額外域控制升級(jí)為主域控制器（三）前面寫的是在PDC還生效的情況下進(jìn)行BDC升PDC步驟,我們也許會(huì)問,PDC還是正常的情況我們?yōu)槭裁刺嵘鼴DC為PDC 呢.說對(duì)了,在PDC還正常的情況下我們是沒有必要提升BDC為PDC,而如果PDC出現(xiàn)了問題時(shí)呢,比如說PDC的硬件出問題了或都說系統(tǒng)壞了的情況下我們就要提升BDC為PDC了,下面我在為大家說說在PDC出現(xiàn)硬件故障機(jī)器開不起來了的情況BDC提升為PDC的步驟:一,、這時(shí)我們的PDC已經(jīng)出現(xiàn)了問題并開不起來了。

額外域控制升級(jí)為主域控制器（三）前面寫的是在PDC還生效的情況下進(jìn)行BDC升PDC步驟,我們也許會(huì)問,PDC還是正常的情況我們?yōu)槭裁刺嵘鼴DC為PDC 呢.說對(duì)了,在PDC還正常的情況下我們是沒有必要提升BDC為PDC,而如果PDC出現(xiàn)了問題時(shí)呢,比如說PDC的硬件出問題了或都說系統(tǒng)壞了的情況下我們就要提升BDC為PDC了,下面我在為大家說說在PDC出現(xiàn)硬件故障機(jī)器開不起來了的情況BDC提升為PDC的步驟:一,、這時(shí)我們的PDC已經(jīng)出現(xiàn)了問題并開不起來了。

5,、驗(yàn)證當(dāng)前FSMO角色所屬是否為額外域控制器 在命令行里,，輸入netdom query fsmo chema owner dcbak.qhsbd.com.cn Domain role owner dcbak.qhsbd.com.cn PDC role dcbak.qhsbd.com.cn RID pool manager dcbak.qhsbd.com.cn Infrastructure owner dcbak.qhsbd.com.cn 至此 5種FSMO角色轉(zhuǎn)移成功，關(guān)閉主域控制器,，exhcange運(yùn)行正常,。

我們公司有兩臺(tái)服務(wù)器負(fù)責(zé)域管理功能,，server_A是win2000（原來的主域控）,，SERVER_B是win2003（額外域控）,。一,查看操作主機(jī)，運(yùn)行MMC---查看AD架構(gòu)---查看操作主機(jī)：顯示,，server.aoxing.net為操作主機(jī)二,，查看域命名主機(jī)，執(zhí)行ad域和信任關(guān)系---查看操作主機(jī)：顯示：server.aoxing.net為域命名主機(jī)三,查看RID,pdc仿真器,，基本結(jié)構(gòu)主機(jī),，執(zhí)行ad用戶和計(jì)算機(jī)----查看操作主機(jī)，顯示server.aoxing.net為RID,，PDC,，基本結(jié)構(gòu)主機(jī)。

公司Test.com（虛擬）有一臺(tái)主域控制器DC-01.test.com,，還有一臺(tái)額外域控制器DC-02.test.com?，F(xiàn)主域控制器（DC-01.test.com）由于硬件故障突然損壞，事先又沒有DC-01.test.com的系統(tǒng)狀態(tài)備份,，沒辦法通過備份修復(fù)主域控制器（DC-01.test.com）,，我們?cè)趺醋岊~外域控制器（DC-02.test.com）替代主域控制器，使Acitvie Directory繼續(xù)正常運(yùn)行,，并在損壞的主域控制器硬件修理好之后,，如何使損壞的主域控制器恢復(fù)。

