Windows Server Internet工作但不使用域PC

Question

我们学校有所有的服务器等等..。已经安装好了。我在一台备用笔记本上安装了2012 r2。我们的班主任希望为我们班的用户建立一个域名。我们不想使用学校域名，因为它限制了对事物的访问，我们需要安装软件的密码，等等。

到目前为止，我已经在笔记本服务器上安装了和DHCP。

我试图通过大楼分配交换机将服务器连接到正常的学校网络，服务器本身在保持我设置的静态ip地址的同时连接到互联网。然而，在我们教室里的任何一台笔记本电脑上，当我搜索在设置中添加它时，他们似乎找不到域名。

我想这是因为第二个域名在同一个网络上，或者笔记本电脑不在同一个ip地址范围内。因此，我安装了一个路由器，它的广域网端口连接到建筑物分配开关。它通常连接到互联网，只是作为另一个设备本身。默认ip为192.168.20.1。由于我们学校有一个庞大的ip地址范围设置，我查看了分配给笔记本服务器的学校系统的ip地址，是192.168.3.187，所以我决定留在这个范围内，以防止任何混淆。路由器的ip地址现在是192.168.3.188。

在我做了这些改变之后，我把教室里的一台笔记本电脑连接到路由器的WiFi网络上，然后它就连接了起来。唯一的问题是它无法建立互联网连接。所以我试着把电脑添加到域名，它成功了！耶耶。

但是，我们需要一个互联网连接，我不知道我是否已经搞砸了，或是否有人可以提供一些支持或一个替代的设置，我可以使用。

在笔记本服务器上DHCP中设置的范围为192.168.3.190 - 192.168.3.220，其子网掩码与学校掩码相同，为255.255.255.0。

-笔记

路由器IP: 192.168.3.188路由器DNS: 192.168.3.187路由器子网掩码: 255.255.255.0

服务器IP(静态)：192.168.3.187服务器DNS: 192.168.3.187服务器默认网关: 192.168.3.188服务器子网掩码: 255.255.255.0

任何帮助或帮助都将不胜感激！

(预先谢谢:)

Answer 1

首先，我感谢你学习的愿望，并祝你一切顺利。但是，如果你没有什么经验的话，你就是在逃避一项艰巨的任务。您正在谈论的是网络、windows域、服务器管理等。

我将尝试描述如何正确地做到这一点，但这可能有点像用消防水管喝水。事实是，这种类型的信息在互联网上是非常丰富的，供你研究和学习，这可能比尝试在互联网上发表一篇文章更有效。

你提供的信息并没有让我清楚地了解我们正在进行的工作。所以，我必须从基本的角度来谈。我也假设你完全控制了笔记本电脑和服务器。如果笔记本电脑是学校领域的一部分，或者保持与学校网络的连接，你就无法完成你想要做的事情。它们应该是干净的Windows系统，它们将被加入到新的服务器和Windows域。我还假设路由器和服务器上有默认配置。

第一件事听起来像是你做错了，那就是你试图使用和你学校的网络相同的网络地址。如果你把事情搞错了，听起来就像你可能做的那样，你不仅会没有一个有效的系统，你还会毁掉整个学校网络。我相信你们的技术团队会喜欢这样的！)

所以，你要做的第一件事就是把自己与学校的网络隔离开来。你用你提到的路由器来做这个。广域网端口连接到学校网络。路由器另一端的所有其他东西都连接到LAN端口或通过无线连接。学校网络上没有任何其他的插件。如果您需要更多的有线端口，您需要添加您自己的网络交换机，可以插入到路由器局域网端口，其余的设备可以插入到交换机。我不能强调这一点，你不能把你的服务器连接到学校的网络上--你会造成严重的故障

因此，物理拓扑看起来如下：

学校网络端口---->路由器广域网端口---->服务器/PC/网络交换机

不管学校的网络地址是什么，你只需要为你的新的专用网络完全避开这个范围。根据你的帖子，学校使用的是C级私人地址范围192.168.x.x。因此，您将避免所有这些范围，从而减少混乱和冲突。使用A类(10.x.x.x)或B类(172.16-31.x.x)专用网络范围之一。我将使用10.25.10.x/24 (即255.255.255.0的子网掩码)。这意味着您的网络地址为10.25.10.0，您的所有设备都在10.25.10.1-254之间。

你需要做以下几件事，我不打算一步一步地完成，我也不打算解释这其中的原因和方法，这就是谷歌的目的：

1. 将路由器的LAN IP地址更改为10.25.10.1。WAN (或internet)端口应该保持DHCP。它从你学校的网络中拔出什么IP并不重要。
2. 禁用路由器的DHCP服务器。
3. 将服务器设置为静态IP为10.25.10.10、子网255.255.255.0、网关10.25.10.1和DNS为127.0.0.1。
4. 在服务器上安装DHCP服务。创建一个新的IPv4地址范围，范围为10.25.10.100-200 (子网255.255.255.0)。配置选项:路由器= 10.25.10.1，DNS域= whateveryoulike.local，DNS服务器= 10.25.10.10。确保DHCP服务器已被授权，并且服务处于活动状态。它应该在DHCP管理控制台上有一个绿色标记。
5. 安装域服务，其中包括DNS。当您提升域控制器时，请确保您使用whateveryoulike.local，就像上面为DHCP所做的那样。
6. 配置DNS服务器属性，使“转发器”为10.25.10.1。

现在，插入另一台计算机到您的网络，它应该从您的服务器在10.25.10.100-200范围内提取一个IP地址。如果在系统上执行ipconfig /all，应该会看到如下所示：

IP地址: 10.25.10.100子网掩码: 255.255.255.0网关: 10.25.10.1 DNS服务器: 10.25.10.10 DNS域: whateveryoulike.local

恭喜你，你成功了！该系统应该有网络连接，您应该能够告诉它加入域whateveryoulike.local，它将工作得很好。你将创建一个隔离的网络与你的学校，将没有机会你干预或摧毁他们的网络。你可以随心所欲地玩。

我强烈建议你从头开始，按照我上面的步骤。默认路由器，并重新安装服务器。这将确保没有任何遗留下来的以前的配置，可能会给你一个噩梦。更改IP地址、域名或其他不是一件容易的事情。重新开始吧。

如果您在此之后有任何通信问题，请尝试禁用服务器的防火墙。有时Windows忘记打开端口。:)

这是旧的，但这个概念从未改变过--我不认为：http://techgenix.com/Networking-Basics-Part1/