辅助服务器的配置
1、在缓存服务器的基础上再添加以下过程
在主配置文件/etc/ named中添加正反两个区域
zone “a.org” IN {
type salve;
&nbs
原创
2011-08-27 11:18:20
464阅读
现在公司ad的辅助dc只要一开，主dc的系统日至就每格5分钟报错，应用程序日至
id1030
id1058
内容是组策略不能起效，原因是找不到一个gpo.ini文件，nnd搞得头都大了还是么有搞定
原创
2007-08-25 21:25:43
1203阅读
1评论
遇上这样的麻烦事的机会有如被雷击中的几率,可是我还是遇上了,上网搜到了,收集于此.
本文讲述了在多域控制器环境下，主域控制器由于硬件故障突然损坏，而又事先又没有做好备份，如何使额外域控制器接替它的工作，使Active Directory正常运行，并在硬件修理好之后，如何使损坏的主域控制器恢复。
---
转载
2010-12-01 14:27:47
952阅读
点赞
在建立域信任关系前建立两个域DNS相互解析，在A域新建辅助区域B域时出现错误，提示不是有DNS服务加载的区域，错误事件号dns 6525
回答：根据您的描述，我对这个问题的理解是：您在A,B 两个域之间建立信任关系,但是无法在A域建立B域的DNS辅助区域。根据我的研究，A域建立B域的DNS辅助区域，您需要建立如下的信任关系：
1．在B域上，打开Active Directory站点与服务。
2．右击服务器名，打开属性。
3．在Trust标签上，选择“新信任”，单击下一步。
4．输入A域,如A.com。选择下一步。
5．选择One-way: outgoing 选择下一步.如果您想建立两向信任,请选择Two-way”
6. 选择”The Domain Only” 选择下一步.
7. 完成向导.
原创
2011-09-10 17:50:25
4899阅读
点赞
6评论
额外域控制升级为主域控制器
一、实验环境：
域名为yanqing.com
1、原主域控制器
System: windows 20003 Server
bbb: bbb.yanqing.com
IP：192.168.1.42
Mask:255.255.255.0
DNS:192.168.1.42
2、辅助域控制器
System: windows 2003
原创
2011-06-08 17:21:07
1111阅读
主域控制器dcserver.qhsbd.com.cn+DNS操作系统：Microsoft Windows Server 2003网卡信息：IP：192.168.1.10/24首选DNS：192.168.1.10备用DNS：192.168.1.11额外域控制器dcbak.qhsbd.com.cn+DNS操作系统：Microsoft Windows S
原创
2013-07-08 14:23:05
2412阅读
适用情形：
1. 辅助域控制器坏掉不能再使用
2. 辅助域控制器通过Dcpromo降级后在域中存在剩余信息
正常操作：
1. 使用dcpromo进行辅助域控降级
原创
2010-09-15 11:49:20
1258阅读
使用ntdsutil删除辅助域控信息
转载
2019-02-21 14:45:02
3006阅读
添加AD域的角色及功能，无提示默认选择“下一步”，可以把计算机重命名，自定义名字（Yuea1为主控，Yuea2为辅助域），添加的域名称默认为计算机名背景信息活动目录AD（Active Directory）是微软服务的核心组件，相关名词概念如下：DC：Domain Controllers，域控制器DN：Distinguished Name，识别名OU：Organizational Unit，组织单位
原创
2023-08-18 14:36:59
1728阅读
服务器规划 主域控制器 dcserver.qhsbd.com.cn+DNS 操作系统：Microsoft Windows Server 2003 网卡信息：IP：192.168.1.10/24 首选DNS：192.168.1.10 备用DNS：192.168.1.11 额外域控制器 dcbak.qhsbd.com.cn+DNS 操作系统：Microsoft Windows Server 2003
转载
精选
2010-07-09 18:17:16
10000+阅读
点赞
俗话说：|----------------------|| 男女搭配，干活不累 || 三个臭皮匠顶个诸葛亮 ||----------------------|再加上单域的危险性，所以我们有必要创建辅助域。。。拿起镙丝笔冲吧，亲爱的苦逼大军们。。。
原创
2014-08-19 10:59:03
3845阅读
前言：如下我创建了一个AD域，现在只有一个主域控制器，也就是创建AD域的第一台服务器默认为主域控制器。为防止主域服务器出现故障影响整个域的运作，故现在要为该域添加一个辅域服务器，用来做备用域服务器。域：lk.adi.com主域控制器：adi.lk.adi.com （主域服务器计算机名：adi）计划要添加的辅域控制器：adi01.lk.adi.com （辅域服务器
一.
