《主域控,辅助域控的搭建,主域控制器的迁移》由会员分享，可在线阅读，更多相关《主域控,辅助域控的搭建,主域控制器的迁移（20页珍藏版）》请在金锄头文库上搜索。
1、一、 主域控的搭建：1、 主、辅助系统环境：Microsoft windows server 2003 enterprise edition。 主计算机名：A辅助计算机名：B。2、主域控制器的搭建开始t运行，输入 dcpromo，按活动目录安装向导进行3、在“域控制器类型”中选择“新域的域控制器”4、在“创建一个新域”中选择“在新林中的域”5、输入新域的DNS全名J6、输入 NETBIOS名 “JIAJIE7、输入轰动目录数据库和日志文件的存储位置站8、共享的系统卷的位置9、选择“ DNS注册诊断”中的第二项权限中选择 windows 2000 或 windows server 2003 兼容
2、10、输入活动目录的管理员密码adch ina11、12、正在安装，完成后重启。二：辅助域控的搭建：1、主域控制器已经搭建完毕，接下来搭建辅助域控制器，首先要设置辅助域控ip地址，主域控的ip地址是1.1.1.1，255.0.0.0，辅助ip地址就设置成 1.1.1.2，255.0.0.0，DNS设置 成主域控的ipl.1.1.1，2、检查主辅是否相通civ C: TIHDOTSspEtea32VcBd. ezeMicrosoft Windows5-2-37901CCy 旗权所有 l?85-2003 riicosofc Corp.-SDocu-ments -and Sett insAdnin
3、is tratarpn 1 .1_. 1.1ingfing 1*1t with 32 bites of data：Repl Pepl Ftepl Replpf ori f ron f ron f POD1-1-1 -1 ： bytes=32 1 _1 _ 1 _ ： bijtesi32byV?s=321.1.1.1 ： bsftes=32time*lii t ime lns t tinelnsTTL=128TTL-128ITL=128TTL=128Pin9 statistics for 1 11Packets： Sent = 4, Received = 4, Lost = 0 ! loss,
4、Appioxi.ntat e rwiindl tiip t inte in nil li-se co nds :Min imwn = 0ns, Mxinun = Ins f Rverae = 0n:xDocuments and S ett ingsAdnlnistrator3、 开始安装win+R”，在运行里输入dcpromo ”4、在域控制器类型处悬在“现有域的额外域控制器”5、输入够权限的用户名、密码和域6、输入额外的域控制器域名J7、目录服务还原密码adch ina8、安装完成后，重启。经测试，主域控制器的数据能及时复制到辅助域控上面疋hu 林iIftcti ve Directary 用
5、戸和计算杭立件 操作 驾看 9 窃口加帮助勒4 f m e11 X Gf圍陽|蜃丨迥S327个对療Ac t z ve Dir ect ojry 田lO保存的章询 曰 *1 j i a.j i. com+ iPnil(-1I翹型IWAN_MCHI .用戶r iihrhbi rm i r用户沖L，ActiTe Hireetory用户恵I计总机文件型） 桑作 直看辺 窗口路 祁勖QD匡画乳值|?官団国|嗟|遏游lb盒Dif电ctory 甬戶和j十算甲口保存的査询二3E xjj jisjie. com.厂 “ F , 一般步骤：1、首先有备份域控制器2、把FSMO角色强行夺取过来3、设置全局编录们主域
6、控制器的迁移具体操作：Users 27件对掠名称gjTelnetdl STlIe 安全组 一 J*_ EhangE Sik 用尸1、运行t输入ntbackup ”，选中system state进行备份。2、 RID PDC基础结构主机角色迁移在辅助域控制器上，打开Active Directory用户和计算机”在域名上右击，然后点 击连接到域控制器，选择辅助域控，最后确定。在域名上右击，然后点击操作主机，点击RID选项，然后点击更改，最后确定。PDC 基础结构主机转移操作一样，不在赘述。3、域命名主机迁移在辅助域控上，打开 Active Directory域和信任关系，打开后，右击Active
