『壹』 如何在2008r2域系統添加備域伺服器
方式不對。不能這么搞的。 李明已經具備完全控制了，可讀可寫。完了你從公共文件夾去訪問一個受限的李明，和一個訪問可全部控制的李明是有許可權區別的。具體怎麼搞，你還是慢慢摸索，不是一兩句話說的清楚。 如果你要文件共享，直接搞個FTP伺服器就可以了。然後控制FTP的用戶許可權即可。
『貳』 如何將備用的域控制器升級到主域控制器111
更換域控制器流程1.安裝新伺服器，加入域，dcprom提升為額外域控制器2.將原有域控制器上的5種角色轉移到新域控制器。3.將原有域控制器降級退出域4.將新伺服器ip地址改為原有域控制器的ip地址（不改的話就將所有成員機的DNS改為新伺服器ip地址）你是按照這個流程做的嗎
『叄』 額外域控制器如何提升為主域控制器
1 安裝光碟:\SUPPORT\TOOLS\SUPTOOLS.MSI即包含了ntdsutil.exe，也可以下載http://www.microsoft.com/downloads/details.aspx?FamilyId=6EC50B78-8BE1-4E81-B3BE-4E7AC4F0912D&displaylang=en
2 只要把FSMO角色從主域控制器seize或transfer到額外域控制器，額外域控制器即升級為主域控制器，過程不復雜。如果主域控制器宕機了，只能用seize，如果主域控制器在線，就用transfer，請參考：
http://support.microsoft.com/kb/255504/zh-cn
3 還有一種簡單的方式是備份主域控制器到另一台機器，這樣就不需要角色搶奪了。
請參考:
http://tech.sina.com.cn/s/2006-05-18/1028943592.shtml
『肆』 windows server 2008 怎麼添加域控
將運行windows
server
2012
r2的域控制器引入到windows
server
2003環境的過程相對來說比較簡單。
在開始將windows
server
2012
r2設備添加進來之前，請檢查並驗證當前的域和森林具有windows
server
2003級別的功能。
接下來是將運行windows
server
2012
r2操作系統的計算機添加到森林的根域中。最好是添加多台，因為在發生意外情況下，你可以有兩個新的windows
server
2012
r2域控制器做後盾。事實上，大多數伺服器管理員傾向這么做，為意外情況做足准備。
對windows
server
2012
r2配置靜態ip地址。雖然根本上來說沒有必要，但你的windows
server
2012
r2新域控制器可能將扮演dns等其他角色。將windows
server
2012
r2放在一起，而不是受制於dhcp，通常來說是個好主意。
確保將計算機作為windows
server
2012
r2域控制器添加到現有的根域，而不是作為一個新的windows
server
2012
r2域控制器。一旦windows
server
2012
r2安裝完成，重新啟動，確定能夠順利登陸，然後開始第二台計算機配置。
『伍』 如何提升AD域功能級別到Windows Server 2008 R2
提升功能級別的實際過程非常簡單——雙擊就可完成。但前提是每個域控制器都必須支持新的層級，因此，這意味著建立在早前Windows Server版本上的已有域控制器不可用。雖然這些域控制器還可以作為伺服器的一部分保留，但是我們必須用DCPROMO來取代域控制器的角色。在我們的實例中，最後一個域控制器恰好是新域中的第一個控制器，因此，這個域還要扮演FSMO(Flexible Single Master Operations)的角色，而FSMO仍然是AD Domain Services的一部分。此轉換無法自動完成，需要手動操作。
有五種可以用來轉換的角色，分別是：架構主機，域命名主機，PDC，RID 池管理器和基礎結構主機。若想知道環境中有哪個伺服器控制這些角色，可以打開命令窗口，輸入：
netdom query fsmo /domain:yourdomain.com
在本文的實例中，是由同一個伺服器控制這五個角色。筆者使用MMC管理單元來轉換下列角色，此MMC管理單元來自一個添加了域的工作站，而工作站上安裝了遠程伺服器管理工具(RSAT)：
步驟一：轉換成PDC，RID池管理器和基礎結構主機
1.打開Active Directory Users and Computers。
