設定虛擬網路1

想在自己電腦安裝四個虛擬機器
模擬一家公司的網路

由一台電腦當server
其他三台藉由server對外連線
如果server掛掉其他三台也不能對外上網

尋找相關設定沒想到居然這麼難找......


因為我的作業系統是win7
所以無法使用hyper-v來建置模擬虛擬網路的環境
網路上找到一篇外國人寫的文件
利用virtualbox來完成虛擬網路
配合pfSens這軟體

首先了解網路設定項目的意義:
有幾個模式:如下

NAT :Net Address Translator
這張主要是虛擬機器與Internet連接的橋梁
沒有這張卡虛擬機器無法與外面網路連線
不過虛擬機器之間無法透過這張網卡連線
當然互相ping不到


innet
這張卡主要是負責虛擬機器之間的連線
啟動這張卡就能彼此分享共用資料夾
不過虛擬機器IP要設置在同一網斷才ping的到彼此


首先在兩架win server 2008命令提示字元ipconfig查NAT網卡以及內部網卡的真實IP
將兩台電腦變成固定IP
不然安裝AD Server時候會卡在安裝DNS的步驟
系統會發出"該虛擬電腦還有一張以上網卡設置動態IP"的訊息


Active Directory的資料庫跟log檔案放在NTDS資料夾
SYSVOL是存放群組電腦檔案
這兩個資料夾放在C槽的windows底下


接著設定進入目錄服務還原模式的密碼
目錄服務還原模式、是一個安全模式(Safe Mode)、進入此模式可以修復 Active Directory資料庫。可以在系統啟動時按「F8」選擇此模式，不過必須輸入此處所「設定密碼」
安裝完畢重新開機

去Active Directory user and computers建立使用者帳戶
以提供其他台電腦加入此網域的管道
如果沒先建立使用者
其他電腦也可以用administrator來加入網域
(這邊的administrator指的是AD Domain User之下的帳戶)
我建立一個帳戶michu



開啟另一台虛擬機器win7作業系統
加入網域kaiba.roc
輸入帳戶XXXX  以及密碼
(注意一定要將intnet這張網路卡DNS ip 設定為AD server的ip 否則是無法加入kaiba.roc網域的)
加入網域後
登入server帳戶以  kaiba/帳戶名michu或administrator皆可登入


另一台win server 2008用來當作第二台server
電腦名稱改為china
也加入網域
(將NAT網卡關掉，只開著intnet也可以加入網域，電腦果然以內部網卡互相溝通)

安裝AD當作另一個網域控制站
設定與第一台server一樣
有安裝DNS跟通用類別目錄(global category,GC)

通用類別目錄存放AD物件複本，可讓使用者作物件搜尋
、提供網域使用者身份驗證、提供在多重網域中萬用群組成員資格的資訊、提供樹系內的物件參照。


那麼虛擬網路連接部分大致設定好了