活动目录（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。（Active Directory不能运行在Windows Web Server上，但是可以通过它对运行Windows Web Server的计算机进行管理）。Active Direc
转载
2023-07-04 09:50:30
331阅读
1.开始-运行---ntdsutil 启用ntdsutil命令2.roles 进入角色模式3.connections 进入连接模式4.connection to domain xxx.com 连接到域5.q 返回上一个目录6.seize domain
转载
精选
2013-07-05 10:56:41
1995阅读
最近写的父子域+主辅域控的搭建，结构图如下：
要弄一篇图文并茂的博文需要花费很多时间，尤其是将大量图片从word中弄到博客中，后期时间允许的情况下，我还是会写成博客，时间有限的话就做成链接，直接上传文档。
本文的内容请移步
http://down.51cto.com/data/487136
原创
2012-08-22 15:17:54
3892阅读
点赞
1评论
今天一大早过来，发现WIN98客户端无法登陆，一检查主域控DOWN机了，没法启动。幸好做了额外DC，通过抢占PDC角色，提升额外DC为主DC，先使客户机正常登录域环境，这样我们为修复主域控争取时间。环境还是系列一的，主域控IP192.168.0.2 计算机名为51cto 额外域控IP192.168.0.5 计算机名为bdc51cto.
下面我们就看一下具体怎么操作。
这是出现的问题。
&nb
转载
精选
2009-06-30 17:54:38
511阅读
昨日接到求助,某分公司服务器崩溃,目前无法接收邮件等,遂出差至该分公司处理此故障,以下为文字步骤实录,由于实际原因,不可能让我截图慢慢操作,故全文为文字版,至于图文的在我的博客已经有了相应的东西.首先讲讲现有环境: NS1:主域控,兼DNS和mdaemon服务器和erp数据库服务器以及财务系统 NS2:副域控兼文件服务器,未设置为GC(全局编录)
遭遇故障: NS1中了病
转载
2009-09-08 07:33:00
101阅读
2评论
一.
其实，对于windows 2003,并没有“传统”的主域控制器和额外域控制器的区别。
如果说有区别的话,那就是第一台域控制器上拥有FSMO.
二.
什么是FSMO?
FSMO的英文全称为Flexible Single Master Operations.
这些角色包括:
★架构主机 (Schema master) － 架构主机角色是林范围的角
原创
2011-02-26 19:27:18
6059阅读
点赞
2评论
一、主域控的搭建：
1、 主、辅助系统环境：Microsoft windows server 2003 enterprise edition。
主计算机名：A/辅助计算机名:B。
2、 主域控制器的搭建
开始→运行，输入dcpromo，按活动目录安装向导进行
3、 在“域控制器类型”中选择“新域的
原创
2012-09-21 12:13:31
8830阅读
一.环境描述：ADsystemos：windowsserver2012ADdomain：example.com（修改为实际domain）masterhost:ADmasterip：192.168.1.10DNS1:192.168.1.10ADmasterhostname：dc1slavehost:ADslaveip：192.168.1.11DNS2：192.168.1.11ADslavehostn
原创
2020-08-23 23:34:39
4993阅读
点赞
日志报错信息如下：====================日志名称: File Replication Service 来源: NtFrs 日期: &
转载
2024-01-08 22:06:12
37阅读
情况如下：
系统基础结构如下：一个主域控，一个辅助域控且都安装AD与DNS集成区。
如果： 主域控宕机且无法恢复，请问辅助域应做些什么才能替代主域控继续工作？
第一步：在辅助域控上清除主域控AD数据，再在DNS中清除主域控DNS数据的相关数据（A记录，Cname记录，SRV记录）。
第二步：在辅助域控上把五个操作主机角色转移到本机。
第三步：在辅助域控
原创
2012-02-29 12:36:23
10000+阅读
点赞
查看当前的dc netdom query dc 步骤 登录主域控（PDC），例如主域控的主机名为dc01.yourdomaincontroller.com （FQDN 格式） 打开CM
原创
2024-01-19 10:24:05
355阅读
1 起因：域控服务器DC块146G为系统盘。未作RAID引导盘重新修复系统，修复完成后，系统可重新进入，查看事件日志，硬盘有故障。修复后的系统无法
原创
2009-09-23 09:59:25
2578阅读
转载自：http://yupeizhi.blog.51cto.com/3157367/1427978 操作系统版本：Windows2012R2 数据中心版 FSMO角色迁移主域控没有挂的情况下使用FSMO角色迁移FSMO角色迁移步骤，下面步骤在备用域控上执行0、使用管理员身份打开powershell控制台1、输入ntdsutil.exe2、输入roles  
转载
2016-12-19 19:17:05
1765阅读
点赞
假设你是公司员工，你想访问公司网络上的一个共享文件夹。Kerberos的工作流程可以简单地比喻成这样： 你走到公司的大门口，告诉保安（KDC）你是公司员工（发送用户身份验证请求）。 保安通过你携带的身份证件（密码或认证）确认你是合法员工后，给你一张可以在公司内部使用的通行证（TGT）。 你接着前往文
一、安装windows 2003 的support tools 二、在上面的操作中我们已经安装了windows 2003 的support tools了，所以我现在在找开support tools，在命令提示符下输入netdom query fsmo查看一下当前的五个前色的owner是谁或者通过ad用户和计算机右键操作主机进行查看。我们看到当前五个角色的owner还是PDC。下面我们就
原创
2022-04-14 20:23:44
963阅读
http://liudong.blog.51cto.com/383769/151296
转载
精选
2012-06-21 17:48:21
793阅读
CentOS7.6 Samba使用AD域控认证(winbind)，亲测有效。centos7:https://www.freesion.com/article/44621398696/cetnos6https://blog.51cto.com/icedot/1293327本文档参考上面技术文档由于公司信息保密，测试机信息和AD服务器信息保密，使用test.com替代，网段IP也是替代一、测试机：ce
转载
2024-02-27 10:09:26
125阅读
一、实验目的学习用域管理用户。二、实验仪器或设备一台运行Windons Sever 2003操作系统的计算机和一台运行Windows XP Professional操作系统的计算机。三、总体设计（设计原理、设计方案及流程等）配置域控制器→检查已配置的域控制器→添加域用户账户→用域来管理计算机→用组来管理用户账户。四、实验步骤（包括主要步骤、代码分析等）1. 配置域控制器⑴．选择“开始→控制面板→网
创建根域DC配置固定IP 关闭IPv6 修改计算机名 安装AD 默认就好 安装完成后DNS会成这样子 修改成正确的DNS 安装完成后，会多出堆创建辅助域控重新生成SID DC端也修改DNS先加入到域 创建辅助域控制器这里选择第一项，域里根域 查看创建的辅助域控FZDC 创建一个用户,在DC上查看创建只读域控RODC配置IP 加入域 现在只是加入到域 查看 没有新建用户创建子域 加入到父域 创建子域
辅助域控如何抢占角色（主域控已经down机不可恢复了）一、安装windows 2003 的support tools 二、在上面的操作中我们已经安装了windows 2003 的support tools了，所以我现在在找开support tools，在命令提示符下输入netdom query fsmo查看一下当前的五个前色的owner是谁或者通过ad用户和计算机右键操作主机
转载
2017-11-22 11:11:58
1594阅读
