首页 > Windows开发 > 详细

windows server 2016 网络服务(四)

时间:2018-04-20 10:51:47      阅读:214      评论:0      收藏:0      [点我收藏+]
在微软环境中,针对IP地址统一管理的工具(部署微软虚拟化Hyper-V)时,建议使用

管理微软DHCP和DNS

和AD域集成

不需要部署代理

IPAM功能

IPAM发现

利用ADDS环境,windows Server 2008以上

DHCP和DNS服务

IPAM地址空间

DHCP地址空间的检查,管理

多服务器管理和监视

跨多个服务器进行管理

操作审核和IP地址追踪

DHCP租用记录和变更

IPAM服务器和客户端

服务器:安装有IPAM功能的windows Server

客户端:安装有DHCP&DNS功能的windows Server

IPAM部署要求

域环境:域成员,域用户登陆,本地管理员组

功能:单一功能服务

支持

150个DHCP服务器和500DNS服务器

6000DHCP作用域和150DNS区域

保存3年网络信息(IP地址租用(IP地址,主机名称,MAC地址)),100000用户登陆和注销的信息

管理IPAM

企业的IT的安全意识

角色(安全组)-访问范围(网络&逻辑)-访问策略(域GPO)


部署和配置IPAM

检查当前AD,DHCP,DNS和网络状态

技术分享图片

在指定服务器安装IPAM服务并初始化(123步骤默认)

配置IPAM权限

1 Invoke-IpamGpoProvisioning –Domain Adatum.com -DomainController lon-dc1.adatum.com – GpoPrefixName IPAM  -IpamServerFqdn LON-SVR2.adatum.com –DelegatedGpoUser Administrator

2 在DC中的AD用户和计算机-找到IPAMUG组,更改改组作用域为“全局”,将改组添加到本地管理员组中

3 重启IPAM服务器

初始化

在所有的DHCP和DNS中更新组策略(gpupdate /force),重启服务器,等待权限更新

更改服务器状态为为指定,并收集服务器状态数据,再次更改为管理


















windows server 2016 网络服务(四)

原文:http://blog.51cto.com/zanghaitao/2105619

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!