辅助域控制器提升

❶ 如何备份域控和把备份域控提升为主域控

可以实现来，操作流程：源
1.a为主DC b为辅助DC
2.将b的DNS功能也加上
3.然后将分发策略，将客户端的备用DNS指向b域控。
4.当a down掉了以后，域内还可以正常工作了。
dns设置，对于域环境来说，域的dns服务器与域控是紧密相连的，如果要登陆域中必须将客户端的dns指向域控的dns服务器（最好选择是首选dns服务器），登陆域中后需要上网需要在域的dns服务器中添加转发，转发到internet中的dns服务器中。或者将客户端上的备用dns服务器地址添加为internet中的dns服务器,在客户端的dns配置里再添加当地电信的dns就可以了，不过这个是做备用的，第一个一定要指向域控制器的dns,将域控的DNS设置转发，但设置之前必须删除根DNS，即可

❷ 辅助域控 怎么变主域控

域控迁移步骤

因服务器更换，需要把以前的域控转移到新的服务器上。

要求：数据全部迁移，新服务器上配置DNS,DHCP，主域要和现有的资料同步。

实施：

新主域控服务器安装EXCHANGE2003，在安装时要选择额外域的添加。

输入问号可以看到一些帮助信息，现在我们要用seize来进行强制夺取了，分别输入：

Seizedomainnamingmaster

Seizeinfrastructuremaster

SeizePDC

SeizeRIDmaster

Seizeschemamaster

Selectoperationtarget

以上命令在输入完成一条后都会确认要占用角色，选择是，然后一条一条完成既可，完成以上按Q退出界面，

选择是以后。我们会看到报错，没关第，这是正常的，因为主域ITONGLU01不在线，所以在夺取时会有这个出错信息，所以结构角色会夺取到TONGLU01上，接下来的各个角色的夺取也会有这出错的信息。

以上命令全部完成后，我们按Q退出，此时我们再查看一下五个角色的owner已经是我们的TONGLU01了。

上面全部完成后要把全局编录转移到TONGLU01上。我们打开活动目录站点和服务，展开site->default-first-site-name->servers，你会看到两台域控制器都在下面。展开TONGLU01右击NTDSSettings点属性，勾上在全局编录前面的勾，点确定。

到现在这台新的主域控已经配置完成了。

❸ 如何将域控制器提升为全局编录服务器

个域控制器，这样配置的域控制器驻留在全局编录。
将域控制器为全局编录服务器升级，请按照下列步骤操作：1. on domain controller，click Start ，point to Programs ，click Administrative Tools ，and then click Active Directory Sites and Services 。
2. 在控制台树中, 双击 站点 ，双击该站点的名称，然后双击 服务器 。
3. 双击目标域控制器。
4. 在详细信息窗格中, 用鼠标右键单击 NTDS 设置 ，然后单击 属性 。
5. on General tab，click to select Global catalog check box。
6. 重新启动域控制器。
升级域控制器为全局编录服务器可以需要很长时间。 在域控制器重新启动时, 确保没有足够的时间帐户和架构信息将从原来的域控制器上删除原来的全局编录之前复制到新的全局编录服务器。
注意 该帐户和架构信息复制到新的全局编录服务器时, 可能在域控制器上在目录服务日志中记录事件 1119。 该事件描述指出计算机现在正在将公布本身也是一个全局编录服务器。
在与只有一个域控制器的 Windows 2000 域中, 您通常给相同的域控制器分配全局编录和操作主机 （也称为灵活的单主机操作或 FSMO） 角色。 但是，在具有多个域控制器的域，请考虑这些角色的位置之前您将它们分配。 这一点尤其重要在具有多个域的目录林中。

❹ windows server 2008 怎样加辅助域

 
之后需要设置网络凭据，也就是需要输入第一台域控制器的域名，并且在“备用凭据“处点击”设置 
 

会出要要求网络凭据对话框，这里需要输入具有管理权限的用户名和密码，完成后点击“确定”，之后再点击“下一步”， 
 
之后为额外域控制器选择一个域，我这里只有一个根域控制器，所以选中后点击“下一步”， 

 
出现为新域控制器选择一个站点，我这里就使用默认站点，直接”下一步“， 
 

之后会出现”其它域控制器选项，这里可以勾选“DNS”，”全局编录“以及只读域控制器，我这里就全部不勾选，实际环境中根据自己的实际需要来进行选择，完了之后点“下一步”， 
 
出现结构主机角色主机配置冲突界面，因为“基础结构主机”如果与全局编录在一台服务器上，就失去了作用，这里可以选择“将结构主机角色传送到此域控制器”， 
 
之后如下图所示，较为漫长的等待，安装完成后会重启， 

 
重启时再来登录的时候，就会发现登录时是登录到FEINIAO域了，这里说明一下的是，08的组策略默认是不允许普通用户在域控制器上合登录的。 
 
希望windows server 2008辅助域控制器的安装方法能够对读者有所帮助。

❺ 额外域控制器如何提升为主域控制器

1 安装光碟:\SUPPORT\TOOLS\SUPTOOLS.MSI即包含了ntdsutil.exe，也可以下载http://www.microsoft.com/downloads/details.aspx?FamilyId=6EC50B78-8BE1-4E81-B3BE-4E7AC4F0912D&displaylang=en
2 只要把FSMO角色从主域控制器seize或transfer到额外域控制器，额外域控制器即升级为主域控制器，过程不复杂。如果主域控制器宕机了，只能用seize，如果主域控制器在线，就用transfer，请参考：
http://support.microsoft.com/kb/255504/zh-cn
3 还有一种简单的方式是备份主域控制器到另一台机器，这样就不需要角色抢夺了。
请参考:
http://tech.sina.com.cn/s/2006-05-18/1028943592.shtml

