技术改变世界 阅读塑造人生! - shaogx.com

This string was altered by TechBlog\Plugins\Example.; This is an example to show the potential of an offcanvas layout pattern in Bootstrap. Try some responsive-range viewport sizes to see it in action.

域控制器的迁移及其实例

域控制器迁移的具体步骤:1、评估现有环境,列举出需要迁出的文件2、对主域控制器做备份,包括系统状态,做系统和架构改动前做备份是一个好管理员应有的习惯3、安装一台全新的服务器,作为额外域控制器的角色进入这个架构中,并且运行一段时间,等待两台DC的同步完成4、将需要迁出的文件资料复制到新的服务器上... 全文

域控制器 主域控制器 额外域控制器

Windows server 8将额外的域控制器提升为域控制器

Windows server 8将额外的域控制器提升为域控制器说到域,我相信大家都对此都挺熟悉的;同时我们大家都知道域的概念是微软定义出来的,只要是微软的产品都会基于域的环境去运行,可见域是多么重要的东西啊;那什么时候能用到域环境呢;比如企业人数大于50人的话,就可以考虑用到域环境去管理而不是工作组模式;因为域环境下可以配置相关的策略进行自动化管理;域的好处太多了,我就不多说了,我相信大家对域的了解都挺多的,我就不多说了,下面简单的说一下域另类的故障转移(将额外域控制器提升为域控制器),前提是必须配置额外域控制器。... 全文

Windows server 8将额外的域控制器提升为域控制器

额外域控制升级为主域控制器(二)

以上的命令在输入完成一条后都会确认要占用角色,选择是,如图:然后接着一条一条完成既可,完成以上按Q退出界面,  五、选择是以后。如图:我们看到报错了,呵呵,不过没关系,这是正常的,因为主域PDC不在线,所以在夺取时会有这个出错信息。,所以结构角色会夺取到BDC上,接下来的各个角色的夺取也会有这出错信息。  六、以上命令全部完成以后,我们按Q退出,此时我们再查看一下五个角色的owner已经是我们的BDC了,如图:七、以上全部完成以后还要把全局编录转移到BDC上,这些步骤和上面的操作方法一样,所以我这里就不在写了。... 全文

主域控制器 额外域控制 职场 休闲

额外域控制升级为主域控制器(一)

 一、实验环境:域名为test.com1、原主域控制器System: windows 20003 Server FQDN: PDC.test.comIP:192.168.50.1Mask:255.255.255.0DNS:192.168.50.12、辅助域控制器System: windows 2003 ServerFQDN:BDC.test.comIP: 192.168.50.2Mask: 255.255.255.0DNS:192.168.50.1二、实验目的:在主域控制器(PDC)出现故障的时候通过提升辅域控制器(BDC)为主域控制,从而不影响所有依靠AD的服务。三、实验步骤1、安装域控制器。第一台域控制器的安装我这里就不在说明了,但要注意一点的是,两台域控器都要安装DNS组件。在第一台域控制安装好后,下面开始安装第二台域控制器(BDC),首先将要提升为辅助域控制的计算机的计算机名,IP地址及DNS跟据上面设置好以后,并加入到现有域,加入域后以域管理员的身份登陆,开始进行安装第二台域控制器。下面正式开始安装第二台域控制器。也是就辅助域控制器(BDC)。 4、以域管理员身份登陆要提升为辅助域控制器的计算机,点【开始】->【运行】在运行里输入dcpromo打开活动目录安装向导,.点两个【下一步】, 打开如图.  ... 全文

