《主域控、辅助域控的搭建以及主域控制器的迁移(2003)》由会员分享，可在线阅读，更多相关《主域控、辅助域控的搭建以及主域控制器的迁移(2003)（20页珍藏版）》请在金锄头文库上搜索。
1、一、主域控的搭建：1、 主、辅助系统环境：Microsoft windows server 2003 enterprise edition 。 主计算机名：A辅助计算机名:B。2、主域控制器的搭建开始t运行，输入 dcpromo，按活动目录安装向导进行3、在“域控制器类型”中选择“新域的域控制器”4、在“创建一个新域”中选择“在新林中的域”5、输入新域的 DNS全名J”6、输入 NETBIOS名 “JIAJIE7、输入轰动目录数据库和日志文件的存储位置& 共享的系统卷的位置9、选择“ DNS注册诊断”中的第二项权限中选择 windows 2000 或 windows server 2003 兼
2、容10、输入活动目录的管理员密码adch inaActive Dizrec髦。廿亍装包耳5目录展曙基原程式的告邂员審码该密码在红目录服务还原複式*下启动计算机时憔用.愉入并确认您要分配蛤管理员饨尸的密码-该帐户是该服务器用目录服务还原 複式启动时便膚的.还廈複式管理長轉戶与域管理買幌戶不同.帐户的密码可龍不同.朋凰一走耍 记性苗个帐戶的瓷码-农*4(*水还原梗式密码0: 确认窖码(C):有关目剥艮务还原穩式的谭细信屈，诸参圖肛西血严*叶鞘助.上-步电)|下一步)| 恥肖 |12、正在安装，完成后重启。要诸夏萱井确认谨定的咙顶.瑟违曲 悟这Y胆务器配宜成新嫌神中的弟- 瑚威喀为j i aJ 1
3、a. comH t言也息新ActiTe Direetiiry 安裝狗辱瞬飜严咲5槪貓沁戛此过聞援花或阖?etIOS咅爲为JIAJIE数豁库文枠交：C:WZND3WSKTDETT存加密 c wi nJ ow e eye t fim32 dl 1 c-a ckcB吉宝件立悴更：匚沖I 口咙1TTDS ：1： VO L 工件夹 C: VIM3O 仁- SYSVO 诣正运台计算机上安装并酉隹n心 能蓉零性为耳百进tik抿善異.要更改选项I单击梶上-步計要于二：辅助域控的搭建：1、主域控制器已经搭建完毕，接下来搭建辅助域控制器，首先要设置辅助域控ip地址，主域控的ip地址是1.1.1.1，255.0.0
4、.0，辅助ip地址就设置成 1.1.1.2，255.0.0.0，DNS设置 成主域控的ip 1.1.1.1，丄本地连接屋性2、當检查主辅是否相通丄本地连接屋性开始安装win+R”，在运行里输入dcpromo ” 在域控制器类型处悬在“现有域的额外域控制器”5、输入够权限的用户名、密码和域6、输入额外的域控制器域名J7、目录服务还原密码adch ina& 安装完成后，重启。经测试，主域控制器的数据能及时复制到辅助域控上面;zhu辱C1IActive Biire-ctory户和计食桃E文件0) 操作够查看1电)窗口遛)帮助雲4 *|回画| X 1e11 x囹圉禺|圏|迺逊Act 1 we D Li
5、- ory 匸 亠| m o保存的查询nFl 用p j i aj i e. com1+I Pmi 1 11 TiUm 色271名郵I类型工卅AW_AB匚HI.用戶用尸q i盘巧d&Tk般步骤：1、首先有备份域控制器2、把FSMO角色强行夺取过来3、设置全局编录具体操作：1、运行t输入ntbackup ”，选中system state进行备份。也备检工具-无标黒七凶住业 編辑豹 杳看 丁且 耕廿00备份|还原和管理媒休I inm业丨单击复选框，选挥要雀朋厭动器、文件夹和立件电)L|署曳而$ q! I我的电矗|+3 E 软盘(A ) 亠本址磁盘OC )HRMFfPN.申我的姥+. * j岡上邹居
6、Active DirectorycBoot FilesClass ReSYSVtlL塔份目曲地)1丈件备份進项：q晋通备份.摘要记录排陽某 1些文忤栄型.备份媒伍或文件名龜|c BaclsUp. bkf浏览|2、RID、PDC基础结构主机角色迁移在辅助域控制器上，打开Active Directory用户和计算机”在域名上右击，然后点 击连接到域控制器，选择辅助域控，最后确定。在域名上右击，然后点击操作主机，点击RID选项，然后点击更改，最后确定。PDC 基础结构主机转移操作一样，不在赘述。? Xj 四 |rrc jj结构丨操作主机営理向苴他1或控制黠分配rid池-域中只習一台服鱼器担 任此第色
