企业单域多站点AD域环境部署

本章详细讲解和演示在一台高性能物理主机中基于客户端虚拟化软件VMware Workstation，将按实验拓扑规划，搭建好部署单域多站点AD域环境所需要的网络、服务器和客户端虚拟机等IT基础架构环境。

这节我们简要介绍用于部署单域多站点实验环境用到的物理主机软硬件配置信息。

这节我们简要说明客户端电脑虚拟化软件VMware Workstation的下载、安装和激活。

这节我们在VMware Workstation中，详细讲解和演示创建和配置部署单域多站点实验环境所需要的VMware Workstation虚拟网络。

这节我们详细讲解和演示在部署单域多站点实验环境中，准备需要用到的Windows服务器模板虚拟机WinSer2022的操作过程。

这节我们详细讲解和演示自定义设置WinSer2022 Standard模板虚拟机，以提高我们在实验环境中的学习效率。

这节我们详细讲解和演示将WinSer2022 Standard模板虚拟机从评估版升级到全功能版。

这节我们详细讲解和演示重新封装WinSer2022模板虚拟机并导出为OVF格式，以方便日常使用。

这节我们详细讲解和演示在部署单域多站点实验环境中，准备需要用到的Windows客户端模板虚拟机Windows11的操作过程。

这节我们详细讲解和演示自定义设置Windows 11模板虚拟机，以提高我们在实验环境中的学习效率。

这节我们详细讲解和演示将模板虚拟机从Win11 Pro升级到Win11 Enterprise全功能版。

这节我们详细讲解和演示重新封装Win 11虚拟机以在实验环境中作为模板虚拟机使用。

根据实验拓扑规划，这节我们详细讲解和演示基于WinSer2022模板虚拟机创建新虚拟机，然后进行初始化配置，最后再安装和启用RIP路由协议和NAT服务，实现各Site内网互通并通过NAT服务实现各Site直接访问外网。

这节我们按实验拓扑规划，详细讲解和演示从WinSer2022和Windows11模板虚拟机中为各站点创建新虚拟机，并基于准备好的IT网络基础架构来完成部署单域多站点AD域环境的所用准备工作。

基于第一章准备好的IT基础架构环境，详细讲解和演示单域多站点AD域环境的部署。

在开始部署单域多站点AD域环境之前，我们先对AD域环境做基础介绍，包括电脑的工作模式、AD域环境的特征优势及可应用于生产环境中的AD域环境架构等，以更好的帮助我们学习后边的视频课程。

这节我们按规划在上海主站点的服务器虚拟机SHA-DC1上部署AD域中的第一台域控。

这节我们详细讲解和说明AD域环境中域控上的5种角色的作用，了解这些知识点有助于学习后边的视频课程，同时对我们日常管理维护AD域环境也有非常大的帮助。

这节我们详细讲解和演示部署AD域环境时在域控上集成安装的内网DNS服务器的优化，以提供更完善的DNS域名解析服务。

这节我们详细讲解和演示在上海站点部署第一台DHCP服务器，以为PUSHITS这家公司的3个站点的所有客户端提供集中式的IP地址自动分配服务。

这节我们详细讲解和演示客户端电脑从DHCP服务器获取IP地址的过程，并验证我们部署的DHCP服务器能正常对外提供IP地址自动分配服务。

这节我们详细讲解和演示有关AD站点的基础知识，比如说AD域环境中域用户在客户端电脑的登录验证过程，有多台域控时各域控上的AD数据库的同步拓朴，介绍什么是AD站点和AD站点同步连接，以及如何创建AD站点和AD站点间等，以为学习后边章节内容做好知识准备。

这节我们详细讲解和演示在上海站点中部署AD域环境中的辅助域控，手动修改设置主域控和辅助域控的DNS服务器的主用和备用IP地址，并在DHCP服务器的DHCP Scope中为上海站点客户端电脑所在的VMnet3和VMNET4子网网段添加备用DNS服务器IP地址。

这节我们详细讲解和演示在上海站点部署AD域中的第二台DHCP服务器以提供冗余高可用服务。

这节我们详细讲解和演示在单域多站点IT实验环境中，为上海站点创建管理OU，然后将上海站点的客户端电脑加域，最后验证域控之间数据同步复制工作正常。

这节我们详细讲解和演示在深圳站点中部署AD域环境中的辅助域控。

这节我们详细讲解和演示在单域多站点IT实验环境中，为深圳站点创建管理OU并将深圳站点的客户端电脑加域，验证跨AD站点域控之间数据同步复制工作正常，最后修改DHCP服务器配置，让深圳站点客户端电脑自动获取到IP地址的主用DNS服务器，为深圳站点辅助域控上集成安装的DNS服务器。

这节我们详细讲解和演示在New York站点中部署AD域环境中的辅助域控。

在生产环境中，Windows系统都是由域中的KMS激活服务器激活的。为尽量仿真真实的企业生产环境，本章我们将基于第二章准备好的单域多站点AD域环境，详细讲解和演示域中KMS激活服务器的部署，以为域中的Windows系统提供KMS激活服务。

这节我们详细讲解和说明通过KMS激活服务器实现Windows系统激活相关知识点。包括查看Windows系统的激活信息及默认设置、Windows系统的激活前提条件以及Windows系统的激活过程，以帮助我们了解Windows系统的激活原理。

这节我们详细讲解和演示在上海站点部署KMS激活服务器，以为域中所有的Windows系统提供激活服务。主要内容包括：部署KMS激活服务器的方法，实验环境拓扑，第三方KMS激活服务器介绍和下载，创建第三方KMS激活服务器、在域中DNS服务器中添加KMS激活服务器的A记录和SRV以帮助在AD域中定位KMS激活服务器，最后验证第三方KMS激活服务器部署成功。

这节我们在部署了KMS激活服务器的AD域环境中，详细讲解和演示：安装、配置和使用VAMT激活域中的Windows系统的整个过程。主要内容包括：首先是准备VAMT激活管理环境，然后通过组策略启用域中所有Windows系统的WMI接口，最后创建VAMT数据库并激活域中所有Windows系统。

我们首先详细讲解和演示对域控进行特别设置，以长期正常使用我们部署的单域多站点AD域环境，以及备份部署好的单域多站点AD域环境，并在需要的时候使用备份的单域多站点AD域环境快速将IT实验环境恢复回来。

这节我们详细讲解和演示能长期正常使用我们部署的单域多站点AD域环境需要做的特别配置操作。首先设置AD域中加了域的设备最长每隔多久修改自己的硬件密码，以确保加域设备长时间不开机使用时不掉域。然后是设置AD域中域控最长离线时长和墓碑生成时长，以确保域控在长时间不开机使用时不会造成个域控之间AD数据不能正常同步造成整个AD域环境无法正常使用。最后是禁用All Routing的虚拟系统更新功能，以避免自动检查和安装更新导致的实验环境网络通信中断。

这节我们详细讲解和演示备份我们搭建好单域多站点IT实验环境。备份的实验环境可以用于在原实验物理主机上的重建，或在另一台实验物理主机上快速部署，或分享给需要的朋友使用。

这节我们详细讲解和演示如何基于全新安装的VMware Workstation和已经准备好虚拟机快速部署单域多站点IT实验环境。