使用“站点和服务”工具

使用“站点和服务”工具启动“ActiveDirectory站点和服务”工具在“HQ-CON-DC-01”上，单击“开始”按钮，指向“所有程序”，指向“管理工具”,然后单击“ActiveDirectory站点和服务”。此时将出现一个控制台（如图1所示）。图1.“ActiveDirectory站点和服务”管理单元更改站点属性更改Default-First-Site-Name单击“+”号展开“Sites”树。在控制台左窗格中，右键单击“Default-First-Site-Name”，然后单击“重命名”。键入“Seattle-WA”，然后按“Enter”键。创建新站点在ActiveDirectory中，站点表示网络的物理结构或拓扑。ActiveDirectory使用拓扑信息（作为站点和站点链接对象存储在目录中）来建立最有效的复制拓扑。可使用“ActiveDirectory站点和服务”来定义站点和站点链接。站点是一组连接状况良好的子网。站点与域不同；站点表示网络的物理结构；而域表示组织的逻辑结构。要添加新站点，请按照以下步骤操作：在控制台左窗格中，右键单击“Sites”，然后单击“新站点”在“新建对象-站点”对话框中，键入“Vancouver-BC”作为新站点的名称。单击以突出显示“DEFAULTIPSITELINK”，然后单击“确定”。（注意：站点链接将在下文中进行介绍。）查看ActiveDirectory消息框信息，然后单击“确定”。在站点内移动计算机现在，您可以从各站点的“Servers”容器内将计算机从其他站点移到此站点中。注意：向站点中分配计算机是根据计算机的IP地址和子网掩码进行的。客户端和成员服务器所采取的站点分配处理方式不同于域控制器的分配方式。对客户端而言，站点分配是在登录过程中根据其IP地址和子网掩码动态确定的。对于域控制器而言，站点成员身份是根据ActiveDirectory中其关联服务器对象的位置来确定的。要将计算机移到某一站点，请按照以下步骤操作：在“ActiveDirectory站点和服务”管理单元中，单击“Seattle-WA"旁边的“+”号，然后单击“Servers”。在结果窗格中，右键单击“HQ-CON-DC-02”，然后单击“移动”。在“移动服务器”对话框中，单击“Vancouver-BC”（如图2所示），然后单击“确图2.在站点之间移动计算机4.重复步骤2和3,将"HQ-CON-DC-03”移到“Vancouver-BC”站点中。5.在左窗格中，单击“Vancouver-BC”旁边的“+”号，然后单击“Servers”，检查两台服务器现在是否均已分配给该站点。使用子网正如前面所述，站点就是通过高速网络（如LAN）连接好的一组计算机。同一站点内的所有计算机通常都位于同一建筑物内，或位于同一校园网中。单一站点由一个或多个IP子网组成。子网是IP网络的分网，每个子网都拥有其自己的唯一网络地址。子网地址对相邻计算机进行分组的方法与邮政编码对相邻邮寄地址进行分组的方法非常相似。每个站点都关联着一个或多个子网。要为特定站点添加子网，请按照以下步骤操作：在控制台左窗格中，单击“Subnets”，右键单击“Subnets”，然后单击“新建子网”c在“新建对象-子网”框中，键入“地址”和“掩码”数字（如图3所示），单击以突出显示“Vancouver-BC”，然后单击“确定”。图3.添加子网在正确创建子网后，它将出现在“Subnets”文件夹下。尽管在创建期间子网与Vancouver-BC站点相关联，但可以将其修改为指向其他站点。要将子网与特定站点相关联，请按照以下步骤操作：1.在“Subnets”文件夹下，右键单击“/24”子网，然后单击“属性”。2.在“/24属性”对话框中，从列表框中选择与此子网相关联的站点（如图4所示），然后单击“确定”。图4.将子网与站点相关联单击“位置”选项卡，然后提供此站点位置的描述。对于此示例，键入“Vancouver”，然后单击“确定”。站点链接在两个或多个站点之间创建站点链接是一种影响复制拓扑的方式。