7、操作主机:3、域命名主机迁移在辅助域控上，打开Active Directory域和信任关系，打开后，右击Active Directory域和信任关系，然后点击连接到域控制器，选择辅助域控，点击确定。右击Active Directory域和信任关系，然后点击操作主机，点击更改，点击确定。更枚操作主机2J 2d醬籟俘机确題容是唯-做在辿中只有-代琳器起域命名操作主机电）:殲卷严沁下计Z单击更改Qi) |eomi关闭关闭B.com4、架构主机迁移首先注册 Schema Too,在运行中输入 cmd，然后输入 regsvr32 schmmgmt.dllCA19852003 nicrosoft Corp
8、.Microsoft Uindows版本 版权所有C： J)ocu(ne n1;sandSttins AdniinfsurJ 2schm mgfnt .dllC i DocumentsandSett ing(s xAdnin istrAtci*ie gsui*32schkiinmt .dllG： SDocunentsandSettings Xfidnin istratorre jfsurS 2schmnsfnt; dllC: J)ocunentsandSp ttinyf? vilrlmi nis?titnp打开控制台（MMC）,按下Ctrl+M，点击添加，选中Active Directory架
9、构，依次点击添加、关闭、确定。右击Active Directory架构，点击更改域控制器，点击指定名称，然后输入DCB的计算机名，点击确定。文件边撫作 葦看电）收藏采尬窗口 帮助連右击Active Directory架构，点击操 作主机，点击 更改，然后按 提示操 作。文件 挟件 吏若E 收直死Q) 督口电) 翠助四 =苟阖E0 | 0昵|理_1竝制台很卩点B Rfi Ketiw OirKtoxy 霁构B ji uit. caLIN奖别圜生hi 1_丄費巴Di e c loi j栗詢! 诫功隹送了挨惟主机匸臺改曲主轉5、迁移全局编录在辅助域控上，打开 Active Directory站点和服务
10、，打开后，右击 Active Directory 站点和服务，然后点击连接到域控制器，选择辅助域控，点击确定。依次打开 Sites, Default-First-Site-Name, Servers, DCA 之后右击 NTDS Sett in gs 选择属 性，将全局编录前的勾选去掉。依次打开 Sites, Default-First-Site-Name, Servers, DCB 之后右击 NTDS Sett in gs 选择属 性，选中全局编录。到此为止，五大主机和全局编录已经迁移完毕。四、下面总结下命令上转移FSMO角色。下面以转移RID主机角色为例介绍命令行方式（1）cmd打开“命令
11、提示符”（2）输入“ ntdsutil”（3）在ntdsutil命令提示符下，输入“ roles”命令。（4）在 fsmo maintenance 命令提示符下，输入“ connection ”。如果要转移其他角色，可以在fsmo maintenance命令提示符下，输入“ help命令，查看帮助，相关转移命令，见下表。命令意义Tran sfer PDC转移PDC仿真主机Tran sfer RID master转移RID主机Tran sfer in frastructure master转移基础结构主机Tran sfer doma in naming master转移域命名主机Tran sfer schema master转移架构主机(5)(6)(7)在 server connection 命令提示符下， 在 server connection 命令提示符下， 在fsmo maintenance命令提示符下,输入“输入“输入“connect to server B ” quit”(返回上一级命令提示符)transfer RID master ”按提示完成操
