實戰(zhàn)環(huán)境下的主域控制器系統(tǒng)重裝方案

1、用戶環(huán)境描述：用戶現(xiàn)有 Windows200獺控制器兩臺，兩臺域控制器上分別安裝有DNSH艮務(wù)器，共同維護現(xiàn)有活動目錄集成區(qū)域。現(xiàn)在存在的問題和要求：問題： 用戶主域控制器前段時間因為感染病毒和其他軟件問題導(dǎo)致主域控制器運行很不穩(wěn)定， 現(xiàn)在需要對主域控制器進行重新安裝系統(tǒng)以解決這個問題。要求： 因為域控制器上存儲有大量用戶帳號信息， 所以在對域控制器進行系統(tǒng)安裝的時候要求不能造成用戶帳戶信息丟失。 同時在對域控制器系統(tǒng)進行重新安裝后對網(wǎng)絡(luò)客戶端訪問網(wǎng)絡(luò)資源和認證不能產(chǎn)生影響。解決方案：主要步驟：1 . 備份現(xiàn)有主域控制器和備份域控制器系統(tǒng)2 .檢查和配置活動目錄集成的 DNSE域3 .把GC（

2、全局編錄）移置到額外域控制器上4 . 轉(zhuǎn)移域里的 5 種角色5 .在主域控制器上運行DCPROMm AD,額外域控制器被提升為主域控制器6 .刪除AD成功后，重新安裝 Windows2003再運行DCPROMOI AD, 將該計算機配置成為本域中的額外域控制器。7.在新安裝的服務(wù)器上安裝并配置 DNS艮務(wù)器8. 測試系統(tǒng)詳細步驟：1. 備份現(xiàn)有主域控制器和備份域控制器操作系統(tǒng)1）準備一張包含GHOST8.3S序的可弓I導(dǎo)光盤2）進入服務(wù)器BIOS更改服務(wù)器引導(dǎo)順序，將光盤放在啟動設(shè)備的第一位。3）啟動電腦到DOS犬態(tài)4） 啟動 ghost ，如下圖，依次點擊localPartitionToIm

3、age5） 下面是選擇要備份的分區(qū)，保存的位置和文件名選擇鏡像文件保存的位置6） 選擇壓縮壓縮方式（如下圖）：2 .檢查和配置活動目錄集成的 DNSK域1）檢查主域控制器DNSS已置首選DNS5該設(shè)置為輔助域控制器安裝的DNSI艮務(wù)器點擊開始 - 程序 管理工具-DNS- 右鍵相關(guān)正向區(qū)域 選擇“屬性”查看主域控制器的 DNS艮務(wù)器如下所示：類型：應(yīng)該為“ActiveDirectory集成區(qū)域”復(fù)制：應(yīng)該為“ActiveDirectory域中的所有域控制器”動態(tài)更新為：安全2）檢查輔助域控制器DNSg已置首選DNS5該設(shè)置為主域控制器安裝的 DNS艮務(wù)器點擊開始 - 程序管理工具-DNS- 右

4、鍵相關(guān)正向區(qū)域 選擇“屬性”查看主域控制器的DNS艮務(wù)器如下所示：類型：應(yīng)該為“ActiveDirectory集成區(qū)域”復(fù)制：應(yīng)該為“ActiveDirectory域中的所有域控制器”動態(tài)更新為：安全3 .把GC(全局編錄)移置到額外域控制器上1) 使用域管理員帳戶登陸到主域控制器上2) 請單擊“開始”，指向“設(shè)置”，單擊“控制面板”，雙擊“管理工具”，然后雙擊“ ActiveDirectory 站點和服務(wù)”。3) 在控制臺樹中，單擊要禁用全局編錄的主域控制器4) 在詳細信息窗格中，右鍵單擊“ NTDSSettings ”，然后單擊“屬性”。5) 清除“全局編錄”復(fù)選框禁用主域控制器的全局編錄