基礎(chǔ)結(jié)構(gòu)主機(jī)是基于域的,，目錄林中的每個(gè)域都有自己的基礎(chǔ)結(jié)構(gòu)主機(jī)有一個(gè)域的目錄林有五個(gè)角色,。具有三個(gè)域的目錄林（域 A.com、子域 B.A.com 和孫域 C.B.A.com）有 11 個(gè) FSMO 角色： 1 個(gè)架構(gòu)主機(jī) - 目錄林范圍的A.COM1 個(gè)域命名主機(jī) - 目錄林范圍的 A.COM3個(gè) PDC 模擬器（A.com,、B.A.com 和 C.B.A.com）3 個(gè) RID 主機(jī)（A.com,、B.A.com 和 C.B.A.com）對(duì)應(yīng)于各個(gè)域的 3 個(gè)結(jié)構(gòu)主機(jī)。

Active Directory 配置全攻略之 實(shí)戰(zhàn)操作主機(jī)角色轉(zhuǎn)移 上篇博文中我們介紹了操作主機(jī)在Active Directory中的用途,，今天我們通過一個(gè)實(shí)例為大家介紹如何實(shí)現(xiàn)操作主機(jī)角色的轉(zhuǎn)移,，這樣如果Active Directory中操作主機(jī)角色出現(xiàn)了問題，我們就可以用今天介紹的知識(shí)來進(jìn)行故障排除,。如果操作主機(jī)角色工作在域級(jí)別,，例如PDC主機(jī)，結(jié)構(gòu)主機(jī)和RID主機(jī),，那就意味著一個(gè)域內(nèi)只能有一個(gè)這樣的操作主機(jī)角色,。

轉(zhuǎn)自http://hi.baidu.com/yifengtw168/blog/item/ea6e0cf8ecbcee53242df260.html

在Win2003 AD域中，F(xiàn)SMO有五種角色,分成兩大類: 林林級(jí)別(在整個(gè)林中只能有一臺(tái)DC擁有訪主機(jī)角色) 1：架構(gòu)主機(jī) (Schema Master) 2：域命令主機(jī) (Domain Naming Master) 域級(jí)別(在域中只有一臺(tái)DC擁有該角色) 3：PDC模擬器(PDC Emulator) 4：RID主機(jī) (RID Master) 5：基礎(chǔ)架構(gòu)主機(jī) (Infrastructure Master) 本文分別從以下幾個(gè)方面深入理解操作主機(jī),。

三. 然后全選這里的記錄然后Ctrl+C復(fù)制,，然后關(guān)閉這個(gè)文件，切換到命令提示符下,，輸入：net stop dns 先停止DNS服務(wù),，來方便我們更改DNS區(qū)域文件,，接著輸入：cd %windir%\system32\dns 進(jìn)入DNS目錄，然后我們輸入：notepad sttest.com.dns 來打開sttest.com域的區(qū)域文件,，這時(shí)我們看到了sttest.com區(qū)域文件中的內(nèi)容,，這時(shí)我們?cè)谧詈笠恍蠧trl+V粘貼我們剛才復(fù)制自己的netlogon.dns文件中的所有記錄，如圖,。

隨著公司業(yè)務(wù)的增加,，1臺(tái)域控制器已經(jīng)不能滿足需求，同時(shí)1臺(tái)服務(wù)器容易產(chǎn)生單點(diǎn)故障,，所以增加1臺(tái)額外域控制器成了我們的必須要做的事情,。1.將DNS指向第一臺(tái)DC的DNS,安裝后AD后我們需要手動(dòng)來為額外域控配置DNS;如果安裝后DC將DNS指向自己，這樣重啟后DNS將自動(dòng)建好,。在額外域控制器上添加DNS.13.在主域DNS控制臺(tái)上設(shè)置DNS復(fù)制,。在額外域DNS控制臺(tái)上做區(qū)域復(fù)制設(shè)置。14.為了實(shí)現(xiàn)DNS冗余,，我們將主域的DNS設(shè)置如下：