❻ 域成员能不能提升为域控制器怎么做

要使用ntdsutil.exe工具提升5大操作(什么是ntdsutil.exe工具?网上都下不到还有一种简单的方式是备份主域控制器到另一台机器，这样就不需要角色抢夺了

❼ 域控制器如何提升为GC

域”的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合。一提到组合，内势必需要严格的容控制。所以实行严格的管理对网络安全是非常必要的。在对等网模式下，任何一台电脑只要接入网络，其他机器就都可以访问共享资源，如共享上网等。尽管对等网络上的共享文件可以加访问密码，但是非常容易被破解。在由Windows 9x构成的对等网中，数据的传输是非常不安全的。
不过在“域”模式下，至少有一台服务器负责每一台联入网络的电脑和用户的验证工作，相当于一个单位的门卫一样，称为“域控制器（Domain Controller，简写为DC）”。
在windows server中 GC=全局编目服务器。

❽ 辅助域控升级为主域后出现的问题

答案:若是一个人的思想不能比飞鸟上升得更高，那就是一种卑微不足道的思想。

❾ windows辅助域控如何提升为gc

你是想复将备份域控提升制为主域控吗？已经有回答了，请参考！http://..com/question/391922074231342645.html?push=keyword&entry=qb_home_keyword

❿ 额外域控制升级为主域控制器

一、 实验环境：域名为test.com1、 原主域控制器System: windows 20003 Server FQDN: PDC.test.comIP：192.168.50.1Mask:255.255.255.0DNS:192.168.50.12、 辅助域控制器System: windows 2003 ServerFQDN：BDC.test.comIP： 192.168.50.2Mask: 255.255.255.0DNS:192.168.50.13、 Exchange 2003 ServerFQDN:mail.test.comIP:192.168.50.3Mask:255.255.255.0DNS:192.168.50.1也许有人会问，做辅域升级要装个Exchange干什么？其实我的目的是为了证明我的升级是否成功，因为Exchange和AD是紧密集成的，如果升级失败的话，Exchange应该就会停止工作。如果升级成功，对Exchange应该就没有影响，其实现在我们很多的生产环境中有很多这样的情况。二、实验目的：在主域控制器(PDC)出现故障的时候通过提升辅域控制器(BDC)为主域控制，从而不影响所有依靠AD的服务。三、实验步骤1、 安装域控制器。第一台域控制器的安装我这里就不在说明了，但要注意一点的是，两台域控器都要安装DNS组件。在第一台域控制安装好后,下面开始安装第二台域控制器（BDC），首先将要提升为辅助域控制的计算机的计算机名,IP地址及DNS跟据上面设置好以后,并加入到现有域，加入域后以域管理员的身份登陆，开始进行安装第二台域控制器。2、在安装辅助域控器前先看一下我们的Exchange Server工作是否正常，到Exchange Server 中建立两个用户test1和test2，并为他们分别建立一个邮箱，下面使用他们相互发送邮件进行测试，如图。 3、 我们发现发送邮件测试成功，这证明Exchange是正常的。下面正式开始安装第二台域控制器。也是就辅助域控制器（BDC）。4、 以域管理员身份登陆要提升为辅助域控制器的计算机，点【开始】->【运行】在运行里输入dcpromo打开活动目录安装向导,.点两个【下一步】, 打开如图.5、 这里由于是安装第二台域控制器，所以选择【现有域的额外域控制器】，点【下一步】。 8、几分钟后安装完成，提示重新启动计算机，重新启动计算机，此时你的计算机已经成为了test.com域的辅助域控制了。此时在活动目录用户和计算机的域控制器里已经有两台域控制了，如图： 9、再查看一下FSMO（五种主控角色）的owner，安装Windows Server安装光盘中的Support目录下的support tools工具，然后打开提示符输入：netdom query fsmo 以输出FSMO的owner，如图： 10、 现在五个角色的woner 都是PDC，我的就是要把这个五个角色转移到BDC上，使BDC成为这五个角色的owner。11、现在登陆PDC（主域控制器），进入命令提示符窗口，在命令提示符下输入：ntdsutil 回车，再输入:roles 回车，再输入connections 回车，再输入connect to server BDC --> （备注：这里的dc-1是指服务器名称），提示绑定成功后，输入q退出，如图：12、 输入？回车可看到以下信息：
Connections - 连接到一个特定域控制器
Help - 显示这个帮助信息
Quit - 返回到上一个菜单
Seize domain naming master - 在已连接的服务器上覆盖域角色
Seize infrastructure master - 在已连接的服务器上覆盖结构角色
Seize PDC - 在已连接的服务器上覆盖 PDC 角色
Seize RID master - 在已连接的服务器上覆盖 RID 角色
Seize schema master - 在已连接的服务器上覆盖架构角色
Select operation target - 选择的站点，服务器，域，角色和命名上下文
Transfer domain naming master - 将已连接的服务器定为域命名主机
Transfer infrastructure master - 将已连接的服务器定为结构主机
Transfer PDC - 将已连接的服务器定为 PDC
Transfer RID master - 将已连接的服务器定为 RID 主机
Transfer schema master - 将已连接的服务器定为架构如图：