2.右鍵單擊管理單元的左面板中的Active Directory Users and Computers，然後選擇 Connect to domain controller，再選擇需要進行轉換的域控制器。
3.再次右鍵單擊 Active Directory Users and Computers，選擇 All Tasks，然後選擇 Operations Masters。
4.對於RID，PCD和Infrastructure這三個標簽進行驗證，確認當前操作主機是否是我們需要執行轉換的雙方(FROM和TO的對象是否正確)，最後點擊確認。
5.關閉對話。
步驟二：轉換成域命名主機
1.打開Active Directory Domain and Trusts
2.右鍵單擊Active Directory Domains and Trusts，選擇Change Active Directory Domain Controller,然後再選擇需要進行轉換的域控制器。
3.右鍵單擊Active Directory Domains and Trusts，然後選擇Operations Master。
4.驗證當前主機伺服器和新的主機伺服器是否安排得當，然後點擊更改。
5.關閉對話。
步驟三：轉換成架構主機
1.首先，注冊管理單元——啟動，運行，輸入regsvr32 schmmgmt.dll，確認鍵結束。
2.啟動，運行，mmc.exe。
3.在控制台屏幕上，找到文件菜單，然後選擇「添加/刪除 管理單元」。
4.從可用的管理單元中選擇Active Directory Schema，選擇添加，然後點擊確認。
5.右鍵單擊Active Directory Schema，選擇Change Active Directory Domain Controller。選擇需要轉換的域控制器。
6.右鍵單擊Active Directory Schema，選擇Operations Master。
7.驗證當前主機伺服器和新的主機伺服器是否安排得當，然後點擊更改。
8.關閉對話。
剩下要考慮的事情是分析在舊的域控制器上，當前運行的角色是哪一個。在此實例中，它還扮演著DHCP伺服器的角色，因此這些角色需要復制到新的架構和已遷移文件上，因為筆者此前的打算是完全關閉舊的域控制器。大家也要留意任何特殊的驗證情景——如，筆者擁有一個曾支持AD驗證的NAS，但是由於它曾使用遺留的驗證形式，因此必須指向它扮演PDC角色的AD伺服器。
找到舊的域控制器，啟動，運行DCPROMO，以運行ADDS安裝向導。
1.點擊「下一步」。
2.點「確認」，表示已經確認自己的網路上存在另一個可用的的全域資料庫目錄伺服器。
3.不要點擊下一頁面的復選框，因為這樣會刪除域。
4.如果DNS正在域控制器上運行，在復選框中打鉤標記，以刪除指向伺服器的DNS，再輸入管理憑證進行確認。
5.輸入新的管理員賬戶密碼。
該伺服器將配置並刪除ADDS，然後將已有數據復制到其他域控制器。該進程結束後重啟系統。一旦舊系統被重啟，就要使用新的本地管理賬戶登錄，然後卸載不需要的服務。
對AD Users and Computers，Sites and Services和DNS進行檢查，確保域控制器已經被成功刪除。暫時需要等待幾小時完成域的復制。
為了提升域的功能級別，要運行Active Directory Users and Computers。右鍵單擊域，選擇Raise domain functional level。在可用的域功能級別選擇區域選擇「Windows Server 2008 R2」，最後點擊升級。域的層級現在已經獲得提升，而這一更改也會復制到每個域控制器上。
為了提升林的級別，要運行Active Directory Domains and Trusts，再右鍵單擊Active Directory Domains and Trusts(不要選擇域)。點擊Raise Forest Functional Level，選擇升級到Windows Server 2008 R2，最後確認升級。而這一更改也會將林的更改復制到其他域控制器上。
『陸』 server 2008 升級域控制器圖解
從Windows 2000域升級到Windows 2003域的問題，建議您參考以下步驟：
1．確認當前的Windows 2000域控制器工作正常，並且都打了Service Pack 4和最新的安全補丁。
