域的详解.docx

域的详解.docx

《域的详解.docx》由会员分享，可在线阅读，更多相关《域的详解.docx（9页珍藏版）》请在冰豆网上搜索。

域的详解

域的详解

额外域控制升级为主域控制器-AD服务器-【服务器技术...2010-08-30-飞龙在天-

额外域控制升级为主域控制器（三）前面写的是在PDC还生效的情况下进行BDC升PDC步骤,我们也许会问,PDC还是正常的情况我们为什么提升BDC为PDC呢.说对了,在PDC还正常的情况下我们是没有必要提升BDC为PDC,而如果PDC出现了问题时呢,比如说PDC的硬件出问题了或都说系统坏了的情况下我们就要提升BDC为PDC了,下面我在为大家说说在PDC出现硬件故障机器开不起来了的情况BDC提升为PDC的步骤:

一、这时我们的PDC已经出现了问题并开不起来了。

额外域控制升级为主域控制器2010-12-23michael_0207

额外域控制升级为主域控制器（三）前面写的是在PDC还生效的情况下进行BDC升PDC步骤,我们也许会问,PDC还是正常的情况我们为什么提升BDC为PDC呢.说对了,在PDC还正常的情况下我们是没有必要提升BDC为PDC,而如果PDC出现了问题时呢,比如说PDC的硬件出问题了或都说系统坏了的情况下我们就要提升BDC为PDC了,下面我在为大家说说在PDC出现硬件故障机器开不起来了的情况BDC提升为PDC的步骤:

一、这时我们的PDC已经出现了问题并开不起来了。

辅助域控及dns设置详解2010-09-19michael_0207

5、验证当前FSMO角色所属是否为额外域控制器在命令行里，输入netdomqueryfsmochemaownerDomainroleownerPDCroleRIDpoolmanagerInfrastructureowner至此5种FSMO角色转移成功，关闭主域控制器，exhcange运行正常。

我们公司有两台服务器负责域管理功能，server_A是win20...2010-09-19michael_0207

我们公司有两台服务器负责域管理功能，server_A是win2000（原来的主域控），SERVER_B是win2003（额外域控）。

一,查看操作主机，运行MMC---查看AD架构---查看操作主机：

显示，为操作主机二，查看域命名主机，执行ad域和信任关系---查看操作主机：

显示：

为域命名主机三,查看RID,pdc仿真器，基本结构主机，执行ad用户和计算机----查看操作主机，显示为RID，PDC，基本结构主机。

在AD中如何恢复主域控制器-liuxh6的个人空间-IT...2009-12-25jan_hf

公司T（虚拟）有一台主域控制器DC-，还有一台额外域控制器DC-。

现主域控制器（DC-）由于硬件故障突然损坏，事先又没有DC-的系统状态备份，没办法通过备份修复主域控制器（DC-），我们怎么让额外域控制器（DC-）替代主域控制器，使AcitvieDirectory继续正常运行，并在损坏的主域控制器硬件修理好之后，如何使损坏的主域控制器恢复。

操作主机基本概念及优化设置-ActiveDirectory...2009-03-03kungfu

基础结构主机是基于域的，目录林中的每个域都有自己的基础结构主机有一个域的目录林有五个角色。

具有三个域的目录林（域A.com、子域B.A.com和孙域C.B.A.com）有11个FSMO角色：

1个架构主机-目录林范围的A.COM1个域命名主机-目录林范围的A.COM3个PDC模拟器（A.com、B.A.com和C.B.A.com）3个RID主机（A.com、B.A.com和C.B.A.com）对应于各个域的3个结构主机。

ActiveDirectory配置全攻略之...2011-01-26heric_xu

ActiveDirectory配置全攻略之实战操作主机角色转移上篇博文中我们介绍了操作主机在ActiveDirectory中的用途，今天我们通过一个实例为大家介绍如何实现操作主机角色的转移，这样如果ActiveDirectory中操作主机角色出现了问题，我们就可以用今天介绍的知识来进行故障排除。

