主域、备域、邮件服务器安装调试手册_N

1、编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页 共1页主域、备域、邮件服务器安装调试手册一、实验目的充分了解及熟悉局域网中的域、AD、AD上FSMO五种角色，其中包括DNS、DHCP、Exchange 2003的安装、调试及常见故障排除。1. 主域、备域、邮件服务器的安装调试。2. 主域正常关机，备域、邮件服务器出现何种情况？3. 主域直接断电或直接断网，备域、邮件服务器出现何种情况？4. 主域、备域角色互换（FSMO五种角色），互换后邮件服务器能否正常工作？二、网络拓扑三、实验环境主域server001 IP：192.168.0.2 DNS：192.168.0.2备域server002： IP: 192.168.0.3 DNS：192.168.0.3邮件服务器server003 IP： 192.168.0.4 首选 DNS：192.168.0.2备用 DNS：192.168.0.3三台干净的windows server 2003 操作系统。四、安装、配置过程在配置前首先在三台服务器上安装好Windows 2003 操作系统，升级打好最新SP2补丁！4.1主域

2、server001服务器的配置过程1、AD的配置2、DNS的配置3、DHCP的配置一、 主域server001服务器的配置过程4.1.1 AD的配置1、登录到server001服务器，安装DNS/DHCP网络服务；2、配置本机的网络IP，子网掩码，网关，DNS，3、在“开始菜单”“运行”中输入AD配置命令dcpromo;4、点击下一步5、选择“新域的域控制器”“下一步”、选择“在新林中的域”“下一步”、输入要建立的域名 ;8、输入域的NETBIOS名；9、默认“下一步” 10、默认“下一步” 11、选择第二项“下一步” 12、不考虑NT系统，选择第二项； 13、输入目录还原的密码，在日后的还原AD数据时会用到， 14、点击“下一步” AD在配置中 15、完成 16、重启计算机 4.1.2 DNS的配置经过前面的操作我们的AD已经建立起来了，DNS正向查找区域在配置AD的时候也自动建立起来了，我们需要手工的配置DNS的反向查找区域，否则运行nslookup的时候会有错误提示。、打开“控制面板”“管理工具”“DNS”；新建区域，新建的域名为DC的域名（）。、选择“反向查找区域”点击右键“新

3、建区域”；、下一步;、选择“主要区域”如下图，下一步；、选择第三项，下一步；、输入我们的网络地址；、选择第一项，下一步；、点击完成；如果企业需要上Internet的话，还必须配置DNS外部转发1、选择serve001，右键选择“属性”；2、选择“转发器”，添加Internet上的外部DNS，这个DNS地址可以问你的Internet接入提供商(ISP)得到；4.1.3 DHCP的配置动态主机配置协议（DHCP）是一种使网络管理员能够集中管理和自动分配 IP 网络地址的通信协议。server001可分配IP范围：192.168.0.1-192.168.0.254子网掩码：255.255.255.0排除IP范围：192.168.0.1-192.168.0.10下面是server001 的操作；、打开“控制面板”“管理工具”DHCP;2、选择server001服务器，点击鼠标右键选择“授权”；、点击鼠标右键，选择“新建作用域”；、输入“名称”和“描述”自己随便输入；为方便此处我们输入的名称和域名一样：。、输入分配IP地址的范围192.168.0.1192.168.0.254；6、添加需要排除的

4、IP地址范围（192.168.0.1-192.168.0.10），为服务器保留，然后点击“下一步”，、选择第项，”下一步“、输入要给客户端分配的路由器网关，”下一步“；、输入要给客户端配置DNS，注意DNS顺序，我们这里首选的DNS地址就是server001，备用DNS是server002，在配置server002的时DNS顺序正好与之相反，”下一步“。10、选择第项，激活作用域，”下一步“；11、点击“完成”，到此server001服务器的DHCP配置完成；4.2备域server002服务器的配置过程1、AD的配置2、DNS的配置3、DHCP的配置Server002服务器的配置过程4.2.1、AD及DNS的配置1、 用本地Administrator登录到server002服务器，配置本机的网络IP，子网掩码，网关，DNS；2、 把server002服务器加入到域；、输入域的管理帐号及密码；、点击确定；、“确定”重新启动计算机；、选择“是”、计算机重启后，用域管理员Administrator登录，添加DNS、DHCP、网络服务组件；、把server002提为额外域控制器，在“开始“菜单