2．確認Windows 2000活動目錄中的5個FSMO角色都在第一台Windows 2000域控制器上（默認情況就是這樣的），關於Windows 2000活動目錄中FSMO角色的概念及查看方法，請參考下面兩篇文檔：
《Windows 2000 Active Directory FSMO 角色》：
《在圖形用戶介面中查看和轉移 FSMO 角色》
3.在Windows 2000域控制器的光碟機中插入Windows Server 2003安裝光碟。在命令行方式下進入光碟上的\I386目錄，運行以下命令：adprep /forestprep。該命令成功完成之後，再運行以下命令：adprep /domainprep。
4.完成這一步之後，我們便擴展了當前的Windows 2000活動目錄林的架構，這樣就可以將Windows Server 2003加入到活動目錄林中作為其中的域控制器，或者將現有的Windows 2000域控制器升級為Windows Server 2003。
關於將Windows 2000域控制器升級到Windows Server 2003以及將Windows Server 2003域控制器加入到Windows 2000域的更多詳細信息，請您參考下面這篇文檔：
《如何將 Windows 2000 域控制器升級到 Windows Server 2003》：
5.在新購買的計算機上安裝Windows Server 2003，並打上最新的安全補丁。
6.確認這台Windows Server 2003網路連接正常，可以訪問域控制器和DNS伺服器。將其配置為使用固定IP地址，並指定DNS伺服器地址。
7.在Windows Server 2003上運行dcpromo命令將其升級為域控制器，並在升級時選擇使其成為現有Windows 2000域的額外的域控制器。
8.在Windows Server 2003上安裝DNS服務，確認它已經和原來的Windows 2000 DNS伺服器上的數據復制同步後，將它的DNS伺服器地址指向自己。
9.將這台Windows Server 2003域控制器設為全局編錄（Glocal Catalog）伺服器，具體方法請參考下面這篇文檔：
《How to promote a domain controller to a global catalog server》：
10.將原來的Windows 2000域控制器上的5個FSMO角色轉移到這台Windows Server 2003域控制器上，具體方法請參考下面這篇文檔：
《如何查看和轉移 Windows Server 2003 中的 FSMO 角色》：
當最後一步轉移結構主機角色時可能會提示「當前域控制器是全局編錄伺服器，不要將結構主機角色轉移到該域控制器上」，由於是在單域環境中，直接確認忽略該提示即可。關於在Windows 2000/2003域控制器上放置FSMO的更多信息，請參考下面這篇文檔：
《在 Windows 2000 域控制器上放置和優化 FSMO》：
11.完成以上操作之後，新的Windows Server 2003域控制器便替代了原來的第一台Windows 2000域控制器的角色，但我們需要等待一段時間使原來的Windows 2000域控制器上的和全局編錄及FSMO角色相關的活動目錄信息完全復制到Windows Server 2003域控制器上。建議您觀察一兩天時間，並確認新的Windows Server 2003域控制器/DNS伺服器一切工作正常後，再將原來的Windows 2000域控制器降級。
12.當所有的Windows 2000域控制器都成功降級，當前域中只剩下Windows Server 2003域控制器後，我們便可以提升當前域/活動目錄林的功能級別，以便應用Windows 2003活動目錄中的一些新特性，具體方法和注意事項請參考下面這篇文檔：
《如何在 Windows Server 2003 中提升域和目錄林功能級別》：
『柒』 怎樣把額外域控制器升級為主域控制器
你是什麼系統做的域？2003的不用升級為主域控制器，因為本身就是主域控制器。
『捌』 當主域控制器癱瘓 如何將一台普通的伺服器升級為主域控制器
通過獲取5個FSMO來進行提升，具體步驟如下：
轉移架構主機角色使用「Active Directory 架構主機」管理單元可以轉移架構主機角色。您必須首先注冊 Schmmgmt.dll 文件，然後才能使用此管理單元。