如果操作主机角色工作在域级别，例如PDC主机，结构主机和RID主机，那就意味着一个域内只能有一个这样的操作主机角色。

AD域环境中五大主机角色2010-02-04netdan

转自

深入理解AD域环境中操作主机角色2010-09-20TonyZeng

在Win2003AD域中，FSMO有五种角色,分成两大类:

林林级别（在整个林中只能有一台DC拥有访主机角色）1：

架构主机（SchemaMaster）2：

域命令主机（DomainNamingMaster）域级别（在域中只有一台DC拥有该角色）3：

PDC模拟器（PDCEmulator）4：

RID主机（RIDMaster）5：

基础架构主机（InfrastructureMaster）本文分别从以下几个方面深入理解操作主机。

DNS重建+ActiveDirectory灾难恢复2011-05-23kungfu

三.然后全选这里的记录然后Ctrl+C复制，然后关闭这个文件，切换到命令提示符下，输入：

netstopdns先停止DNS服务，来方便我们更改DNS区域文件，接着输入：

cd%windir%\system32\dns进入DNS目录，然后我们输入：

notepad.dns来打开域的区域文件，这时我们看到了区域文件中的内容，这时我们在最后一行Ctrl+V粘贴我们刚才复制自己的netlogon.dns文件中的所有记录，如图。

额外域控制器安装+DNS_1684892740_新浪博客2010-08-14tcwl123

随着公司业务的增加，1台域控制器已经不能满足需求，同时1台服务器容易产生单点故障，所以增加1台额外域控制器成了我们的必须要做的事情。

1.将DNS指向第一台DC的DNS,安装后AD后我们需要手动来为额外域控配置DNS;如果安装后DC将DNS指向自己，这样重启后DNS将自动建好。

在额外域控制器上添加DNS.13.在主域DNS控制台上设置DNS复制。

在额外域DNS控制台上做区域复制设置。

14.为了实现DNS冗余，我们将主域的DNS设置如下：

FSMO五种角色的作用、查找及规划-服务器操作系统交流-...2010-01-14daniel.ling

既然Windows2000域中的域控制器都是等价的，那么这些域控制器的作用是什么呢?

在Windows2000域中的域控制器的作用不取决于它是网络中的第几台域控制器，而取决于FSMO五种角色在网络中的分布情况，现在开始进入正题，FSMO有五种角色，分成两大类:

建议:

从上面的介绍里大家应该看出来了，PDCEmulator是FSMO五种角色里任务最重的，所以对于占用PDCEmulator的域控制器要保证高性能和高可用性。

FSMO五种角色的作用、查找及规划2010-06-28netdan

既然Windows2000域中的域控制器都是等价的，那么这些域控制器的作用是什么呢?

在Windows2000域中的域控制器的作用不取决于它是网络中的第几台域控制器，而取决于FSMO五种角色在网络中的分布情况，现在开始进入正题，FSMO有五种角色，分成两大类:

4、建议将SchemaMaster和DomainNamingMaster放在同一台域控制器上;5、建议将PDCEmulator、RIDMaster及InfrastructureMaster放在同一台性能较好的域控制器上;

ActiveDirectory部署之完全手册,域服务器,大兴网...2010-05-26wangxq

在Windows2003中第二台域控制器叫额外域控制器:

通过给DHCP服务器设置IP地址范围后，当DHCP客户机在向DHCP服务器申请IP地址时，DHCP服务器就会从所设置的IP地址范围中选择一个还没有被使用的IP地址进行动态分配。

由于我们的网络中有很多网络设备需要指定静态IP地址（即固定的IP地址），如服务器、交换机、路由器等，此时必须把这些已经分配的IP地址从DHCP服务器的IP地址范围中排除，否则会引起IP地址的冲突，导致网络故障。

