请选择 进入手机版 | 继续访问电脑版

花城都市网

搜索
查看: 713|回复: 0

Windows Server 2008R2/2012R2跨林迁移DHCP作用域

[复制链接]

1669

主题

1669

帖子

5752

积分

以坛为家

Rank: 5Rank: 5

积分
5752
发表于 2021-7-26 15:56:46 | 显示全部楼层 |阅读模式
广州信息网
[align=center]

Windows Server 2008R2/2012R2跨林迁移DHCP作用域

Windows Server 2008R2/2012R2跨林迁移DHCP作用域
[/align]
[align=left][align=left][font=宋体]  近期做了一个跨林的[/font][font=宋体]DHCP迁移,环境中现存两个林(域),forward.com和guitar.cn做域整合,现需迁移DHCP数据。通过实验环境将迁移过程记录下来,便后来查阅。[/font][/align][align=left] [/align][align=left][font=宋体]  背景介绍:[/font][font=宋体]1、现有林Windows Server 2008R2环境,域名 forward.com,08DC.forward.com IP地址:192.168.3.2,掩码:255.255.255.0,网关:192.168.3.1,DNS:192.168.3.2;2、新林Windows Server 2012R2环境,域名 guitar.cn,TestDC.guitar.cn IP地址:192.168.2.2,掩码:255.255.255.0,网关:192.168.2.1,DNS:192.168.2.2;3、forward.com上现有DHCP服务器,欲将现有DHCP作用域迁移至新林guitar.cn中。实验环境中08dc和TestDC上均安装了AD,DNS,DHCP角色。[/font][/align][align=left] [/align][align=left][font=宋体]  实施步骤一、林信任涉及到不同林之间的[/font][font=宋体]DHCP迁移,首先需要做两个林之间的双向林信任,为后面DHCP迁移做好前期准备工作。[/font][/align][align=left] [/align][align=left][font=宋体]  创建林间信任前提条件:[/font][/align][align=left] [/align][align=left][font=宋体]  注:[/font][font=宋体]1.首先确保两个域中登录账号具有enterprise admins管理员权限;2.确保两个域的网络是打通了的。[/font][/align][align=left] [/align][align=left][font=宋体]  [/font][font=宋体]1、新建辅助区域[/font][/align][align=left] [/align][align=left][font=宋体]  [/font][font=宋体]1)、在guitar.cn域控(DNS)服务器上,右键DNS-正向查找区域guitar.cn属性,选择区域传送,将forward.com的域控IP地址加到允许传送的列表中;2)、右键正向查找区域-新建区域[/font][/align][align=left] [/align][align=left][font=宋体]  [/font][font=宋体]3)、新建区域向导-新建辅助区域[/font][/align][align=left] [/align][align=left][font=宋体]  [/font][font=宋体]4)、区域名称填入forward.com[/font][/align][align=left] [/align][align=left][font=宋体]  [/font][font=宋体]5)、辅助区域主DNS服务器,填入forward.com域控/DNS服务器IP地址6)、完成辅助区域新建[/font][/align][align=left] [/align][align=left][font=宋体]  [/font][font=宋体]7)、同样的,在forward.com DNS服务器上新建guitar.cn辅助区域注:可能会出现,如下报错:[/font][/align][align=left] [/align][align=left][font=宋体]  重启[/font][font=宋体]DNS服务,即可解决此问题[/font][/align][align=left] [/align][align=left][font=宋体]  [/font][font=宋体]8)、在guitar.cn域控上,打开AD域和信任关系-新建信任9)、新建信任向导,输入信任的域forward.com的名称10)、林信任-双向信任[/font][/align][align=left] [/align][align=left][font=宋体]  [/font][font=宋体]11)、为guitar.cn和forward.com域创建信任[/font][/align][align=left] [/align][align=left][font=宋体]  [/font][font=宋体]12)、输入forward.com域管理员账号密码[/font][/align][align=left] [/align][align=left][font=宋体]  [/font][font=宋体]13)、传入,传出身份验证[/font][/align][align=left] [/align][align=left][font=宋体]  [/font][font=宋体]14)、在guitar.cn和forward.com上检查信任关系15)、在guitar.cn和forward.com用户和计算机上,分别查找对方域用户/计算机信息,若能查询到用户/计算机信息,则说明域信任关系创建成功2、创建条件转发器1)、在guitar.cn DNS服务器上创建条件转发器,将forward.com的域名解析转发至192.168.3.2域控/DNS服务器2、同样地,在forward.com DNS服务器上创建条件转发器,将guitar.cn的域名解析转发至192.168.2.2域控/DNS服务器3、参照第一步新建信任的步骤,创建两个林间的双向信任二、DHCP数据迁移原forward.com中已存在DHCP服务器,并正常工作,现将DHCP数据 迁移至guitar.cn域中DHCP服务器。[/font][/align][align=left] [/align][align=left][font=宋体]  [/font][font=宋体]1)、guitar.cn Windows Server 2012R2服务器上安装DHCP角色,2)安装完成后,服务器管理器中会有警告,提示来完成DHCP的后续配置,先忽略这一步。待DHCP迁移完成后再进行配置;3)、在windows server 2012R2(12)上运行windows powershell4)、运行命令import-module DHCPserver,导入DHCP模块5)、运行命令export-DHCPServer -ComputerName 08dc.forward.com -leases -File C:\ForwardDHCP\ForwardDHCP.xml -Verbose,将08dc.forward.com DHCP服务器上的数据导出至Testdc.guitar.cn DHCP服务器的C:\ForwardDHCP文件夹下注:可能会出现如下错误:[/font][/align][align=left] [/align][align=left][font=宋体]  经分析排查,发现是权限问题导致,可将本域中[/font][font=宋体]administrator账号加入对方域中administrators组中6)、此时在Testdc.guitar.cn DHCP服务器的C:\ForwardDHCP文件夹中已生成forward域中的DHCP xml文件7)、将DHCP数据导入Testdc.guitar.cn服务器上,输入命令:Import-DHCPServer -ComputerName testdc.guitar.cn -File C:\ForwardDHCP\ForwardDHCP.xml -Verbose -BackupPath C:\12dhcpbak (此命令将DHCP数据导入,并备份原先服务器上的DHCP数据)8)、看到DHCP数据已经导入成功[/font][/align][align=left] [/align][align=left][font=宋体]  [/font][font=宋体]9)、域整合以后,生产环境中仅使用一个DHCP服务器分发IP地址,则可将原08dc.forward.com中DHCP服务器取消授权,并给testdc.guitar.cn DHCP服务器授权10)、查看testdc.guitar.cn DHCP服务器上IPv4,IPv6的使用状态,根据需要修改DHCP服务器配置选项11)、客户端测试,检查DHCP服务器是否切换至testdc.guitar.cn,其他服务器配置选项是否正确12)、在testdc.guitar.cn DHCP服务器上完成服务器选项配置[/font][/align][align=left] [/align][align=left] [/align][align=left][color=rgb(0, 0, 0)][font=宋体][font=宋体]MPLS VPN具有很好的可扩展性。在MPLS网络中,一方面可容纳的VPN数量很大,另一方面由于借助BGP协议对成员进行分配和管理,同一VPN中的用户节点数不受限制,易于扩展,并且可以实现任何节点与其他节点的直接通信。尤其在实现用户节点间全网状通信时,不需要对用户节点间电路逐条进行配置,用户端只需对网络进行一个端口/线路接入,避免了N平方的扩展问题,[b][size=6]mplsvpn组网方案[/size][/b]电话400-028-9798。[/font][/font][/color][/align][/align]

Windows Server 2008R2/2012R2跨林迁移DHCP作用域

Windows Server 2008R2/2012R2跨林迁移DHCP作用域

发表回复

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

联系客服 关注微信 下载APP 返回顶部 返回列表