windows server 2016 網(wǎng)絡(luò)服務(wù)（四）

在微軟環(huán)境中，針對(duì)IP地址統(tǒng)一管理的工具（部署微軟虛擬化Hyper-V）時(shí)，建議使用

管理微軟DHCP和DNS

和AD域集成

不需要部署代理

IPAM功能

IPAM發(fā)現(xiàn)

利用ADDS環(huán)境，windows Server 2008以上

DHCP和DNS服務(wù)

IPAM地址空間

DHCP地址空間的檢查，管理

多服務(wù)器管理和監(jiān)視

跨多個(gè)服務(wù)器進(jìn)行管理

操作審核和IP地址追蹤

DHCP租用記錄和變更

IPAM服務(wù)器和客戶端

服務(wù)器：安裝有IPAM功能的windows Server

客戶端：安裝有DHCP&DNS功能的windows Server

IPAM部署要求

域環(huán)境：域成員，域用戶登陸，本地管理員組

功能：?jiǎn)我还δ芊?wù)

支持

150個(gè)DHCP服務(wù)器和500DNS服務(wù)器

6000DHCP作用域和150DNS區(qū)域

保存3年網(wǎng)絡(luò)信息（IP地址租用（IP地址，主機(jī)名稱，MAC地址）），100000用戶登陸和注銷(xiāo)的信息

管理IPAM

企業(yè)的IT的安全意識(shí)

角色（安全組）-訪問(wèn)范圍（網(wǎng)絡(luò)&邏輯）-訪問(wèn)策略（域GPO）

部署和配置IPAM

檢查當(dāng)前AD，DHCP，DNS和網(wǎng)絡(luò)狀態(tài)

在指定服務(wù)器安裝IPAM服務(wù)并初始化（123步驟默認(rèn)）

配置IPAM權(quán)限

1 Invoke-IpamGpoProvisioning –Domain Adatum.com -DomainController lon-dc1.adatum.com – GpoPrefixName IPAM  -IpamServerFqdn LON-SVR2.adatum.com –DelegatedGpoUser Administrator

2 在DC中的AD用戶和計(jì)算機(jī)-找到IPAMUG組，更改改組作用域?yàn)椤叭帧?，將改組添加到本地管理員組中

3 重啟IPAM服務(wù)器

初始化

在所有的DHCP和DNS中更新組策略（gpupdate /force），重啟服務(wù)器，等待權(quán)限更新

更改服務(wù)器狀態(tài)為為指定，并收集服務(wù)器狀態(tài)數(shù)據(jù)，再次更改為管理