既然Windows 2000域中的域控制器都是等價(jià)的，那么這些域控制器的作用是什么呢?在Windows 2000域中的域控制器的作用不取決于它是網(wǎng)絡(luò)中的第幾臺(tái)域控制器,，而取決于FSMO五種角色在網(wǎng)絡(luò)中的分布情況,，現(xiàn)在開始進(jìn)入正題，F(xiàn)SMO有五種角色,，分成兩大類:建議:從上面的介紹里大家應(yīng)該看出來了,，PDC Emulator是FSMO五種角色里任務(wù)最重的，所以對(duì)于占用PDC Emulator的域控制器要保證高性能和高可用性,。

既然Windows 2000域中的域控制器都是等價(jià)的，那么這些域控制器的作用是什么呢?在Windows 2000域中的域控制器的作用不取決于它是網(wǎng)絡(luò)中的第幾臺(tái)域控制器,，而取決于FSMO五種角色在網(wǎng)絡(luò)中的分布情況,，現(xiàn)在開始進(jìn)入正題，F(xiàn)SMO有五種角色,，分成兩大類:4,、建議將Schema Master和Domain Naming Master放在同一臺(tái)域控制器上;5、建議將PDC Emulator,、RID Master及Infrastructure Master放在同一臺(tái)性能較好的域控制器上;

在Windows2003中第二臺(tái)域控制器叫額外域控制器:通過給DHCP服務(wù)器設(shè)置IP地址范圍后,，當(dāng)DHCP客戶機(jī)在向DHCP服務(wù)器申請(qǐng)IP地址時(shí)，DHCP服務(wù)器就會(huì)從所設(shè)置的IP地址范圍中選擇一個(gè)還沒有被使用的IP地址進(jìn)行動(dòng)態(tài)分配,。由于我們的網(wǎng)絡(luò)中有很多網(wǎng)絡(luò)設(shè)備需要指定靜態(tài)IP地址(即固定的IP地址),，如服務(wù)器,、交換機(jī),、路由器等,，此時(shí)必須把這些已經(jīng)分配的IP地址從DHCP服務(wù)器的IP地址范圍中排除，否則會(huì)引起IP地址的沖突,，導(dǎo)致網(wǎng)絡(luò)故障,。

域控制器域服務(wù)器AD服務(wù)器-活動(dòng)目錄SEO博客。額外域控制器備份域服務(wù)器 早在活動(dòng)目錄剛剛誕生的時(shí)候,，整個(gè)域都指望著主域控制器,，所有的角色都在這臺(tái)域控制器上，其它所有的域控制器都是它的配角,，只是一個(gè)簡單的副本,，稱為備份域控制器。此時(shí)域中第一臺(tái)安裝的域控制器就叫首要域控制器(primary dc),，后來安裝的域控制器叫做額外域控制器(additonal dc),，它們之間沒有明顯區(qū)別，只是一個(gè)稱呼罷了,。

11月5日 今天把dc和bdc都重裝了 主dc1裝時(shí)就做成ad集成dnsdc2裝時(shí)就先裝上dns,沒有設(shè)置,，我裝完后,，dc2上dns還是沒有更新，今天我沒有手動(dòng)給他建區(qū)域,，最后重啟了n次兩dc 終于dc2自已更新了dns了我就把兩dc的dns都指向本機(jī),，備用ds指向?qū)Ψ健ｎ~外域控安裝前我先把dns裝上,，不設(shè)置,，再裝額外域控，裝完后,，dns里還是什么也沒有 這就是不顯示嗎? 我是不是繼續(xù)把dc2的dns指向自己 再重啟下dc2?

Active Directory 配置全攻略之 離線部署額外域控制器 在上篇博文中我們介紹了部署額外域控制器的意義,，同時(shí)介紹了如何在線部署額外域控制器，也就是額外域控制器通過網(wǎng)絡(luò)以在線方式從復(fù)制伙伴那里獲取Active Directory數(shù)據(jù),。Active Directory的離線數(shù)據(jù)來源于對(duì)Active Directory的備份,，但大家要注意的是，由于NTBACKUP備份的粒度并不太細(xì)致,，因此我們對(duì)System State進(jìn)行備份時(shí),，還備份了除Active Directory之外的其他內(nèi)容。