域控制器域服务器AD服务器-活动目录SEO博客2011-06-09ylzrx

域控制器域服务器AD服务器-活动目录SEO博客。

额外域控制器备份域服务器早在活动目录刚刚诞生的时候，整个域都指望着主域控制器，所有的角色都在这台域控制器上，其它所有的域控制器都是它的配角，只是一个简单的副本，称为备份域控制器。

此时域中第一台安装的域控制器就叫首要域控制器（primarydc），后来安装的域控制器叫做额外域控制器（additonaldc），它们之间没有明显区别，只是一个称呼罢了。

额外域控制器dns不起作用，试了两天没找到办法。

-Windo...2010-08-14tcwl123

11月5日今天把dc和bdc都重装了主dc1装时就做成ad集成dnsdc2装时就先装上dns,没有设置，我装完后，dc2上dns还是没有更新，今天我没有手动给他建区域，最后重启了n次两dc终于dc2自已更新了dns了我就把两dc的dns都指向本机，备用ds指向对方。

额外域控安装前我先把dns装上，不设置，再装额外域控，装完后，dns里还是什么也没有这就是不显示吗?

我是不是继续把dc2的dns指向自己再重启下dc2?

ActiveDirectory配置全攻略之...2011-01-26heric_xu

ActiveDirectory配置全攻略之离线部署额外域控制器在上篇博文中我们介绍了部署额外域控制器的意义，同时介绍了如何在线部署额外域控制器，也就是额外域控制器通过网络以在线方式从复制伙伴那里获取ActiveDirectory数据。

ActiveDirectory的离线数据来源于对ActiveDirectory的备份，但大家要注意的是，由于NTBACKUP备份的粒度并不太细致，因此我们对SystemState进行备份时，还备份了除ActiveDirectory之外的其他内容。

离线部署额外域控制器，ActiveDirectory系列之六...2008-12-23kungfu

离线部署额外域控制器，ActiveDirectory系列之六-岳雷的微软网络课堂-...离线部署额外域控制器，ActiveDirectory系列之六.具体的部署过程分为下列两个阶段：

1、获得ActiveDirectory的离线文件2、离线部署额外域控制器一获得ActiveDirectory的离线文件首先我们在域控制器Florence上对ActiveDirectory进行备份，备份工具使用系统自带的NTBACKUP，具体的备份过程参见前期博文，在此不在赘述。

求助关于主域控制器dns和额外域控制器dns的问题-Wind...2010-08-14tcwl123

现在有服务器A和服务器B，分别建成主域控制器（服务器A）和额外域控制器（服务器B），在主域控制器上建立了dns服务器,我想在额外域控制器上再建立一个dns服务器,这样当主域控制器发生了故障，额外域控制器就发挥作用了，我现在是把额外域控制器dns地址指向主域控制器，这样的话我要怎样在额外域控制器上再建立一个dns服务器呢？

ActiveDirectory配置全攻略之...2011-01-26heric_xu

ActiveDirectory配置全攻略之部署额外域控制器在前面的博文中我们介绍了域控制器在进行网络资源分配时的核心作用，而且我们分析了一下一旦域控制器崩溃会导致的灾难场景，上篇博文中我们提出使用对AD数据备份的方法来进行域控制器的灾难重建，今天我们介绍使用额外域控制器来避免域的崩溃。

部署额外域控制器，指的是在域中部署第二个甚至更多的域控制器，每个域控制器都拥有一个ActiveDirectory数据库。

win2003活动目录相关问题及解决2006-05-30蓝点网络技术支持

PDC模拟器：

PDC模拟器是一种域控制器，它将自身作为主域控制器（PDC）向运行Windows的早期版本的工作站、成员服务器和域控制器公布。

:

）OK，那么现在大家应该知道在域构架网络中，域控制器是多么的重要，所以一台域控制器的崩溃对于网络管理员而言，无疑是一场恶梦，那么活动目录应该如何来备份和恢复呢?

