使用 Active Directory、AD IP 更改设置 VMWare Virtual Windows Server 2012答案

【问题标题】：Setting up VMWare Virtual Windows Server 2012 with Active directory, AD IP changing使用 Active Directory、AD IP 更改设置 VMWare Virtual Windows Server 2012
【发布时间】：2018-07-28 18:38:54
【问题描述】：

在我的 Windows 7 Pro 笔记本电脑上，我创建了一个运行 Active Directory 和 IIS 的 VMWare 虚拟 Windows Server 2012 R2。我用这个walk-through 来指导我。

我们的想法是为使用 AD 身份验证的网站设置开发环境。

我遇到的第一个问题是 AD 域控制器的 IP 地址不断变化，这似乎是每天都会发生的事情。使用我使用的命令提示符：_ldap._tcp.dc._msdcs.Domain_Name

两天前：192.168.174.131
昨天：192.168.174.134
今天：192.168.174.137

根据“配置服务器以与 AD 域通信”部分标题下的演练，我通过设置 IPv4 DNS IP 将服务器配置为与 AD 域通信，但是如果这一直在变化，这是一个问题，不是吗？

同样在演练中，在“为网站添加 DNS A 记录”部分标题下，它使用相同的 IP 地址，因此这里也是一个问题。 p>

恐怕我没有做太多的网络工作。

谁能告诉我为什么会发生这种情况，如果它应该发生，并且可能请解决。我在演练中遗漏了什么还是遗漏了什么？

【问题讨论】：

嗨@Hank。我可以看到你昨天很活跃。但是你没有对我的帖子发表任何评论。有什么我可以进一步帮助您的吗？或者，我的回答中是否有您不清楚的地方？
嗨，是的，我昨天和今天都快速浏览了一下，我可能有几个问题，但是这里是周末，我要和家人一起度过，所以我明天会发布它们。我的延迟当然不是为了不尊重，我会投票赞成，因为你已经为你的答案付出了很多努力。

标签： active-directory virtual-machine windows-server-2012-r2

【解决方案1】：

我遇到的第一个问题是 AD 域控制器的 IP 地址不断变化，似乎是每天的事情。使用我使用的命令提示符： _ldap._tcp.dc._msdcs.Domain_Name

两天前：192.168.174.131 昨天：192.168.174.134 今天：192.168.174.137

您的 AD 域控制器的 IP 地址不断变化的原因可能是因为您没有为您的 DC 配置静态 IP 地址。对于 AD 域控制器，它应该有一个静态 IP 地址，否则加入此 AD 域的系统将无法与 DC 通信。建议为您的 AD DC 服务器设置一个静态 IP 地址。

本文没有分享设置 DC 的步骤，我认为您通过在同一台服务器上设置 AD DS 和 IIS 将其混淆了。通常，作为推荐做法，具有 AD 域服务角色的服务器不应安装其他角色，如 IIS。我假设您只是将其用于实验。

根据标题“配置服务器与 AD 域通信'我将服务器配置为通过设置 IPv4 DNS IP 与 AD 域通信，但是如果这一直在变化，这是一个问题，不是吗？

我假设您已经为该服务器本身配置了一个 AD DC，因此您需要为该服务器分配一个静态 IP。

在共享映像中，对于配置 DNS 的第三部分，您还需要在顶部分配一个静态 IP。在当前图像中，您选择的默认选项是“自动获取 IP 地址”。您可以像同一范围内的任何值一样分配静态 IP（例如，192.168.174.131、OR 192.168.174.134、OR 192.168.174.137）。

简而言之，无论您的 AD DC 的 IP 地址是什么，加入该域的其他系统都应将其用作其网络配置的 DNS 值。

也在演练中，在“添加 DNS A”部分标题下记录的网站”它使用相同的 IP 地址，所以它是一个这里也有问题。

DNS A 记录（地址记录）用于将域或子域指向托管该域的系统的 IP 地址。您可以将其视为 URL 的 IP 地址解析。

在您指出的文章中，他们这样做是为了帮助其他内部系统将您的 URL 解析为 IP 地址，以访问您托管该网站的服务器。由于 AD DC 也有 DNS 角色，您可以在 AD DNS 中配置 A 记录。此设置必须在 AD DC 服务器上完成。

恐怕我没有做太多的网络工作。

有人能告诉我为什么会这样吗？正在发生，可能请解决。我错过了什么演练还是遗漏了什么？

这只是我的建议，如果您在继续阅读文章内容之前先了解基本的网络内容和 DNS，将会很有帮助。如果您有一个很好的网络想法，它将帮助您非常顺利地理解 AD 概念，这对您非常有用。

希望这个回答对你有帮助。

【讨论】：

嗨@Am_I_Helpful，我终于有时间回复了。感谢您的反馈意见。我正在我的笔记本电脑上设置一个开发环境来测试一个网站，这并不是一个真正的实验，我在另一个国家的一家公司远程工作，需要设置一个多合一的虚拟服务器。我只有一台笔记本电脑，尽管您最好将其设置在多个服务器或虚拟服务器上，但这对我来说不是一个选择。笔记本电脑有 8gig 的 RAM，其中 2 个用于虚拟服务器。
所以我已经将服务器上的静态 IP 地址设置为 192.168.174.132，正如您在上面提到的那样。因此，在我的情况下，我在同一台虚拟机上安装了 DC、AD、IIS 等，这是否意味着 DNS 和 A 记录的配置 IP 地址（如文章中所述）都需要为 192.168.174.132还有吗？
肯定会在基本网络方面做一些功课，但目前我需要运行它，正如他们所说的“时间就是金钱”。
@Hank - 我个人建议您在同一台笔记本电脑上设置 2 个虚拟服务器。如果可能的话，一个用于 AD DS 角色，另一个用于开发 (IIS) 角色。在当前设置中，您实际上可以设置 A 记录以映射静态 IP 和 URL，或者，更好您将 URL 作为域名（例如，@ 987654321@) 会自动在同一台服务器上解析。