主域控制器 额外域控制 职场 休闲

Win2000域控制器+Exchange2000迁移至Win2003域控制器+Exchange2003

迁移前的环境:      两台Windows 2000 Advavced Server域控制器,一台运行在Windows 2000 Advavced Server成员服务器上的Exchange 2000邮件服务器。迁移要求:      一台新安装的Windows 2003服务器作为其中一台域控制器,aG供ET%;中8Bz1u4nw原来的一台Windows 2000域控制器降级后退出运行,另一台Windows 2000域控制器降级后重新安装Windows 2003,并升级为域控制器,Exchange 2000邮件服务器迁移至新安装的Exchange 2003服务器,旧服务器全部退出系统,不再使用。参考文档:      1、如何将 Windows 2000 域控制器升级到 Windows Server 2003       2、从Exchange 2000迁移至新安装的Exchange 2003服务器迁移前备份:      1、活动目录备份:            参考文档:Win2000中活动目录(ActiveDirectory)的备份与恢复      2、Exchange 2000备份:            参考文档:Exchange 2000 备份活动目录(Active Directory)迁移:      1、安装新的Windows 2003服务器(需要安装DNS服务器),CU:'T0教eD\L络4w网NJ育[并加入到域。      2、运行林升级操作:在其中一台Windows 2000域控制器,运行Windows 2003安装光盘i386目录中adprep程序,运行命令: adprep/forestprep。      3、运行域升级操作:在其中一台Windows 2000域控制器,运行Windows 2003安装光盘i386目录中adprep程序,运行命令: adprep/domainprep。      4、将新装的Windows 2003服务器升级为域控制器。      5、将所有的操作主机角色切换到Windows 2003域控制器。      6、检查Windows 2003域控制器的DNS是否工作正常。      7、将其中一台Windows 2000域控制器降级并退出域。      8、检查域是否工作正常。      9、将另外一台Windows 2000域控制器降级并退出域。      10、检查域是否工作正常。      11、将其中一台退出的原Windows 2000域控制器的系统安装成Windows 2003, 并升级为域控制器。      12、活动目录完成Exchange 2000迁移至Exchange 2003:      1、在新服务器上安装Windows 2003。      2、在一台域控制器上从Exchange 2003安装盘I386目录中分别运行adprep /forestprep、adprep /domainprep      3、升级Exchange 2000的Active Directory Connector, 如果不升级直接安装Exchange 2003会出现错误提示,的T网网b^Ydt[2#SM?qyu6rm_x@BI(Kmu育*O网asW"hTTtUIj无法继续安装。升级方法:在Exchange 2000服务器上运行Exchange 2003安装盘的ADC中的安装文件,选择“reinstall”方式安装。      4、在新服务器上安装Exchange 2003。      5、将邮箱从Exchange 2000服务器移动到Exchange 2003服务器。操作方法:在系统管理器中,选中Exchange 2000服务器中的除了SystemMailbox, System Attendant, and SMTP-ServerName所有的邮箱,点击右键选择“Exchange任务”,选择“移动邮箱”,目标服务器选择新安装的Exchange 2003服务器。这是一个非常耗时的过程,我们公司30多G的邮箱移动了十几个小时(100M带宽)。      6、公用文件夹迁移:在系统管理器中,选择要迁移的公用文件夹,在“属性”=》“复制”中添加新的Exchange 2003服务器,系统会根据复制时间间隔,自动将公用文件夹从Exchange 2000复制新的Exchange 2003服务器,公用文件夹默认复制间隔是1小时,你可以更改复制间隔。通过在“文件夹”=》“公用方文件夹”点右键并选择“连接到”新的Exchange 2003服务器来检查公用文件夹是否成功复制。      7、删除Exchange 2000服务器,操作方法:打开系统管理器,选择要删除的服务器,右键选择“所有任务”=》删除服务器,停运Exchange 2000服务器,迁移完成。(注:通过添加/删除程序直接卸载,出现这样的错误提示:The component "Microsoft Exchange Messaging and Collaboration Services" cannot be assigned the action "Remove" because: - One or more users currently use a mailbox store on this server. These users must be moved to a mailbox store on a different server or be mail disabled before uninstalling this server.而未迁移的系统邮箱SystemMailbox, System Attendant, and SMTP-ServerName又不好直接删除,我就采用系统管理器中的“删除服务器”,删除后Exchange 2003工作正常,这样的删除方法也是可行的... 全文

