2022年域迁移详细设置 2.pdf

《2022年域迁移详细设置 2.pdf》由会员分享，可在线阅读，更多相关《2022年域迁移详细设置 2.pdf（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、迁移域控制器对于域结构的网络来说，域控制器的重要性不言而喻。如果网络中唯一的域控制器突然崩溃， 而事先也没有做好备份，那将是一场灾难。所以如果有条件的话，还是建议在网络中备有额外域控制器。在网络中的域服务器都会自动进行复制。如果一台机器坏掉的话，额外域控制器可以随时接管工作。此时的额外域控制器可以进行用户认证，登录等工作， 但是为了正常的使用域资源，还需要将域控制器的5 种角色转移到额外域控制器中。现在我们就以将 WIN2003 SERVER 域控制器的迁移为例，一起探讨一下具体步骤。说明 ：单位中有一台WIN2003 域服务器，由于该服务器硬件设备不是很好，需要将域控制器迁移至一台新机器中。

2、同时，单位中使用的是动态IP 地址， DHCP 服务器也位于该机器上。环境 ：机器 1，主域控制器为，DNS 服务器， DHCP 服务器网络属性为：IP ：192.168.2.1/24 DNS： 192.168.2.1 机器 2，额外域控制器 IP：192.168.2.2/24 采用方案 ：采用额外域的方法通过网络将活动目录数据转移到额外域控制器上，然后在额外域控制器上夺取活动目录的5 种角色，最后再迁移DHCP 服务器至额外域控制器上。一、安装额外域控制器1、 1、 在机器 1 上安装 WIN2003 SERVER 操作系统，安装好杀毒软件。2、 2、 配置机器 2 的网络连接设置，使其DN

3、S 指向 DNS 服务器 192.168.2.1。3、 3、 将机器 2 加入域 中，重新启动机器。4、 4、 在机器 2 上运行配置服务器向导，将机器2 提升为 域的额外域控制器。重新启动机器并等待30 分钟左右。二、配置 DNS 服务器1、 1、 在机器 2 上打开域共享目录，找到本计算机， 打开， 确保 NETLOGON ，SYSVOL系统卷已经成功共享。这表示这台机器已经成功的提升为额外域控制器。2、 2、 在机器 2 上，利用 添加 / 删除 组件，添加DNS 服务器。3、 3、 打开 DNS 服务器，新建一正向查找区，然后启动DNS 服务器。这时，额外域控制器会自动从主域控制器中复

4、制DNS 记录，等待20 分钟左右。三、转移 Active Directory操作主机角色当两台域控制器中的DNS 记录完全同步完成以后，需要将活动目录的五种角色从dc名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 4 页 - - - - - - - - - 上转移到dc1 中。操作步骤如下：1、 1、 在额外域控制器中打开命令行。2、 2、 在命令行中依次敲击如下命令。Ntdsutil Roles Connections Connect to server dc1（连接

5、到额外域控制器服务器上）Quit ?(打个问号可以看到有几条命令，依次打入后五条。在弹出的确认框中选择是即可) Transfer domain naming master Transfer infrastructure master Transfer PDC Transfer RID master Transfer schema master 这样，活动目录的5 种角色就会转移到新的额外域控制器上。四、更改全局编录1、 1、 在额外域控制器上，打开程序 管理工具 Active Directory站点和服务 ，依次展开 Site-Default-First-Site-Naming-Servers

6、-DC-Ntds-Settings 。2、 2、 右键点击，在弹出的菜单中选择属性 ，打开 NTDS Settings 属性 对话框，将“全局编录”的选中箭头去掉，然后确定。3、 3、 在额外域控制器上，打开程序 管理工具 Active Directory站点和服务 ，依次展开 Site-Default-First-Site-Naming-Servers-DC1-Ntds-Settings 。4、 4、 右键点击，在弹出的菜单中选择属性 ，打开 NTDS Settings 属性 对话框，将“全局编录”单选框前面的勾打上。然后确定。5、 5、 重新启动机器。五、迁移 DHCP 服务器1、 1、

7、在额外域控制器上利用添加 / 删除 组件，安装DHCP 服务器。2、 2、 在主域控制器上，打开命令行，依次运行如下命令Netsh Dhcp Server Export c:dhcpdb all 将 DHCP 的配置和数据文件导出来,并将该文件拷贝到额外域控制器的c 盘。3、 3、 在额外域控制器上在命令行中依次运行如下命令：Netsh Dhcp 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 4 页 - - - - - - - - - Server Impport c:

