image.png

下一步,填寫地址範圍和掩碼

image.png

下一步,排除的地址範圍,由於分配的地址範圍很小,所以排除的地址範圍可以不用填寫

image.png

下一步,選擇租期,保持默認即可

image.png

後面直接下一步,填寫分配的ip地址的默認網關

image.png

下一步,保持默認

image.png


下一步,WINS服務保持默認

image.png

最後點擊完成,至此DHCP服務器配置完成


六、創建域用戶


在服務器管理器,選擇“AD用戶和計算機”,在域下新建組織單位

image.png

新建組織單位OU

image.png

在創建好的OU中選擇新建用戶

image.png

創建一個用戶vduser

image.png

創建密碼 Huawei@123,取消下次更改密碼,勾選密碼永不過期

image.png

按照同樣的方法創建用戶vdadmin ,密碼Huawei@123,然後選擇用戶屬性

image.png

添加Domain Admins權限

image.png


   配置權限,在OU上,右鍵選擇屬“委派控制”

image.png


選擇下一步,點擊添加剛纔的vdadmin


image.png


確認用戶名無誤後,點擊下一步


image.png


勾選權限,創建、刪除

image.png

最後點擊完成。


七、測試AD&DNS&DHCP

首先以正常登錄一臺虛擬機,然後加入域,測試AD&DNS&DHCP是否配置生效。注意虛擬機的網絡一定是要和服務器處於同一個VLAN

可以看到,只要虛擬和服務器處於同一個VLAN,DHCP能夠獲取IP地址

image.png

可以看到,獲取了正確的IP地址,網關和DNS信息,說明DHCP服務器配置生效

直接ping域名vdesktop.huawei.com,能夠解析服務器地址,說明dns配置生效

image.png

然後我們需要將虛擬機加入域vdesktop.huawei.com

image.png

然後輸入域賬戶vdadmin,加入域


image.png


完成配置後,加域成功

image.png

然後註銷用戶,以域賬戶vduser身份登錄

image.png


登錄成功後,可以顯示域

image.png

查看網絡連接顯示連上域

image.png




發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章