AD站点管理与信任关系配置指南

1、思考你所在组织的主要位置。它们是否在Active Directory中被定义为站点？这些站点的子网是否被正确定义？

需根据实际组织情况判断主要位置是否在Active Directory中被定义为站点，以及这些站点的子网是否正确定义。

2、打开“AD站点和服务”并浏览你的AD站点。使用PowerShell cmdlet Get - ADReplicationSite来比较可用信息。请描述操作步骤及两者信息对比的作用。

操作步骤

1. 首先通过图形界面打开“AD站点和服务”，在其中浏览AD站点信息。
2. 然后打开PowerShell，使用 Get-ADReplicationSite 命令获取相关AD站点信息。

信息对比的作用

通过图形界面和PowerShell命令两种方式查看AD站点信息并进行对比，可以从不同角度获取和验证AD站点的配置和状态，有助于发现可能存在的信息不一致问题，保证AD站点信息的准确性和完整性。

3、使用管理工具创建两个 AD 站点，数据如下：站点 1：名称：ADMLsite1，描述：ADML 测试站点 1，位置：多伦多，防止意外删除：已启用；站点 2：名称：ADMLsite2，描述：ADML 测试站点 2，位置：达拉斯，防止意外删除：已启用。使用图形用户界面（GUI）创建一个站点，使用 PowerShell 创建另一个站点。使用 GUI 时，选择任何合适的站点链接。

## 使用 GUI 创建站点

1. 打开 **AD 站点和服务**。
2. 右键点击“站点”，选择“新建站点”。
3. 在弹出窗口中：
   - 输入站点名称：`ADMLsite1`
   - 选择合适的站点链接
   - 点击“确定”
4. 在后续窗口中：
   - 输入描述：`ADML 测试站点 1`
   - 输入位置：`多伦多`
   - 勾选“防止意外删除”
   - 点击“确定”

## 使用 PowerShell 创建站点

在 PowerShell 中运行以下命令：

```powershell
New-ADReplicationSite -Name ADMLsite2 -Description "ADML 测试站点 2" -ProtectedFromAccidentalDeletion $true -OtherAttributes @{Location = "Dallas"}

4、使用管理工具创建两个具有以下数据的AD子网：子网1：名称：10.10.55/24，站点：ADMLsite1，描述：ADML站点1子网，位置：多伦多，启用防止意外删除；子网2：名称：10.10.56/24，站点：ADMLsite2，描述：ADML站点2子网，位置：达拉斯，启用防止意外删除。使用图形用户界面（GUI）创建一个子网，使用PowerShell创建另一个子网。

使用GUI创建子网步骤（以子网1为例）：

1. 打开AD Sites and Services。
2. 右键单击Subnets。
3. 选择New Subnet。
4. 在Prefix框中输入子网名称 10.10.55/24 。
5. 名称会在下方框中显示。
6. 选择关联的AD站点 ADMLsite1 。
7. 点击OK。
8. 配置其他属性：
   - 打开AD Sites and Services。
   - 选择Subnets。
   - 右键单击所需子网。
   - 选择Properties。
   - 在General选项卡上输入描述“ADML site 1 subnet”。
   - 在Location选项卡上添加位置“多伦多”。
   - 在Object选项卡上勾选复选框以启用防止意外删除。
   - 点击OK保存更改并关闭Properties对话框。

使用PowerShell创建子网步骤（以子网2为例）：

使用 New-ADReplicationSubnet cmdlet创建子网：

New-ADReplicationSubnet -Name '10.10.56.0/24' -Location 'Dallas' -Description 'ADML site 2 subnet' -Site ADMLsite2

由于该cmdlet在创建过程中不允许启用防止意外删除，可使用以下PowerShell语法：

Get-ADReplicationSubnet -Identity '10.10.56.0/24' | Set-ADObject -ProtectedFromAccidentalDeletion $true