1.單擊開始，然後單擊運行。2.在打開框中，鍵入 regsvr32 schmmgmt.dll，然後單擊確定。3.收到操作成功的消息時，單擊確定。轉移架構主機角色
1.依次單擊開始和運行，在打開框中鍵入 mmc，然後單擊確定。2.在文件菜單上，單擊「添加/刪除管理單元」。3.單擊添加。4.依次單擊 Active Directory 架構、添加、關閉和確定。5.在控制台樹中，右鍵單擊 Active Directory 架構，然後單擊更改域控制器。6.單擊指定名稱，鍵入將成為新角色持有者的域控制器名稱，然後單擊確定。7.在控制台樹中，右鍵單擊 Active Directory 架構，然後單擊操作主機。8.單擊更改。9.單擊確定以確認您要轉移該角色，然後單擊關閉。轉移域命名主機角色
1.單擊開始，指向管理工具，然後單擊「Active Directory 域和信任關系」。2.右鍵單擊「Active Directory 域和信任關系」，然後單擊「連接到域控制器」。
注意：如果您不在要將角色轉移到其上的域控制器上，則必須執行此步驟。如果您已經連接到要轉移其角色的域控制器，則不必執行此步驟。3.執行下列操作之一：•在「輸入其他域控制器名稱」框中，鍵入將成為新的角色持有者的域控制器的名稱，然後單擊確定。
- 或 -•在「或者，選擇一個可用的域控制器」列表中，單擊將成為新角色持有者的域控制器，然後單擊確定。4.在控制台樹中，右鍵單擊「Active Directory 域和信任關系」，然後單擊操作主機。5.單擊更改。6.單擊確定以確認您要轉移該角色，然後單擊關閉。轉移 RID 主機角色、PDC 模擬器角色和結構主機角色
1.單擊開始，指向管理工具，然後單擊「Active Directory 用戶和計算機」。2.右鍵單擊「Active Directory 用戶和計算機」，然後單擊「連接到域控制器」。
注意：如果您不在要將角色轉移到其上的域控制器上，則必須執行此步驟。如果您已經連接到要轉移其角色的域控制器，則不必執行此步驟。3.執行下列操作之一：•在「輸入其他域控制器名稱」框中，鍵入將成為新的角色持有者的域控制器的名稱，然後單擊確定。
- 或 -•在「或者，選擇一個可用的域控制器」列表中，單擊將成為新角色持有者的域控制器，然後單擊確定。4.在控制台樹中，右鍵單擊「Active Directory 用戶和計算機」，指向所有任務，然後單擊操作主機。5.單擊要轉移角色（RID、PDC 或 結構）的相應選項卡，然後單擊更改。6.單擊確定以確認您要轉移該角色，然後單擊關閉。
如果DC1已經已經宕機的話，FSMO角色不會自動轉移，需要手工操作。必須使用Ntdsutil強制抓取。操作方法，請參考以下文章：
使用 Ntdsutil.exe 捕獲 FSMO 角色或將其轉移到域控制器
http://support.microsoft.com/kb/255504/zh-cn
轉移操作主機角色：
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/99f53498-ce25-4ab4-b476-7aa6e1997d64.mspx?mfr=true
轉移GC的方法如下:
a.打開活動目錄站點和服務；
b.展開site，定位到your_site_name_name-server，選中指定的伺服器如舊的伺服器，
c.展開伺服器下面NTDS Settings；
d.右鍵單擊，選擇屬性，
e.將全局目錄前面的勾去掉。
f.然後展開新的伺服器下面的NTDS Settings；
g.右鍵單擊，選擇屬性，
h.勾選全局目錄前面的對話框。
『玖』 求助大神，win2008主域控制器壞了.怎麼修復
可能是NETLOGON服務沒起來，補丁不全的原因。先把主DC的補丁都打全,GHOST備份不會有問題的。如果有老的備份Ghost 之前的，可以恢復下。如有兩個或更多DC 的環境，慎用鏡像工具，或P2V 虛擬化工具。1、如果你這個域環境是測試環境，或者說下面的用戶還不是很多，可以採用重做的方式。2、BDC強制是能搶奪許可權的，詳細內容可以網路搜索下，參閱很多類似的操作的信息。關於致命操作：1、DC上切忌使用GHOST恢復操作，恢復之後，資料庫是完全不同步的，這樣會導致你的BDC的信息新於PDC上的信息，這樣肯定會出現同步失敗的問題，必然導致很多AD中的關鍵服務無法啟動。2、DC的備份，單獨的系統備份是很忌諱的，其實我們做輔助DC就是為了容災備份用的，你無需再做多餘的容災備份，維護好所有的DC就OK了。