windows server 2012 活动目录部署系列（八）Active Directory数据库的转移与重组

如果一个域控制器我们不需要了,那应该如何处理呢?如果我们让这台域控制器直接消失,那么其他的域控制器就无法得知这个消息,每隔一段时间其他的域控制器还会试图和这个域控制器进行 AD 复制,客户机也有可能会把用户名和口令送到这个不存在的域控制器上进行验证.因此,我们进行域控制器卸载时,优先使用常规卸载,做到DNS中的SRV记录自动更新,以及其他域控制器中的消息同步. 在windows server 2012中,卸载域控制器其实就是"降级",具体操作如下: 打开"服务器管理器&quo

在同一个站点中配置两台额外域控制器.机器名称DC12R2-2,1.确保网络通信正常2.加域变成成员服务器 一.网络配置,172.168.10.3 DNS指向:172.168.10.1 确保正常通信,若不通请检查路由设置,在VM中虚拟网络是否在同一个网段LAN1 二.加域dezai.com 三.创建额外域控: 1.打开服务器管理器,分别在DC12R2-2上添加角色"Active Directory域服务",如下图 2.安装好后,点击"将此服务器提升为域控制器",如下图

很多人会遇到这样的情况,交接不完全甚至没有交接,新任IT不知道管理员密码怎么办? 此法同样也时候破解本地管理员密码:也时适合Windows Server 2008 不过有些具体步骤不一样: 1.放入系统光盘(可以是Windows Server 2008的也可以是Windows Server 2012的,我试过,都可以),光盘启动:选择"下一步": 2.选择"修复计算机": 3.选择"疑难解答": 4.选择"命令提示符": 5.

其实对于2012中还原活动目录和在2008中差不多,所以我在2012中增加了一些内容,在2008中还原是直接在机器还能运行的情况下还原的,而在2012中个,我们是全新安装的系统还原: 由于刚安装好的系统是没有"目录服务修复模式"(在2012中,目录服务还原模式被改成了目录服务修复模式)的:所以对于新安装好的系统,我们要做一些配置:首先应该是配置计算机名.IP地址等信息和原来服务器这些信息一致,然后安装AD DS服务:将刚重新装好系统的服务器提升为域控制器,并且安装Windows Bac

案例引入:为什么需要多台DC? 1.选择一个域账户在客户机win 7上登录,并记住该用户名: 2.在DC上修改该用户的密码: 3.在DC上新建一个测试用户: 4.关闭DC: 5.注销第一步登录的账户,改成使用新建的用户账户登录,检查是否能登录.(欢迎界面显示的时间长,且出现如下画面) 6.重新使用原先在win 7上登录过的用户账户(即第一步使用的账户)登录,分别采用新密码.旧密码,检查登录界面如下: (使用新密码) (使用旧密码) 由上述6步,可知如下结论: (1)域用户登录,需要经过DC的"同

下面分几种方式介绍域用户的创建. 1.图形化界面(前文已介绍) STEP1:以自己的名称新建一个账户(或者使用已存在的账户,以自己的名字命名),按如下示例修改该账户的属性: STEP2:每个人为自己所在宿舍的其他人员创建一个账户.(提示:可以复制账户)分析这种方式的优缺点. 2.利用命令方式完成 STEP1:查看dsadd命令帮助信息,从中找到与添加用户有关的指令. STEP2:查看dsadd  user的帮助信息. STEP3:本例中,当前域名为ahgf01.com.cn.下面需要增加名字为u

在WIN 2012服务器上安装AD后,WIN2012就从普通的服务器变成了域控制器.一个域也就产生了.但遗憾的是,目前这个域的规模还很小,只有DC这一台主机-------光杆司令!! 下面尝试扩大域的规模,将客户机加入到域.本例中客户机使用的系统是win 7. STEP1:在DC上,利用管理工具新建一个账户,命名为自己的名字.首先打开管理工具中的Active Directory用户和计算机控制台(可在运行里输入dsa.msc),分析其中的内容:重点看Computers.Domain Contro

通过组策略,可以将软件部署给域内的计算机,也就是用户登录或计算机启动时,可以自动安装或很容易安装所部署的软件. 软件部署分为两种方式:分配(Assign,又译作指派)和发布(Publish).一般情况下,被部署的软件应为Windows Installer Package,即具有*.msi格式的安装文件.可以将软件分配给用户或分配给计算机,但是发布的方式只能发布给用户.下面通过实验了解二者的区别. (1)软件发布给用户:当软件通过组策略发布给用户后,此软件不会自动安装.只有用户登录后,通过控制面板

   概念:组织单位(Organizational Unit),简称OU ,是可以将用户.组.计算机和其它组织单位放入其中的AD容器,是可以指派组策略设置或委派管理权限的最小作用域或单元.    观察:AD用户和计算机的窗口,分析OU图标的不同. 1.OU的基本管理 (1)仿照学校的结构,建立不同的OU. (2)按住鼠标左键,分别移动部分用户账户至创建好的OU中. (3)选择一个用户,移动至动漫制作技术这个OU中,然后将该OU删除,检查用户是否仍然存在.(注意,删除OU时,需要通过AD用户和计算