跨网段加入域的方法
1. 做路由,可以使用路由器做一条两个网段之间的路由,或者做软路由。
2. 在DC上装两块网卡。把一块网卡的IP设置成另一个网段的IP。
跨网段加入域应注意的问题
跨网段加入域时,要输入域全名,比如:test.com,则不能只输入test(不跨网段时我经常这样输入),否则会提示无法找到域,这是因为输入test时,使用的是netbios协议广播寻找域的,而netbios协议不能跨网段通信,除非配置了wins服务器。
跨网段加入域的必须条件
要实现跨网段加入域必须开放所需的端口和服务:
User Login and Authentication
? Microsoft-DS traffic (445/tcp, 445/udp)
? Kerberos authentication protocol (88/tcp, 88/udp)
? Lightweight Directory Access Protocol (LDAP) ping (389/udp)
? Domain Name System (DNS) (53/tcp, 53/udp)
Computer Login and Authentication
A computer logon to a domain controller uses the following:
? Microsoft-DS traffic (445/tcp, 445/udp)
? Kerberos authentication protocol (88/tcp, 88/udp)
? LDAP ping (389/udp)
? DNS (53/tcp, 53/udp)
客户端要加入域,相关的服务一般有如下几个:
computer brower
remote procedure call(RPC)
tcp/ip
netbios helper
windows management instrumentation.
思考的牛