三,、 為Exchange Server 2007 指定準(zhǔn)確的目錄服務(wù) Contoso公司完成了提供基礎(chǔ)基礎(chǔ)架構(gòu)平臺(tái)的域控制器升級(jí)之后,,還需要對(duì)當(dāng)前域中其他應(yīng)用服務(wù)進(jìn)行設(shè)置,以免其無(wú)法正常使用域服務(wù),,為企業(yè)IT環(huán)境的穩(wěn)定性帶來(lái)隱患。Exchange Server 2007就是其中之一,,它完全依賴于狀況良好的且正常工作的Active Directory及DNS服務(wù)的可用性,。Exchange會(huì)從Active Directory獲取配置和收件人信息,如果DNS或者Active Directory沒有相應(yīng)Exchange 服務(wù)器的查詢,,客戶端將不能進(jìn)行身份驗(yàn)證,,通訊地址也將無(wú)法查找,電子郵件也不會(huì)進(jìn)行傳送,。所以需要檢查Contoso公司當(dāng)前Exchange的設(shè)置: 1. 檢查Exchange Server 2007的DNS設(shè)置,,將其指向域內(nèi)有效的DNS上,這里將其指向新硬件的Server D,。 2. 檢查Exchange Server 2007指定的域控制器,。在Exchange管理控制臺(tái)中,右擊【服務(wù)器配置】,,選擇【修改配置域控制器】,,即可設(shè)定配置域控制器的名稱。 四,、 檢查域控制器的DNS設(shè)置 DNS作為實(shí)現(xiàn)活動(dòng)目錄的一個(gè)重要組件,,是網(wǎng)絡(luò)發(fā)揮其功能的核心所在。在對(duì)基礎(chǔ)架構(gòu)進(jìn)行完大規(guī)模變動(dòng)后,,DNS內(nèi)部的設(shè)置也會(huì)發(fā)生改變,。這里就需要檢查DNS里每個(gè)正向區(qū)域和反向區(qū)域的【起始授權(quán)記錄(SOA)】,【名稱服務(wù)器】及為了安全考慮的【區(qū)域傳送設(shè)置】,,將它們修改為正確的DNS服務(wù)器地址,,刪除舊的服務(wù)器地址,啟用名稱服務(wù)器中列出的服務(wù)器傳送和指定的服務(wù)器進(jìn)行傳送,,保證DNS正常安全的復(fù)制通信,。 同時(shí)Windows Server 2008也解決了以前版本中的孤島問題,即DNS服務(wù)器一旦修改IP地址,,會(huì)首先向其他授權(quán)服務(wù)器更改它的主機(jī)記錄,,避免了域內(nèi)其他DNS服務(wù)器無(wú)法從修改前的DNS服務(wù)器進(jìn)行復(fù)制更新。 注意:在Windows Server 2008中還可以使用DNS中GlobalNames區(qū)域來(lái)減少企業(yè)對(duì)WINS的依賴性,。 五,、 提升域和森林的功能級(jí)別 Windows Server 2008 R2提供了一種新的功能級(jí)別,,但需要域中所有域控制器都運(yùn)行Windows Server 2008 R2系統(tǒng)才可以啟用,不過只要沒有使用此功能級(jí)別的任何特性,,比如AD回收站,,那么此功能級(jí)別是可以退回到Windows Server 2008上來(lái)的。 Contoso公司此時(shí)已經(jīng)將所有域控制器都升級(jí)到了Windows Server 2008 R2,,并且準(zhǔn)備應(yīng)用其全新特性,,所以需要提升域和森林的功能級(jí)別。具體操作如下: 1. 打開【Active Directory 域和信任關(guān)系】,,右擊【contoso.com】,,選擇【提升域功能級(jí)別】,在彈出的對(duì)話框內(nèi)選擇【W(wǎng)indows Server 2008 R2】即可,。 2. 右擊當(dāng)前域控制器的【Active Directory 域和信任關(guān)系】,,選擇【提升林功能級(jí)別】,在彈出的對(duì)話框選擇【W(wǎng)indows Server 2008 R2】即可,。 至此,,Contoso公司已經(jīng)順利的將Windows Server 2003的基礎(chǔ)架構(gòu)平臺(tái)升級(jí)到了Windows Server 2008 R2上來(lái)。 |
|
來(lái)自: 知識(shí)藏園 > 《Win 2003 to 2008》