Exchange 域控制器 AD 休闲 职场

主域控制器关机后,域客户机还能登录到域的原因

域控制器在域中只有一个,为什么主域控制器关机后,域客户机还能登录到域呢?下文给出详细解释。... 全文

域控制器

实操DC(域控制器)服务器创建

  目标:1、了解掌握DC的原理2、组建DC环境3、在DC环境中实现组策略下发  什么是DC ?DC(Domain Controller)即域控制器。简单的理解就是控制一个区域内成员主机的控制器,可使用策略管理域内的主机。就像电闸总闸一样,关闭总闸,受总闸控制的所有电器均断电不能工作,如果打开总闸,所有电器均可通电工作。只是DC的功能作用更为复杂,所能完成工作更多,是网络管理中不可或缺的功能。 可实现功能:1、软件批量安装策略2、对域内用户实现统一安全策略3、对域内用户实现其他统一应用策略 操作步骤:  实操:一、如何在windows server 2003上构建DC环境1、安装DNS服务安装DNS服务前必须先设置静态IP地址,此处设置为:192.168.1.2/24 暂不设网关。开始-控制面板-添加或删除程序-添加/或删除windows组件-勾选网络服务-详细信息-勾选域名系统(DNS)   2、完成DNS服务的安装以后,对域控制器开始进行配置开始-运行-对话框中输入“dcpromo”回车-出现“AC安装向导”-下一步-选择“新域的域控制器”-下一步-选择“在新林中的域”-下一步-输入你所需建立的域的域名,此处为test-下一步-出现NetBIOS域名,不必理会直接下一步到“目录服务还原模式的管理员密码”设置符合要求的密码下一步一直到出现安装过程(参见最后图示),到此DC建立完成。     此处出现兼容对话框不必理会直接点击下一步  选择“新域的域控制器”点击下一步 选择“在新林中的域”点击下一步 输入你所需的域名,域名由你自己根据情况自已确定  NetBIOS域名一般不需要进行改动采用默认即可,直接点击下一步 此处按照提示输入你想使用的密码,由你自己确定密码。默认必须是数“字+字母+符号”顺序可打乱但必须包含此三项内容。 中途还会出现几个对话,均不必理会直接点击下一步一直到本画面出现,会有一个几分钟的安装过程,会出现完成安装对话,直接点击完成系统会提示重启计算机,重启后DC的安装配置就算完成。 计算机生启完成后我们可在管理工具中看见Active Directory用户和计算机Active Directory域和信任关系Active Directory站点和服务 3、完成域控制器的安装配置以后,客户端要想登录域,还必须在域中创建相应域用户,这样才能在客户端以域成员的身份登录域,只有客户端成功登录域后,才能实现其后各种域的功能,才能正确下发域策略。 在上图中选中“Active Directory用户和计算机”并点击会出现如下图所示界面,选中我们创建的域“test.com”会发现在这个目录结构下“User”“Computer”等目录,这些就是我们在域内所能管理的对象。 下面我们在我们所建的域下新建一个OU(组织单位),并在其下新建一个名为“KK”的用户,这样我们就完成了服务器端整个DC的配置。右键单击“test.com”出现菜单,选择“新建”-“组织单位” 在弹出的对话框名称处输入你想创建的OU名称,此处为“KK”,点击确定 确定以后我们可以看见在目录树上多出了我们刚才创建的KK,再在KK上单击右键选择“新建”-“用户”创建我们想创建的用户名称。   在此处我创建了一个名为“kli”的用户  根据提示完成用户创建后,在窗口的右侧我们可以看见刚才创建的名为“kli”的用户。到此为域添加用户已完成,此时我们使用刚才创建的用户,即可登录域。 本文出自 “李胡” 博客,请务必保留此出处http://kklihu.blog.51cto.com/1030247/246907... 全文

域控制器 休闲 DC 域控

部署额外域控制器:深入浅出Active Directory系列(五)

中小企业在搭建自己的域环境时,最经典的做法就是搭建2台域控制器,这样不仅可以解决域环境运行效率的问题,最重要的是可以容错。我碰到过数家中小企业在单域环境中只使用一台域控制器的情况,不难想象,中国企业中占最多数的就是中小企业,相信很多中小企业也是单域控的域环境。一台域控制器,最头疼的就是系统性能的问题,因为这些企业常常把数据库引擎,MOSS,邮箱等重量级的产品塞到这台域控制器上,运行效率不难想象,pop3经常当掉,MOSS时不时的登录不上,系统经常需要重启。所以从新搭建一台额外的域控制器是非常必要的。 本节实验的环境如下图  额外域控制器的作用:... 全文

活动目录 AD 域环境 域控制器

将域控制器升级到Windows 2012 R2

将WS2008R2 域控制器升级到2012R2现在越来越多的企业开始将Windows Server 2012以及2012 R2引入企业来作为业务服务器,这中间就会涉及到一些服务器的升级和迁移,现在我们就来升级一下域控制器,具体环境如下:域名Contoso.com原服务器Windows 2008 R2 With SP1目标服务器Windows 2012 R2 With Update 1林功能级别Windows Server 2003域功能级别Windows Server 2003以下步骤假设已完成:1、已有旧版域控制器2、Windows Server 2012 R2 With Update 1已加入域3、通讯正常... 全文

