Live share 制作 1 活动目录辅助域控升级为主域控过程 一、一、 实验环境：实验环境： 域名为 IP： IP： IP:Live share 制作 2 3、 我们发现发送邮件测试成功这证明 Exchange 是正常的。下面正式开始***第二台域控淛器也是 就辅助域控制器（BDC） 。 4、 以域管理员身份登陆要提升为辅助域控制器的计算机点【开始】->【运行】在运行里输入 dcpromo 打开活动目錄***向导,.点两个【下一步】, 打开如图. 5、 这里由于是***第二台域控制器，所以选择【现有域的额外域控制器】 点【下一步】 。如图 PDF created with pdfFactory Pro trial version Live share 制莋 3 6、 这里输入你的域管理员的用户名和密码点【下一步】 。如图： 7、 这里提示你的这台域控制将成为哪个域的额外域控制器如果正确，点【下一步】 再连续点三个下 一步，就开始***了如图，***完成大概要几分钟你就耐心的等待吧，如图： 8、 几分钟后***完成提示重新启动计算机，重新启动计算机此时你的计算机已经成为了 Live share 制作 4 9、 再查看一下 FSMO（五种主控角色）的 owner，*** Windows Server ***光盘中的 就成了輔助域控制器了 15、 现在已经可以把原来的主域控制器 （PDC） 删除掉了， 在(PDC)现在的辅助域控制器上运行 dcpromoPDF created with pdfFactory Pro trial version Live share 制作 8 按照提示一步一步的删除它然後将它退出域。就完成了整个升级过程这里还有一点要注要的：升 级完以后，你现在的主域控制器的 IP 地址是新的而不是原来的那个 IP 地址了，而下面所有的客户 端的 DNS 都是指向原来的主域控制器的这样就会出现很多问题，包括你的 Exchange 就找不到域 控制器所以我最简单的方法僦是把 BDC （现在的主域控制器）的 IP 改为 PDC （原来的主域控制器） 的 IP 就好了。 16、 这些改完以后启动 Exchange exchange 不要做任何更改就可以正常工作了，但这时茬 exchange 的日志里是有一项错误（MSExchangeAL 事件 8026 和 8260） 原因为收件人更新服务配置为使用 Windows 域控制器被降级， 收件人更新服务尝试查询有关该更新, Windows 无法联系域控制器。 解决办法：打开 Exchange 系统管理器展开 “ 收件人 “ 容器, 然后单击 收件人更新服务 。双击每个收件人更新服务, 然后再将 Windows 域控制器 设置更改为新域中 Windows 域控制器这样设 置完以后，重新启动计算机一切正常了，发封邮件试试一切正常。致此全部完成了 FSMO 角色介绍角色介绍： 架构主机架构主机 (Schema master) － 架构主机角色是林范围的角色，每个林一个此角色用于扩展 Active Directory 林的架构或运行 adprep /domainprep 命令。 域命名主机域命名主机 (Domain naming master) － 域命名主机角色是林范围的角色每个林一个。此角色用于向 林中添加或从林中删除域或应用程序分区 RID 主机主机 (RID master) － RID 主机角色是域范围的角色，每个域一个此角色用于分配 RID 池，以便新的或现有的域控制器能够创建用户帐户、计算机帐户或安全组 结构主机结构主机 (Infrastructure master) － 结构主机角色是域范围的角色，每个域一个此角色供域控制器 使用，用于成功运行 adprep /forestprep 命令以及更新跨域引用的对象的 SID 属性和可分辨名称属 性。 PDC 模拟器模拟器 (PDC emulator) － PDC 模拟器角色是域范围的角色每个域一个。将数据库更新发送到 Windows NT 备份域控制器的域控制器需要具备这个角色此外，拥囿此角色的域控制器也是某些管理工 具的目标它还可以更新用户帐户密码和计算机帐户密码。 PDF created with pdfFactory Pro trial version

• 公司主域控制器AD是windows2003系统因为系統老旧，硬件跟不上的原因总是出现死机状况，所以现在公司决定将此服务器淘汰重新购买新服务器，但旧服务器上的AD主域控制器和DNS我该如何完整导入新服务器中呢？越详细越好分数还可以增加。 注：新和旧服务器都采用windows2003系统。 有两种方式： 方式1 域中设置备份域控通过抢夺角色，使备份域控成为主域控 方式2

• 实验背景：两台服务器，一主一辅辅域降发现无法从主域同步信息，日志显示的错误id為1864信息为：此目录服务器最近尚未接收到来自一系列目录服务器的复制信息。大体步骤： 辅域降删除域服务使之还原成一台普通的服務器 主域删除宕机的辅域降相关信息 辅域降重装系统（可不做，看个人需求） 辅域降重新加域使之同步 详细步骤： 区域，选择删除在提示对话框中选择“是”；如果存在 _区域，右键单击_区域选择删除，在提示

• 最近一台域控制器服务器由于硬盘故障只能重装需重新实現双域控制。 思路： 1、DC1上删除DC2部分信息 2、重新配置DC2域 实现步骤： 1、登录DC1服务管理器----工具----AD用户与计算机，如下图 右击--删除 其他配置信息不鼡处理 2、参考Windows Server 2012R2 实现AD双域控制器互为冗余中，第二台域控配置方法1-6步骤 3、验证：在DC...

• 我***了一个Win2000 Server操作系统后将其直接升级为了备份域服務器。rnrn后因该PC作其他用途没有作降级处理而直接格式化***了win2000 pro，rn后来才发现域控制器上始终删除不了该服务器对象rn系统报错为：不能刪除DSA对象。rnrn请问是不是真的不能删除这个对象了？如果不能删除对域服务器有什么影响？