8、dhcpdb all 数据和配置信息已经成功的导入到服务器中。4、 4、 在额外域控制器上，依次打开程序 管理工具 DHCP ，打开服务器，你将看到 DHCP 数据库的配置和数据都已经导入到服务器中。5、 5、 在该 DHCP 服务器作用域选项中，将DNS 的 IP 地址更改成该服务器的IP 地址。6、 6、 关闭主域控制器的DHCP 服务，对额外域控制器上的DHCP 服务器进行授权，然后重新启动DHCP 服务器。7、 7、将额外域控制器的网络配置中，将DNS 改成指向自己的服务器IP 地址:192.168.2.2。8、 8、 关闭主域控制器机器。重新启动额外域控制器。六、附录名词解释 ：1、

9、Active Directory操作主机角色概述Active Directory 定义了五种操作主机角色（又称）：架构主机schema master 域命名主机domain naming master 相对标识号(RID) 主机RID master 主域控制器模拟器(PDCE) 基础结构主机infrastructure master 而每种操作主机角色负担不同的工作，具有不同的功能：2、Active Directory操作主机角色功能架构主机：具有架构主机角色的DC 是可以更新目录架构的唯一DC。这些架构更新会从架构主机复制到目录林中的所有其它域控制器中。架构主机是基于目录林的，整个目录林中只

10、有一个架构主机。域命名主机：具有域命名主机角色的DC 是可以执行以下任务的唯一DC：向目录林中添加新域。从目录林中删除现有的域。添加或删除描述外部目录的交叉引用对象。相对标识号(RID) 主机：此操作主机负责向其它DC 分配RID 池。只有一个服务器执行此任务。在创建安全主体（例如用户、组或计算机）时，需要将RID 与域范围内的标识符相结合，以创建唯一的安全标识符(SID) 。 每一个Windows 2000 DC 都会收到用于创建对象的RID 池（默认为512） 。RID 主机通过分配不同的池来确保这些 ID 在每一个DC 上都是唯一的。通过RID 主机，还可以在同一目录林中的不同名师资料总

11、结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 4 页 - - - - - - - - - 域之间移动所有对象。域命名主机是基于目录林的，整个目录林中只有一个域命名主机。相对标识号（RID ）主机是基于域的，目录林中的每个域都有自己的相对标识号（RID ）主机PDCE ：主域控制器模拟器提供以下主要功能：向后兼容低级客户端和服务器，允许Windows NT4.0 备份域控制器(BDC) 加入到新的 Windows 2000 环境。 本机Windows 2000 环境将密码更改转发到

12、PDCE。 每当DC 验证密码失败后，它会与PDCE 取得联系，以查看该密码是否可以在那里得到验证，也许其原因在于密码更改还没有被复制到验证DC 中。时间同步 目录林中各个域的PDCE 都会与目录林的根域中的PDCE 进行同步。PDCE 是基于域的，目录林中的每个域都有自己的PDCE。基础结构主机：基础结构主机确保所有域间操作对象的一致性。当引用另一个域中的对象时，此引用包含该对象的全局唯一标识符(GUID) 、安全标识符(SID) 和可分辨的名称(DN) 。如果被引用的对象移动，则在域中担当结构主机角色的DC 会负责更新该域中跨域对象引用中的SID 和 DN。基础结构主机是基于域的，目录林中

13、的每个域都有自己的基础结构主机默认，这五种存在于目录林根域的第一台DC（主域控制器）上，而子域中的相对标识号(RID) 主机、 PDCE 、基础结构主机存在于子域中的第一台DC。3、全局编录 ：全局编录包含目录中每个Windows 2000 域的部分副本，它是由Active Directory 复制系统自动创建的。这样，只要给出目标对象的一个或几个属性，用户和应用程序就可以在Active Directory 域目录树中找到这些对象。全局编录还包含目录分区的架构和配置。这就是说，全局编录存储Active Directory 中每个对象的副本，但只存储它们的很少一部分属性。全局编录中的属性是搜索*作中那些最常使用的属性（如用户的名和姓、登录名等等），这些属性是查找对象完整副本位置所必需的。使用这种公用信息，用户可以很快找到要找的对象，而无需知道这些对象在哪个域中，也不要求知道企业中相邻的扩展名称空间。如果在全局编录中找不到该对象，则搜索功能将查询本地域分区以获得信息。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 4 页 - - - - - - - - -