跨网段加域的方法和必须条件

发布时间:2015-02-12 11:02:09
跨网段加入域的方法:1. 做路由,可以使用路由器做一条两个网段之间的路由,或者做软路由。2. 在DC上装两块网卡。把一块网卡的IP设置成另一个网段的IP。跨网段加入域应注意的问题:跨网段加入域时,要输入域全名
  

 

跨网段加入域的方法


1. 做路由,可以使用路由器做一条两个网段之间的路由,或者做软路由。

2. 在DC上装两块网卡。把一块网卡的IP设置成另一个网段的IP。


跨网段加入域应注意的问题

跨网段加入域时,要输入域全名,比如:test.com,则不能只输入test(不跨网段时我经常这样输入),否则会提示无法找到域,这是因为输入test时,使用的是netbios协议广播寻找域的,而netbios协议不能跨网段通信,除非配置了wins服务器。


跨网段加入域的必须条件


要实现跨网段加入域必须开放所需的端口和服务:
User Login and Authentication
?       Microsoft-DS traffic (445/tcp, 445/udp)
?       Kerberos authentication protocol (88/tcp, 88/udp)
?       Lightweight Directory Access Protocol (LDAP) ping (389/udp)
?       Domain Name System (DNS) (53/tcp, 53/udp)
Computer Login and Authentication
A computer logon to a domain controller uses the following:
?       Microsoft-DS traffic (445/tcp, 445/udp)
?       Kerberos authentication protocol (88/tcp, 88/udp)
?       LDAP ping (389/udp)
?       DNS (53/tcp, 53/udp)


客户端要加入域,相关的服务一般有如下几个: 
computer brower 
  remote procedure call(RPC)   
tcp/ip 
netbios helper   
 windows management instrumentation.

思考的牛

跨网段加域 AD域


中网通技术

北京 010-82538861

上海 021-68910296

广州 020-82038127

杭州 571-86799303

......

扫一扫