離線部署額外域控制器,，Active Directory系列之六 - 岳雷的微軟網(wǎng)絡(luò)課堂 -... 離線部署額外域控制器，Active Directory系列之六.具體的部署過程分為下列兩個(gè)階段： 1,、 獲得Active Directory的離線文件 2,、 離線部署額外域控制器 一 獲得Active Directory的離線文件 首先我們?cè)谟蚩刂破鱂lorence上對(duì)Active Directory進(jìn)行備份,，備份工具使用系統(tǒng)自帶的NTBACKUP，具體的備份過程參見前期博文,，在此不在贅述,。

現(xiàn)在有服務(wù)器A和服務(wù)器B，分別建成主域控制器(服務(wù)器A)和額外域控制器(服務(wù)器B),，在主域控制器上建立了dns服務(wù)器,我想在額外域控制器上再建立一個(gè)dns服務(wù)器,這樣當(dāng)主域控制器發(fā)生了故障,，額外域控制器就發(fā)揮作用了，我現(xiàn)在是把額外域控制器dns地址指向主域控制器,，這樣的話我要怎樣在額外域控制器上再建立一個(gè)dns服務(wù)器呢,？

Active Directory 配置全攻略之 部署額外域控制器在前面的博文中我們介紹了域控制器在進(jìn)行網(wǎng)絡(luò)資源分配時(shí)的核心作用，而且我們分析了一下一旦域控制器崩潰會(huì)導(dǎo)致的災(zāi)難場(chǎng)景,，上篇博文中我們提出使用對(duì)AD數(shù)據(jù)備份的方法來進(jìn)行域控制器的災(zāi)難重建,，今天我們介紹使用額外域控制器來避免域的崩潰。部署額外域控制器,，指的是在域中部署第二個(gè)甚至更多的域控制器,，每個(gè)域控制器都擁有一個(gè)Active Directory數(shù)據(jù)庫。

PDC 模擬器：PDC 模擬器是一種域控制器,，它將自身作為主域控制器 (PDC) 向運(yùn)行 Windows 的早期版本的工作站,、成員服務(wù)器和域控制器公布。:)OK,，那么現(xiàn)在大家應(yīng)該知道在域構(gòu)架網(wǎng)絡(luò)中,，域控制器是多么的重要，所以一臺(tái)域控制器的崩潰對(duì)于網(wǎng)絡(luò)管理員而言,，無疑是一場(chǎng)惡夢(mèng),，那么活動(dòng)目錄應(yīng)該如何來備份和恢復(fù)呢?在這里我將詳細(xì)的為大家講一下這個(gè)問題，我們一般把活動(dòng)目錄的備份和恢復(fù)分成兩種情況:第一臺(tái)域控制器:第二臺(tái)域控制器:

FSMO角色的轉(zhuǎn)移/奪取的過程(用于如硬件更新,DC損壞,讓BDC工作) - 服務(wù)器操作系...FSMO角色的轉(zhuǎn)移/奪取的過程(用于如硬件更新,DC損壞,讓BDC工作)[ 本帖最后由 lianggj 于 06-10-17 13:30 編輯 ]之前在舊DC上建立的用戶a,現(xiàn)在到客戶端登錄.看是否能登錄,如果能,說明新DC是可以正常工作了.lianggj (2006-10-17 13:30:24)這是之前舊DC上建立的用戶a,如下.結(jié)果也如下:客戶端成功登錄,也即是大功告成.