5、输入 dcpromo命令；、点击“下一步”、点击“下一步”11、选择“现有域的额外域控制器”，”下一步“、输入域管理员帐号和密码，“下一步”；、默认不用输入，“下一步”、默认不用输入，“下一步”、默认不用输入，“下一步”、输入目录还原的密码，在日后的还原AD数据时会用到；“下一步”、出现下面的图可以知道，备域server002正在和主域server001同步数据；、点击”完成“、重新启动计算机；21、这一步很关键，重启计算机以后你需要改变server002的DNS,把DNS的IP地址指向自己。这样server002的DNS才会去和server001的DNS同步，这是实现DNS和AD冗余的关键；经过这样的配置以后两台服务器的DNS和AD数据会相互复制，自动同步。、等几分钟或更长一点的时间打开server002的DNS管理控制台你会发现已经把server001的DNS数据同步过来了。23、把server002配置为GC(全局编录)，打开“控制面板”“管理工具”Active Directory站点和服务“，找到server002,找到“NTDS Settings点击鼠标右键选择“属性”、出现

6、下图，在“全局编录”打上钩，点击“确定”即可。到此AD/DNS已经实现了冗余,当其中某台Down掉以后，另一台照样可以为客户端提供身份验证DNS解析服务。注意:（）、FSMO主机在server001，也就是说如果server001 Down掉在确定不能修复的情况下需要到server002把FSMO的5个角色抢夺过来，删除AD里对server001的残留数据。（）、如果server002把FSMO的个角色抢夺过来以后，server001又修复好了千万不要再加接入网络否则会发生角色冲突对你的AD会造成不可预知的破坏，切记！4.2.2、DHCP配置DHCP配置，此处和server001配置过程相同，请参考server001 DHCP配置。到此两台服务器的DHCP具有冗余的功能，当某台服务器Down掉以后，另一台服务器照样能够为客户端配置网络信息4.3邮件服务器server003的配置过程1. 安装所需windows组件2. 加入域()3. 进行域、网络环境等的测试4. 安装Exchange2003及SP2补丁邮件服务器（Exchange2003）server003的安装调试4.3.1安装前检

7、测4.3.1.1安装前检测检查是否已创建了Windows 2003域环境检查是否已有一台域环境下的DNS服务器检查欲安装Exchange的服务器是否为此域的成员检查此服务器上是否已安装SMTP、NNTP、IIS服务1、Exchange Server 2003安装程序要求服务器安装下列服务：IIS服务、SMTP服务、NNTP服务、万维网服务（WWW）；在Window Server 2003中还需要ASPNET2、安装Windows服务组件1)使用administrator（域管理员）帐号登陆到Exchange服务器，在“控制面板”中打开“添加/删除程序”，单击“添加/删除Windows组件”， 单击“应用程序服务器”，再单击“详细信息”。2)选中“ASPNET”所对应的复选框，单击“Internet信息服务（IIS）”，再单击“详细信息”。3)在“Internet信息服务（IIS）”中，选中“NNTP Service”、 “SMTP Service”和“万维网服务”所对应的复选框，再单击“确定”。注：“万维网服务”默认是选中的4)在“应用程序服务器”组件选项中，确认选中了“Interne

8、t信息服务（IIS）”复选框，再单击“确定”。在“Windows组件向导”中单击“下一步”安装组件。直到完成安装。3、验证Windows服务组件安装是否正确。1)在“控制面板”中打开“管理工具”，打开其中的“服务”，查看“NNTP服务”(Network News Transfer Protocol)、“SMTP服务”(Simple Mail Transfer Protocol)以及“万维网服务”（World Wide Web Publishing Service）是否已经安装和启动。注：NNTP服务可以不启用，但是必须有安装。2)在“管理工具”中打开“Internet信息服务（IIS）管理器”，在“Web服务扩展”中查看ASPNET的状况是否为“允许”如果此服务器是负责与外部的邮件服务器进行邮件通讯的服务器，则需要保证此服务器是通过NAT方式上网，并根据情况在Internet接入防火墙上作POP3、SMTP、HTTP等服务的端口映射到邮件服务器。4.3.1.2 安装Windows支持工具安装Windows支持工具,这些工具在后续步骤中会用到，在Windows2003操作系统光盘下的SUPPORTTOOL文件下TOOL的文件夹下点击SUPTOOLS.EXE。4.3.1.3 检查活动目录和网络环境在DOS环境下用dcdiag工具检测活动目录的运行情况，用netdiag工具检测网络环境运行状况，如下图：这两个工具输出的信息比较大，所以可以通过命令输出到文本文件中，方便查看。打开输出的文件后查看两个文本文件中得信息，需要保证所有检测处于通过的状态。 然后使用netdom完成对fsmo的检测用nltest命令完成对gc的检测如果以上检测

《主域、备域、邮件服务器安装调试手册_N》由会员鲁**分享，可在线阅读，更多相关《主域、备域、邮件服务器安装调试手册_N》请在金锄头文库上搜索。