5、6) 在控制臺樹中，單擊要啟用全局編錄的輔助域控制器7) 在詳細信息窗格中，右鍵單擊“ NTDSSettings ”，然后單擊“屬性”。8) 選中“全局編錄”復(fù)選框啟用主域控制器的全局編錄9) 分別重新啟動主域控制器和備份域控制器10) 測試全局編錄是否移植成功：原備份域控制器關(guān)閉的情況下， 在原主域控制器上進行創(chuàng)建用戶的操作，應(yīng)該提示如下錯誤：打開原備份域控制器后則應(yīng)該創(chuàng)建用戶正常。4. 轉(zhuǎn)移域里的 5 種角色 轉(zhuǎn)移特定于域的角色：RID PDCf口結(jié)構(gòu)主機1) 單擊“開始”，指向“程序”，然后選擇“管理工具”，選擇“ActiveDirectory 用戶和計算機”2) 右鍵單擊“ Activ

6、eDirectory用戶和計算機”一旁的圖標，然后單擊“連接到域控制器，選擇希望將要轉(zhuǎn)移到的域控制器3) 右鍵單擊“ ActiveDirectory用戶和計算機”圖標，然后單擊操作主機。4) 在更改操作主機對話框中，單擊與您要轉(zhuǎn)移的角色對應(yīng)的選項卡(RD PDCM結(jié)構(gòu)5) 單擊更改操作主機對話框中的更改。轉(zhuǎn)移域命名主機角色6) 單擊開始， 指向程序， 指向管理工具， 然后單擊“ ActiveDirectory域和信任關(guān)系”。7) 右鍵單擊“ ActiveDirectory 域和信任關(guān)系”圖標，然后單擊“連接到域控制器”。選擇希望將要轉(zhuǎn)移到的域控制器8) 在更改操作主機對話框中，單擊更改9) 單

7、擊確定以確認您想轉(zhuǎn)移的角色。注冊架構(gòu)工具10) 單擊開始，然后單擊運行。11) 鍵入 regsvr32schmmgmt.dll ，然后單擊確定。應(yīng)顯示出一條指出注冊成功的消息轉(zhuǎn)移架構(gòu)主機角色12)單擊開始，單擊運行，鍵入 mmc然后單擊確定。13) 在控制臺菜單上，單擊“添加/ 刪除管理單元”，單擊添加。14) 單擊 ActiveDirectory 架構(gòu)。15) 單擊關(guān)閉以關(guān)閉添加獨立管理單元對話框16) 右鍵單擊 ActiveDirectory 架構(gòu)圖標，然后單擊更改域控制器17)單擊 SpecifyDomainController (指定域控制器)，鍵入將成為新的角色擔(dān)任者的域控制器的名稱

8、，然后單擊確定。18) 右鍵單擊 ActiveDirectory 架構(gòu)，然后單擊操作主機。19) 在更改架構(gòu)主機對話框中，單擊更改。20)單擊確定。5.在原主域控制器上運行DCPROMO除AQ額外域控制器被提升為主域控制器1) 以域管理員用戶登陸原主域控制器2)點擊“開始”-“運行”-輸入“dcpromo”運行活動目錄安裝向?qū)Вx擇下一步3) 確認沒有選中“這個服務(wù)器是域中的最后一個域控制器”復(fù)選框，選擇下一步4) 輸入要分配給本地服務(wù)器管理員密碼，點擊“下一步”5) 最后完成，點擊“確定”重啟操作系統(tǒng)6) 刪除AD成功后，重新安裝 Windows2003再運行DCPROMOI AQ 將該計算機配置成為本域中的額外域控制器。1） 重新安裝原主域控制器操作系統(tǒng)，分配原來一樣的 IP 地址，主機 名并將該計算機加入域。2）運行dcpromo將計算機安裝為本域的輔助域控制器7. 在新安裝的服務(wù)器上安裝并配置 DNS艮務(wù)器1） 點擊開始，控制面板，再點擊添加 / 刪除程序，然后在彈出的添加 /刪除程序?qū)υ捒蛏宵c擊添加/刪除Windows組件；2）在彈出的Windows組件向?qū)υ捒颍催x網(wǎng)絡(luò)服務(wù)下的域名