在这里我将详细的为大家讲一下这个问题，我们一般把活动目录的备份和恢复分成两种情况:

第一台域控制器:

第二台域控制器:

FSMO角色的转移/夺取的过程（用于如硬件更新,DC损坏,让BD...2009-12-31daniel.ling

AD迁移的问题2010-09-19michael_0207

AD迁移的问题通常情况下,我们可能会遇到用新的服务器来代替旧的服务器,那么作为管理员你的任务就开始了!

那么如何来迁移呢?

而且要保证服务器数据的安全迁移,方法很多,例如WIN2K3可以利用媒体直接迁移,WIN2K也可以通过创建域然后来迁移用户帐号等等,但是我这里介绍一个WIN2K下迁移更好的办法!

这里的环境如下:

一台旧的WIN2KSERVER域为,PDCFSMOGC新的服务器也是WIN2K系统。

向域中添加计算机和计算机账户管理2010-03-05popo2965

向域中添加计算机和计算机账户管理

域网络构建教程（3）创建用户及计算机账户（2003Server...2010-10-11见习学徒

域网络构建教程（3）创建用户及计算机账户（2003Server）创建用户及计算机账户我们辛辛苦苦建立了域环境的目的就是为了使我们的网络有一个良好的管理性和操控性，为用户及计算机建立账户正是这一工作的起点。

计算机加入域后，会对本机用户组自动进行如下设置：

将域管理员组（DomainAdmins）放入本机管理员组（Administrators），将域普通用户组（DomainUsers）放入本机普通用户组（Users）。

AD检查与排错:

深入浅出ActiveDirectory系列（三...2011-05-06leexingyuan5

AD检查与排错:

深入浅出ActiveDirectory系列（三）-李涛的技术专栏-...AD检查与排错:

深入浅出ActiveDirectory系列（三）2009-03-2807:

39:

55标签：

活动目录AD域域环境域控制器原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。

我们知道计算机之间通信是通过IP地址进行的，我们这里输入域名后，事实上是DNS服务器帮我们把域名解析成域控制器的IP地址。

ActiveDirectory的备份和恢复-新席地网2009-03-03kungfu

ActiveDirectory的备份和恢复-新席地网ActiveDirectory的备份和恢复作者:

admin日期:

2008-12-09字体大小:

小中大AD的维护和备份1、AD的维护：

通过性能监视工具监视AD的运行状态和组件状态，可以有效的发现AD故障并及时解决。

2、AD的备份：

AD可以通过备份系统状态来备份，你可以在系统工具里找到备份工具来完成此工作，也可以使用第三方软件来实现。

2）从备份中还原AD从备份文件恢复AD是非常适合的。

删除旧的dc2011-06-04shanxiguoxu

删除旧的dc先删除该服务器，才能删除该DC。

Seizedomainnamingmaster-在已连接的服务器上改写域角色Seizeinfrastructuremaster-在已连接的服务器上改写结构角色SeizePDC-在已连接的服务器上改写PDC角色SeizeRIDmaster-在已连接的服务器上改写RID角色Seizeschemamaster-在已连接的服务器上改写架构角色被夺取角色的DC在没有重新安装操作系统前，不能重新连入网络！

！

装ExchangeServer2010出现问题，求救。

。

。

。

...2011-05-18古代先生

-ExchangeS...装ExchangeServer2010出现问题，求救。

。

。

。

设置将通过使用"Setup/PrepareAD"为组织做好Exchange2010的准备。

尚未在此拓扑中检测到Exchange2007服务器角色。

此操作之后，将无法安装任何Exchange2003或Exchange2007服务器。

在ActiveDirectory拆分权限模式下，Exchange服务器不应安装在域控制器上。

在域控制器上安装ExchangeServer可将Exchange受信任子系统的权限提升为域管理员。