主域、备域、邮件服务器安装调试手册_N.doc

主域、备域、邮件服务器安装调试手册一、实验目的充分了解及熟悉局域网中的域、AD、AD上FSMO五种角色其中包括DNS、DHCP、Exchange2003的安装、调试及常见故障排除。主域、备域、邮件服务器的安装调试。主域正常关机备域、邮件服务器出现何种情况？主域直接断电或直接断网备域、邮件服务器出现何种情况？主域、备域角色互换（FSMO五种角色）互换后邮件服务器能否正常工作？二、网络拓扑三、实验环境主域server001IP：192.168.0.2DNS：192.168.0.2备域server002：IP:192.168.0.3DNS：192.168.0.3邮件服务器server003IP：192.168.0.4首选DNS：192.168.0.2备用DNS：192.168.0.3三台干净的windowsserver2003操作系统。四、安装、配置过程在配置前首先在三台服务器上安装好Windows2003操作系统升级打好最新SP2补丁！4.1主域server001服务器的配置过程1、AD的配置2、DNS的配置3、DHCP的配置主域server001服务器的配置过程——4.1.1AD的配置1、登录到server001服务器安装DNS/DHCP网络服务；2、配置本机的网络IP子网掩码网关DNS3、在“开始菜单”“运行”中输入AD配置命令dcpromo;4、点击下一步5、选择“新域的域控制器”“下一步”６、选择“在新林中的域”“下一步”７、输入要建立的域名luculent.com;8、输入域的NETBIOS名；9、默认“下一步”10、默认“下一步”11、选择第二项“下一步”12、不考虑NT系统选择第二项；13、输入目录还原的密码在日后的还原AD数据时会用到14、点击“下一步”AD在配置中15、完成16、重启计算机4.1.2DNS的配置经过前面的操作我们的AD已经建立起来了DNS正向查找区域在配置AD的时候也自动建立起来了我们需要手工的配置DNS的反向查找区域否则运行nslookup的时候会有错误提示。１、打开“控制面板”“管理工具”“DNS”；新建区域新建的域名为DC的域名（luculent.com）。２、选择“反向查找区域”点击右键“新建区域”；３、下一步;４、选择“主要区域”如下图下一步；５、选择第三项下一步；６、输入我们的网络地址；７、选择第一项下一步；８、点击完成；如果企业需要上Internet的话还必须配置DNS外部转发1、选择serve001右键选择“属性”；2、选择“转发器”添加Internet上的外部DNS这个DNS地址可以问你的Internet接入提供商(ISP)得到；4.1.3DHCP的配置动态主机配置协议（DHCP）是一种使网络管理员能够集中管理和自动分配IP网络地址的通信协议。server001可分配IP范围：192.168.0.1-192.168.0.254子网掩码：255.255.255.0排除IP范围：192.168.0.1-192.168.0.10下面是server001的操作；１、打开“控制面板”“管理工具”DHCP;2、选择server001服务器点击鼠标右键选择“授权”；３、点击鼠标右键选择“新建作用域”；４、输入“名称”和“描述”自己随便输入；为方便此处我们输入的名称和域名一样：luculent.com。５、输入分配IP地址的范围192.168.0.1—192.168.0.254；6、添加需要排除的IP地址范围（192.168.0.1-192.168.0.10）为服务器保留然后点击“下一步”７、选择第１项”下一步“８、输入要给客户端分配的路由器网关”下一步“；９、输入要给客户端配置DNS注意DNS顺序我们这里首选的DNS地址就是server001备用DNS是server002在配置server002的时DNS顺序正好与之相反”下一步“。10、选择第１项激活作用域”下一步“；11、点击“完成”到此server001服务器的DHCP配置完成；4.2备域server002服务器的配置过程1、AD的配置2、DNS的配置3、DHCP的配置Server002服务器的配置过程4.2.1、AD及DNS的配置用本地Administrator登录到server002服务器配置本机的网络IP子网掩码网关DNS；把server002服务器加入到luculent.com域；３、输入luculent.com域的管理帐号及密码；４、点击确定；５、“确定”重新启动计算机；６、选择“是”７、计算机重启后用luculent.com域管理员Adminis