额外域控制升级为主域控制器.doc

额外域控制升级为主域控制器额外域控制升级为主域控制器(一)额外域控制升级为主域控制器(一) 一、            实验环境:1、 原主域控制器System:windows20003ServerFQDN::::、 辅助域控制器System:windows2003ServerFQDN::::、 Exchange2003ServerFQDN::::,做辅域升级要装个Exchange干什么?其实我的目的是为了证明我的升级是否成功,因为Exchange和AD是紧密集成的,如果升级失败的话,Exchange应该就会停止工作。如果升级成功,对Exchange应该就没有影响,其实现在我们很多的生产环境中有很多这样的情况。二、实验目的:在主域控制器(PDC)出现故障的时候通过提升辅域控制器(BDC)为主域控制,从而不影响所有依靠AD的服务。三、实验步骤1、 安装域控制器。第一台域控制器的安装我这里就不在说明了,但要注意一点的是,两台域控器都要安装DNS组件。在第一台域控制安装好后,下面开始安装第二台域控制器(BDC),首先将要提升为辅助域控制的计算机的计算机名,IP地址及DNS跟据上面设置好以后,并加入到现有域,加入域后以域管理员的身份登陆,开始进行安装第二台域控制器。2、在安装辅助域控器前先看一下我们的ExchangeServer工作是否正常,到ExchangeServer 中建立两个用户test1和test2,并为他们分别建立一个邮箱,下面使用他们相互发送邮件进行测试,如图。 3、 我们发现发送邮件测试成功,这证明Exchange是正常的。下面正式开始安装第二台域控制器。也是就辅助域控制器(BDC)。4、 以域管理员身份登陆要提升为辅助域控制器的计算机,点【开始】->【运行】在运行里输入dcpromo打开活动目录安装向导,.点两个【下一步】,打开如图. 5、 这里由于是安装第二台域控制器,所以选择【现有域的额外域控制器】,点【下一步】。如图 6、 这里输入你的域管理员的用户名和密码,点【下一步】。如图: 7、 这里提示你的这台域控制将成为哪个域的额外域控制器,如果正确,点【下一步】,再连续点三个下一步,就开始安装了,如图,安装完成大概要几分钟,你就耐心的等待吧,如图:8、几分钟后安装完成,提示重新启动计算机,重新启动计算机,域的辅助域控制了。此时在活动目录用户和计算机的域控制器里已经有两台域控制了,如图: 9、再查看一下FSMO(五种主控角色)的owner,安装WindowsServer安装光盘中的Support目录下的supporttools工具,domqueryfsmo以输出FSMO的owner,如图: 10、 现在五个角色的woner都是PDC,我的就是要把这个五个角色转移到BDC上,使BDC成为这五个角色的owner。11、现在登陆PDC(主域控制器),进入命令提示符窗口,在命令提示符下输入:ntdsutil回车,再输入:roles回车,再输入connections回车,再输入connecttoserverBDC-->(备注:这里的dc-1是指服务器名称),提示绑定成功后,输入q退出,如图: 12、输入?回车可看到以下信息:Connections            -连接到一个特定域控制器Help                  -显示这个帮助信息Quit                  -返回到上一个菜单Seizedomainnamingmaster  -在已连接的服务器上覆盖域角色Seizeinfrastructuremaster  -在已连接的服务器上覆盖结构角色SeizePDC              -在已连接的服务器上覆盖PDC角色SeizeRIDmaster          -在已连接的服务器上覆盖RID角色Seizeschemamaster      -在已连接的服务器上覆盖架构角色Selectoperationtarget    -选择的站点,服务器,域,角色和命名上下文Transferdomainnamingmaster-将已连接的服务器定为域命名主机Transferinfrastructuremaster-将已连接的服务器定为结构主机TransferPDC            -将已连接的服务器定为PDCTransferRIDmaster      -将已连接的服务器定为RID主