域控更改主机要如何改装.doc

创建和管理Windows域之三 实验目标 将DC1上的五个操作主机角色转移到DC2上 DC2出故障后，DC1强制占用五个操作主机角色 创建两个OU，销售部，工程部，做备份，然后删除，在DC1执行活动目录数据库的非授权还原 创建两个OU，销售部，工程部，做备份，然后删除，在DC1执行活动目录数据库的授权还原。 具体步骤 创建两个域，wina 和winb Wina将操作主机转移到winb上 Winb出现故障，wina强制夺权 具体实施 搭建环境 设置网卡和防火墙 此处注意一个域中只能有一个域控减肥最好的办法就是使用ad收腹运动机，那么你还在问收腹运动机（一山不容二虎） 直接下一步，到此 注意：现在操作主机依然为wina 操作主机为架构操作主机 Winb设置完成，重启 现在回到wina 管理架构主机 注册架构管理工具regsvr32 schmmgmt.dll 使用mmc添加【Active Directory架构】 查看架构主机 然后运行mmc管理控制台 更改域控制器 如图，操作主机已经改为winb 现在打开域和信任关系，发现域命名主机还是wina，所以更该 架构主机更改完毕。现在更改操作主机 如图winb自动更新了 假如现在winb出现了故障，我们模拟实验环境将winb网线断开 Winb不能正常工作，现在wina夺权（只能在命令下完成） 已经出现错误 进入dos 在“命令提示符”中键入“ntdsutil” 键入“roles” 键入“connections” connect to server 键入“quit”（返回上一级命令提示符） 键入“seize pdc ” 注意命令 连接上以后quit命令退出 根据提示输入命令 传送成功，查看架构主机，是否变化 现在winb联网，发现还是架构主机还是winb 等待片刻 自动变了 AD的备份 注意：ou的删除 可以删除。 继续实验 获取备份功能 在安装的同时因为需要备份系统盘所以不能在C盘中存放备份，添加硬盘 添加完成 将新添加的硬盘分配一个盘符 现在开始备份，进入DOS 命令行备份系统状态 Wbadmin start systemstatebackup –backuptarget:X： 然后还原 两个OU应该消失 非授权还原：恢复活动目录到它备份时的状态 执行非授权还原后 如果域中只有一个域控制器，在备份之后的任何修改都将丢失 如果域中有多个域控制器，则恢复已有的备份并从其他域控制器复制活动目录对象的当前状态 执行非授权还原步骤 启动菜单时按F8键 选择【目录服务还原模式】 在登录提示符处，输入账户administrator，输入还原密码，进入系统 使用备份工具还原系统状态数据 重启DC 命令 命令提示符下运行Bcdedit.exe Bcdedit /set safeboot dsrepair Wbadmin get versions-backuptarget:X: Wbadmin start systemstaterecovery –version:01/03/2010-13:55 –backuptarget :X: 按Y键重启系统 如图 目录还原模式的密码，就是在创建域的时候设置的那一组密码 进入DOS开始还原 依次输入一下命令 Bcdedit.exe Bcdedit /set safeboot disrepair 然后如下图 选择 y Authoritative Restore 授权还原：恢复活动目录的特定对象 执行授权还原的步骤 1）重启DC，进入【目录服务还原模式】 2）使用备份工具恢复活动目录到原始位置 3）打开命令提示符，键入ntdsutil 4）键入“active instance ntds” 5) Authoritative restore 5）restore object “ou=sales,dc=xapc,dc=com,dc=cn” 6）退出ntdsutil，重启DC ad收复运动机 ad收复运动机