域控制器升级 Windows 2012 林准备 域准备

在03活动目录域中添加Windows Server 2008域控制器

  在Windows Server 2003活动目录域中添加Windows Server 2008域控制器跟以前从2000环境中添加2003域控制器比较类似,也是需要先对目录架构进行扩展,否则在提升Windows Server 2008域控制器的时候会进行不下去.如下为未扩展架构提升08域控制器过程的提示截图:             漏了一张提示域架构扩展的截图,晕......       架构扩展操作必须在现有环境的域控制器中操作,尝试在成员机器进行架构扩展会得到如下提示:             域架构扩展必须在纯模式下进行,如果是混合模式也会得到如下提示:             OK,说了一大堆废话,现在进入具体操作步骤:       首先,我们需要将Windows Server 2008安装光盘放入现有环境的域控制器中,因为接下来进行的架构扩展需要使用到光盘中的文件,放入光盘后,通过CMD命令行工具进入光盘以下(见图)路 径后,运行"adprep /forestprep"命令对森林进行架构扩展,如下图所示:                   图中提示如果环境中Windows 2000的域控制器,架构提升之前这些域控制器需要先打上SP4或者更新的补丁,在满足这些条件之后按键盘中的"C",然后"回车".           在森林架构扩展之后还需要对对域的架构进行扩展,具体如下:             完成架构扩展之后,现在登录到一台已经成功加入域中的Windows Server 2008成员服务器中,开始--运行,"dcpromo",在弹出的"欢迎使用Active Directory 域服务安装向导"窗口中单击"下一步",如下图所示:          在"操作系统兼容性"窗口单击"下一步",如下图所示:         在"选择某一部署配置"窗口中选择"现有林"--"向现有域添加域控制器",如下图所示:         在"网络凭据"窗口中指定一个安装的帐户,如下图所示:         在"选择一个域"窗口中选择需要添加域控制器的目标域后单击"下一步",如下图所示:           在下面提示窗口中单击"是"         在"请选择一个站点"窗口中选择目标站点后单击"下一步",如下图所示:         在"其他域控制器选项"窗口中根据实际情况进行相应选择后单击"下一步",如下图所示:         在下面的提示窗口中单击"是"         在"数据库、日志文件和SYSVOL的位置"窗口中为这些文件选择合适的存储位置,在此保留默认,单击"下一步",如下图所示:         在"目录服务还原模式的Administrator 密码"窗口中输入密码后单击"下一步",如下图所示:         在"摘要"窗口中确认信息无误后单击"下一步",如下图所示:         提升进行中....         在出现的"完成Active Directory 域服务安装向导"窗口中单击"完成"后重启计算机,至此,在03域中添加08域控制器的整个过程已经完成.     本文出自 “叶俊坚” 博客,请务必保留此出处http://yejunjian.blog.51cto.com/718462/144734... 全文

Windows 域控制器 Server2008 2003 休闲

在windows server 2003活动目录域中添加Windows Server 2008额外域控制器

由于种种原因,Blog好长时间未更新了,今天就小写一篇吧!今天写的是在windows server 2003活动目录域中添加Windows Server 2008额外域控制器,在windows server 2003活动目录域中添加Windows Server 2003额外域控制器是非常简单的,但是在03中添加08就没那么简单了,添加的时候还得进行域准备、林准备、提升架构等操作。好了,不多说了,现在我们就开始做吧!有两台计算机一台计算机的操作系统是windows server 2003操作系统,另一台是windows server 2008操作系统。windows server 2003是DC、DNS服务器,IP:192.168.1.11 ,域名win2003.com;windows server 2008是win2003.com域中的成员服务器,IP:192.168.1.10,DNS:192.168.1.11建域在这我就不多说了,下面是windows server 2003这台计算机的IP属性,DNS是它本身。这是windows server 2008的IP属性,DNS指向的是windows server 2003计算机。一、将Windows server 2008加入域中下面我们将Windows server 2008这台计算机加入win2003.com域中,让Windows server 2008计算机成为win2003.com域中的成员服务器,加域很简单我们就不一一介绍了,如下图所示,我们已经将Windows server 2008计算机加入了win203.com域中了。二、林准备首先,我们需要在域控制器中放入Windows Server 2008的安装光盘,因为在接下来进行的架构扩展需要使用到光盘中的文件。放入光盘后,在开始运行中输入“CMD”命令,进入盘符D路径如下所示,然后运行"adprep /forestprep"命令域控制器进行林架构的扩展,如下图所示。运行“adprep/forestprep”命令后,会提示“如果环境中Windows 2000的域控制器,架构提升之前这些域控制器需要先打上SP4或者更新的补丁”在满足上述的条件之后按键盘中的"C"”,然后按"回车"键.如下图所示,正在进行林架构的扩展Ok!经过几分钟后林架构扩展完毕。Adprep 成功更新了全林性的信息。注意:如果没有进行林架构扩展而直接添加08额外域控制器的话,会有以下提示。三、域架构扩展林架构扩展完毕后,接下来我们该进行域架构的扩展了路径还是刚才的路径,下面我们输入命令“adprep /domainprep”进行域架构的扩展。Ok!Adprep 成功更新了全域性信息。注意:如果在域架构扩展的时候提示“请将域设置为本机模式,然后在尝试运行domainprep”信息的话,那么我们需要提升一下域功能的级别。然后在进行“adprep/domainprep”域架构扩展命令。在域控制器的开始-----程序----管理工具中找见“Active Directory 域信任关系”,然后右击“win2003.com”选择“提升域功能级别”将域功能级别从windows server 2000混合模式提升为windows server 2003纯模式。点击确定退出。四、添加windows server 2008额外域控制器接下来我们在windows server 2008计算机中的开始运行中输入“Dcpromo”命令  出现活动目录安装向导后,点击下一步如下图所示:在"操作系统兼容性"窗口单击"下一步",选择“现有林”中的“向现有域添加域控制”输入“域名”已经指定用于执行安装的帐户选择一个域点击下一步后,接这点击“是”选择一个站点,点击下一步勾选“DNS服务器”和“全局编录”,然后点击下一步点击“是”这步我们点击“是”继续选择数据库、日志、SYSVOL文件夹的存放位置输入目标服务器还原模式的密码在"摘要"窗口中确认信息无误后单击"下一步"Ok!正在提升域。从父域复制相关的信息、经过几分钟后,提升完成,点击“完成”退出安装向导重启计算机后,windows server 2003中添加windows server 2008额外域控制器成功完成。重启后windows server 2008计算机后我们在中看见有了与活动目录相关的选项了。本文出自 “幸福正在延续中......” 博客,请务必保留此出处http://hongwei.blog.51cto.com/533436/178812... 全文