通过创建站点链接，您可以为ActiveDirectory提供有关可用连接、首选连接以及可用带宽等信息。ActiveDirectory将使用此信息来选择可提供最佳复制性能的时间和连接。对于计划在多个站点之间进行的复制，每两个进行复制操作站点之间都必须协商一种通讯传输协议。通常，站点链接基于IP协议。要建立站点链接，请按照以下步骤操作：单击“Inter-SiteTransports”旁边的“+”号，右键单击“IP”，然后单击“新站点链接”。在“新建对象-站点链接”对话框中，键入“PNW-SlowConnection”作为“名称”（如图5所示），然后单击“确定”。[PWW-SkwrCamertiod昭押DbfeCE-Sit.fiLinkUfMteVKCOTiOMisn/UMfi*砂沁Stfl弭[PWW-SkwrCamertiod昭押DbfeCE-Sit.fiLinkUfMteVKCOTiOMisn/UMfi*砂沁Stfl弭nluWil"AsiteMmKlccbtwi凸hw亦c擁做网站找网奇WWW.WANCaC.CQMSi^&tr^triK±皿赳ink-.7曙晌VjwMLT^ef-BC图5.创建站点链接在“IP”站点链接的右侧结果窗格中，双击新创建的“PNW-SlowConnection”链接。在“PNW-SlowConnection属性”对话框中，键入“每24小时复制一次”作为“描述”，将“复制频率”设置更改为“1440”，然后单击“确定”。注意：如果删除DEFAULTIPSITELINK，则Seattle和Vancouver之间的复制每24小时使用IP协议通过“PNW-SlowConnection"站点链接执行一次。站点链接桥默认情况下，所有站点链接都是桥接的，或是可传递的。这样，未通过显式站点链接相连的任意两个站点都可以通过中间站点链接和站点链直接进行通讯。桥接所有站点链接的一个优点是更易于维护网络，因为您不需要创建站点链接来描述站点对之间的每种可能路径。通常，您可以将自动站点链接桥接保持为启用状态。但是在下列情况下，对于特定的站点链接，您可能需要禁用自动站点链接桥接，然后手动创建站点链接桥。网络未完全路由（并非每个域控制器都可以直接与其他域控制器进行通讯）。制订的网络路由或安全策略禁止各域控制器直接与其他各域控制器进行通讯。ActiveDirectory设计中包括大量站点。附录：复制拓扑概念复制概述除了规模很小的网络以外，必须将目录数据放在网络中的多个位置，以使所有用户都有均等机会使用它们。通过复制，ActiveDirectory可以将目录数据副本保存在多个域控制器中，确保所有用户都可以使用目录并获得较好的性能。ActiveDirectory使用一种多主复制模型，这使得您可以在任意域控制器中对目录进行更改，而不仅仅是在指定的主域控制器中。ActiveDirectory依赖站点概念来帮助保持较高的复制效率，并依赖KCC来自动确定网络中的最佳复制拓扑。为复制组织数据数据存储在目录存储中的各个域控制器内；在逻辑上，该目录存储又划分为特定的目录分区。每个分区存储不同类型的目录数据：域数据、林架构数据、林配置数据或应用程序数据等。林内的所有域控制器都保存该林架构和配置分区的副本，而特定域内的所有域控制器都保存该域的域分区的副本。应用程序目录分区保存针对特定应用程序的目录数据，这些分区可由属于不同域的域控制器进行存储。对各目录分区所做的更改将复制到保存该分区副本的所有其他域控制器中。复制还可以确保全局编录在整个林中的可用性。全局编录是一种可搜索的目录存储，其中包含所有域内各个对象的相关数据。全局编录由启用了全局编录的域控制器进行存储。提高站点的复制效率为了帮助提高复制效率，ActiveDirectory需要依赖于站点。站点（定义为连接状况良好的计算机组）决定了目录数据的复制方式。ActiveDirectory在站点内复制目录信息的频率高于在站点间复制的频率。因此，连接状况最好的域控制器（最可能需要特定目录信息的那些控制器）会首先接收到复制的更新。其他站点中的域控制器也会接收到