AD遷移的問題通常情況下,我們可能會(huì)遇到用新的服務(wù)器來代替舊的服務(wù)器,那么作為管理員你的任務(wù)就開始了!那么如何來遷移呢?而且要保證服務(wù)器數(shù)據(jù)的安全遷移,方法很多,例如WIN2K3可以利用媒體直接遷移,WIN2K也可以通過創(chuàng)建域然后來遷移用戶賬號(hào)等等,但是我這里介紹一個(gè)WIN2K下遷移更好的辦法!這里的環(huán)境如下:一臺(tái)舊的WIN2K SERVER域?yàn)閙sft.com,PDC FSMO GC新的服務(wù)器也是WIN2K系統(tǒng),。

向域中添加計(jì)算機(jī)和計(jì)算機(jī)賬戶管理

域網(wǎng)絡(luò)構(gòu)建教程（3 ）創(chuàng)建用戶及計(jì)算機(jī)賬戶（2003Server）創(chuàng)建用戶及計(jì)算機(jī)賬戶 我們辛辛苦苦建立了域環(huán)境的目的就是為了使我們的網(wǎng)絡(luò)有一個(gè)良好的管理性和操控性,，為用戶及計(jì)算機(jī)建立賬戶正是這一工作的起點(diǎn)。計(jì)算機(jī)加入域后,，會(huì)對(duì)本機(jī)用戶組自動(dòng)進(jìn)行如下設(shè)置：將域管理員組（DomainAdmins）放入本機(jī)管理員組（Administrators）,，將域普通用戶組（DomainUsers）放入本機(jī)普通用戶組（Users）。

AD檢查與排錯(cuò):深入淺出Active Directory系列(三) - 李濤的技術(shù)專欄 -... AD檢查與排錯(cuò):深入淺出Active Directory系列(三) 2009-03-28 07:39:55標(biāo)簽：活動(dòng)目錄 AD 域 域環(huán)境 域控制器 原創(chuàng)作品,，允許轉(zhuǎn)載,，轉(zhuǎn)載時(shí)請(qǐng)務(wù)必以超鏈接形式標(biāo)明文章 原始出處 、作者信息和本聲明,。我們知道計(jì)算機(jī)之間通信是通過IP地址進(jìn)行的,，我們這里輸入域名contoso.com后，事實(shí)上是DNS服務(wù)器幫我們把contoso.com域名解析成域控制器的IP地址。

Active Directory 的備份和恢復(fù) - 新席地網(wǎng)Active Directory 的備份和恢復(fù)作者:admin 日期:2008-12-09字體大小: 小 中 大 AD的維護(hù)和備份1,、AD的維護(hù)：通過性能監(jiān)視工具監(jiān)視AD的運(yùn)行狀態(tài)和組件狀態(tài),，可以有效的發(fā)現(xiàn)AD故障并及時(shí)解決。2,、AD的備份：AD可以通過備份系統(tǒng)狀態(tài)來備份，你可以在系統(tǒng)工具里找到備份工具來完成此工作,，也可以使用第三方軟件來實(shí)現(xiàn),。2）從備份中還原AD從備份文件恢復(fù)AD是非常適合的。

刪除舊的dc先刪除該服務(wù)器,，才能刪除該DC,。Seize domain naming master - 在已連接的服務(wù)器上改寫域角色 Seize infrastructure master - 在已連接的服務(wù)器上改寫結(jié)構(gòu)角色 Seize PDC - 在已連接的服務(wù)器上改寫 PDC 角色 Seize RID master - 在已連接的服務(wù)器上改寫 RID 角色 Seize schema master - 在已連接的服務(wù)器上改寫架構(gòu)角色 被奪取角色的DC在沒有重新安裝操作系統(tǒng)前，不能重新連入網(wǎng)絡(luò)??！

- Exchange S...裝Exchange Server 2010出現(xiàn)問題,，求救。,。,。。設(shè)置將通過使用"Setup /PrepareAD"為組織做好 Exchange 2010 的準(zhǔn)備,。尚未在此拓?fù)渲袡z測(cè)到 Exchange 2007 服務(wù)器角色,。此操作之后，將無法安裝任何 Exchange 2003 或 Exchange 2007 服務(wù)器,。在 Active Directory 拆分權(quán)限模式下,，Exchange 服務(wù)器不應(yīng)安裝在域控制器上。在域控制器上安裝 Exchange Server 可將 Exchange 受信任子系統(tǒng)的權(quán)限提升為域管理員,。