lduan server 2012活动目录部署实践（-）

如果一个域控制器我们不需要了,那应该如何处理呢?如果我们让这台域控制器直接消失,那么其他的域控制器就无法得知这个消息,每隔一段时间其他的域控制器还会试图和这个域控制器进行 AD 复制,客户机也有可能会把用户名和口令送到这个不存在的域控制器上进行验证.因此,我们进行域控制器卸载时,优先使用常规卸载,做到DNS中的SRV记录自动更新,以及其他域控制器中的消息同步. 在windows server 2012中,卸载域控制器其实就是"降级",具体操作如下: 打开"服务器管理器&quo

在一些情况下,如果C盘磁盘不够用,会导致一些问题,需要把数据库和日志转移到其他盘去. 我们需要利用ntdsutil.exe来转移Active Diretory数据库与事务与日志 将域控制器Active Directory 数据库设置为活动 输入files info 查看当前的位置 完整性检查 修复数据库 启动AD DS服务 二.重组Active Directory 数据库 未完待续

在同一个站点中配置两台额外域控制器.机器名称DC12R2-2,1.确保网络通信正常2.加域变成成员服务器 一.网络配置,172.168.10.3 DNS指向:172.168.10.1 确保正常通信,若不通请检查路由设置,在VM中虚拟网络是否在同一个网段LAN1 二.加域dezai.com 三.创建额外域控: 1.打开服务器管理器,分别在DC12R2-2上添加角色"Active Directory域服务",如下图 2.安装好后,点击"将此服务器提升为域控制器",如下图

域:用来描述一种系统架构,和工作组相对应,由工作组升级而来的高级架构,在域架构中,可以实现统一管理. 活动目录:是微软所提供的目录服务(查询,身份验证)活动目录的核心包含了活动目录数据库,在活动目录数据库包含了域中所有对象(用户,计算机,组--) 域控制器:在域架构中用来管理所有客户端的服务器,是域架构的核心,每个域控制器上都包含了活动目录数据库. 安装域控制器 1.在管理中添加角色和功能,2012不支持dcpromo加入域了. 2.安装角色的时候选择域服务就可以,功能不做选择. 3.剩下的选项