域控制器 windows Server2003 休闲 Server2008

 域控制器变更IP地址

1、 使用管理员帐号登录域控制器,依次打开”Start”—“Run”—输入“cmd”—按回车,打开命令行窗口,输入命令”net stop netlogon”停止netlogon服务;2、 修改IP地址3、 使用命令”ipconfig /flushdns”清除DNS缓存4、 使用命令”net start netlogon”重启netlogon服务;5、 使用命令”ipconfig /registerdns”重新注册DNS记录;6、 检查DNS,可以看到使用新IP生成的A记录7、 在DNS管理器中删除原始IP的A记录。在记录上点击右键,选择”Delete”... 全文

域控制器

windows 2000域控制器诊断工具简介

windows 2000中有一款域控制器诊断工具,可以分析目录林或组织中域控制器的状态。具体内容如下所述。一.功能介绍Dcdiag.exe是域控制器诊断工具,在讲解这个工具之前,必须先进行若干概念的诠释。... 全文

域控制器

域控制器PDC时间同步

域控制器PDC时间同步Filed Under: Active Directory — gnaw0725 — Leave a comment2012/05/09 PDC服务器时间同步的问题。针对域内服务器和客户端时间同步的问题,我的理解是域内的成员服务器和客户端默认找同站点的DC进行时间同步,域内的所有DC都找PDC仿真主机进行时间同步;也就是说,默认情况下,PDC的时间将影响整个域的时间,不知道这样理解对不对?然而,域内的PDC主机的时间应该找谁同步呢?如果该服务器能够连接Internet,我们可以配置其与Internet上的时间服务器同步;可如果该服务器无法连接Internet呢?它的时间又是如何同步的呢?... 全文

域控制器PDC时间同步

server2008R2 域控制器 同步时间

server2008R2 域控制器 同步时间... 全文

时间同步 域控制器

域控制器降级基础知识

域控制器降级也就是删除Active Directory服务的过程,即将域控制器降级为成员服务器或独立服务器。当有新服务器接替域控制器的工作或者网络重新规划的情况下,可能就需要执行此操作。重要说明:... 全文

域控制器降级 Active Directory

PowerShell部署Windows Server 2012 域控制器

PowerShell部署Windows Server 2012 域控制器本文主要演示PowerShell 部署Windows Server 2012 域控制器... 全文

PowerShell 部署域控制器

域控制器需要重视的五个安全建议

域控制器仅仅是一个控制器。它们控制身份验证、可能还有授权和一些会计工作,同时且通常且还为你公司中用作Windows部件的所有事件掌控安全身份的生命周期。就其本身而论,域控制器存在一些特别安全考虑。那么你如何为这方面评分呢?为了强化域控制器周围的整个环境,请注意以下五个要点。1. 限制物理访问。 ... 全文

域控制器

如何进行域控制器管理?

什么是域?如何进行域控制器管理?下文就进行了详细的描述。... 全文

域控制器 活动目录

删除域控制器的方法和步骤

删除域控制器是我们有时候不得不做的事情,也就是删除 Active Directory,那么如何从域控制器中删除 Active Directory呢?注意:... 全文

域控制器 Active Directory

1 2 3 4 5 6 7 8