7、Directory域和信任关系，然后点击连接到域控制器，选择辅助域控，点击确定。右击Active Directory域和信任关系，然后点击操作主机，点击更改，点击确定。域命名按惟主拥辿上4、架构王机迁移首先注册 Schema Tool,在运行中输入 cmd，然后输入 regsvr32schmmgmt.dll1985-2003 Microsoft Cor-p.Mie posoFt Windows版本 .2.1790 販权所有C JDocumeinan Jwchmn 甘 ti 七.dllC：XDccunentsandSettings Adnln istratcre gsui*32schmnmt.d
8、llC:DocunentsandSettings Ml dmin istratflrreysur32scJimngnt dllC； KDocunertsandSett ingfs Xfidnin ictratorV schningmt. 3L1 中的 Dll Resist erS er-ve r 成工tk打开控制台（MMC）,按下Ctrl+M，点击添加，选中 Active Directory架构，依次点 击添加、关闭、确定。文件 操作 查吾 收就丸扩展I使用此贝来添加或册险吏報台的管理单元ia缺牆曲jj2J控制台喘节点管理单宓加到:|曰控制台根帝点Active Uiretcry 架构d共手（B
9、确定职消DCB的计右击Active Directory架构，点击更改域控制器，点击指定名称，然后输入右击Active Directory架构，点击操作主机，点击更改，然后按提示操作。算机名，点击确定。 . L”文件电）操作 誉看哲收輸耒也宙口砂帮助09扌甬両|団囑圉丈件的操作吏看电）收藏夬帝口哲希助QP5、，=屆固匡哥屈|E j 1 4.j i 4. a Gih_J叛U _J帝I生要杆其枸主机曲巴玮换飆下的目标域狂制鶉，诸单出“更改“.E j i a.j i a. c cmLJ扯制仓碾E点I- Activa ttirfictory 架构B .iiaj le. -cain ?丨殂穽狗三机曽理对累
10、罚的陰改.在企业甲只百一曽強务儘担任 此囲3些丽其枸主机0&枉状惑1电）.更空关问迁移全局编录在辅助域控上，打开 Active Directory站点和服务，打开后，右击 Active Directory 站点和服务，然后点击连接到域控制器，选择辅助域控，点击确定。依次打开 Sites, Default-First-Site-Name, Servers, DCA之后右击 NTDSSettings，选择属 性，将全局编录前的勾选去掉。 AcIltc Direct*ryrrus ettLnEs J性忘规I连搂站I1XL崔图血團;.?豳hctivi lictwy站点和服驀D -口 Si tc=ITD
11、S Sit9xtE9志称0- _J SirviTE白日A4|目B厅 _J ljLlr5i La Triiifoir i s f _J vlrittsNTBS S*tiin(NT35 CeltiiigJJ-:目鲂土咸前:厂主局编录点為仝局编录所融时闻取羽S使用的复対拓幷.应用您依次打开 Sites, Default-First-Site-Name, Servers, DCB之后右击 NTDSSettings,选择属性，选中全局编录。常规|连接|对象竝发布全局編录所需的时间取决您使用的复制拓扑NTDS Settings诵走 I取消| 应用甩）到此为止，五大主机和全局编录已经迁移完毕。四、下面总结下
12、命令上转移FSMO角色。下面以转移RID主机角色为例介绍命令行方式（1）cmd打开“命令提示符”（2）输入 “ ntdsutil ”（3）在ntdsutil命令提示符下，输入“ roles”命令。（4）在 fsmo maintenance 命令提示符下，输入“ connection ”。（5）在 server connection 命令提示符下，输入“ connect to server B(6) 在server connection命令提示符下，输入quit ” (返回上一级命令提示符)(7) 在fsmo maintenance命令提示符下，输入transfer RID master ”按提示完成操 作。如果要转移其他角