其实，对于windows 2003,并没有“传统”的主域控制器和额外域控制器的区别。
如果说有区别的话,那就是第一台域控制器上拥有FSMO.
二.
什么是FSMO?
FSMO的英文全称为Flexible Single Master Operations.
这些角色包括:
★架构主机 (Schema master) － 架构主机角色是林范围的角
原创
2011-02-26 19:27:18
5992阅读
点赞
2评论
辅助域服务器一.应用场景冗余，可用性和可靠性考虑需要部署两台或者多台DC二.部署方式网络部署（win2000）IFM（win2003）VDC（win2008）（参考网址：https://technet.microsoft.com/zh-cn/library/hh831734.aspx#steps_deploy_vdc）创建ifm媒体提升域控制器的向导中，选择“从安装介质安装”，我们复制在DC01上
原创
2016-06-19 19:41:34
848阅读
环境介绍： 主域控和一台老的辅助域控为Windows Server 2003 R2 （32位）
&
原创
2011-09-20 19:05:26
2069阅读
点赞
2评论
一、辅助域控上操作,自身降域 自降域控失败后，直接运行dcpromo /forceremoval强制进行降级，说明：由于强制降级会导致任何本地保存的更改丢失，如非绝对必要，请勿在生产域或测试域中使用强制降级。当无法解决连接、名称解析、身份验证或复制引擎相关项以致于无法执行正常降级时，您可以将域控制器强制降级。二、删除主域服务器上的备份域服务器 （1） 1.打开Active Directory
转载
精选
2015-12-20 19:34:01
1091阅读
点赞
一、辅助域控上操作,自身降域 自降域控失败后，直接运行dcpromo /forceremoval强制进行降级，说明：由于强制降级会导致任何本地保存的更改丢失，如非绝对必要，请勿在生产域或测试域中使用强制降级。当无法解决连接、名称解析、身份验证或复制引擎相关项以致于无法执行正常降级时，您可以将域控制器强制降级。二、删除主域服务器上的备份域服务器 （1） 1.打开Active Directory
转载
精选
2015-12-20 19:37:05
1825阅读
BDC升级PDC（即辅助域控制器升级为原主域控制器）
实验环境：
两台服务器，一为PDC，一为BDC
域名为test.com
1、 原主域控制器
System: windows20003 Server
FQDN: PDC.test.com
IP：192.168.50.1
Mask:255.255.255.0
DNS:192.16
原创
2012-07-09 11:13:48
8114阅读
子域授权在父域配置如下：[root@redhatlinux9 root]# vi /var/named/brus.net.zone添加如下配置：abc 1D IN NS ns.abc (全称为ns.abc.brus.net)ns.abc 1D&
转载
精选
2009-12-31 19:04:34
867阅读
情况如下：
系统基础结构如下：一个主域控，一个辅助域控且都安装AD与DNS集成区。
如果： 主域控宕机且无法恢复，请问辅助域应做些什么才能替代主域控继续工作？
第一步：在辅助域控上清除主域控AD数据，再在DNS中清除主域控DNS数据的相关数据（A记录，Cname记录，SRV记录）。
第二步：在辅助域控上把五个操作主机角色转移到本机。
第三步：在辅助域控
原创
2012-02-29 12:36:23
10000+阅读
