北大青鸟-Windows Server 2003网络服务_chap09_V1.1.pptVIP

Chapter 第8章内容回顾 简述林、域树、子域的概念 林中的默认信任关系有哪些特点 外部信任有哪些特点 操作主机与活动目录数据库维护 第9章 本章目标 理解操作主机的概念 掌握操作主机的转移 了解操作主机的占用 理解非授权还原和授权还原的概念 掌握授权还原的操作 本章结构 操作主机角色 林范围 架构主机 域命名主机 域范围 主域控制器仿真主机（PDC Emulator） 相对 ID (RID) 主机 基础结构主机 架构主机（Schema Master） 架构主机控制对整个林的架构的全部更新 在整个林中，只能有一个架构主机 如何管理架构主机 注册架构管理工具regsvr32 schmmgmt.dll 使用mmc添加【Active Directory架构】 查看架构主机 域命名主机 域命名主机（Domain Naming Master） 控制林中域的添加或删除，可以防止林中的域名重复 在整个林中只能有一个域命名主机 使用【Active Directory域和信任关系】查看域命名主机 PDC 仿真主机 PDC 仿真主机（PDC Emulator Master） PDC 仿真主机作为混合模式域中的Windows NT PDC（主域控制器） 林中的每个域中只能有一个PDC 仿真主机 PDC 仿真主机的主要作用 管理来自客户端（Windows NT/95/98）的密码更改 最小化密码变化的复制等待时间 同步整个域内所有域控制器上的时间 查看PDC 仿真主机 RID 主机（RID Master） RID 主机将相对 ID（RID）序列分配给域中每个域控制器 林中的每个域中只能有一个RID 主机 对象的SID=域SID+RID 使用【Active Directory用户和计算机】查看RID主机 基础结构主机 基础结构主机（Infrastructure Master） 负责更新从它所在的域中的对象到其他域中对象的引用 每个域中只能有一个基础结构主机 使用基础结构主机的要点 除非域中只有一个域控制器，否则不应将基础结构主机角色指派给全局编录所在的域控制器 如果域中的所有域控制器都存有全局编录 ,则无论哪个域控制器承担基础结构主机角色均不重要 负责在重命名或更改组成员时更新“组到用户”的引用 操作主机角色总结 转移操作主机角色5-1 现操作主机配置较低 转移到配置较高的DC上 转移操作主机角色5-2 转移操作主机角色5-3 转移操作主机角色5-4 转移操作主机角色5-5 转移操作主机角色的总结 阶段练习 背景 BENET公司组建了一个单域 有两台DC，第一台DC的硬件配置比较低 第二台DC的硬件配置较高 目前的5个操作主机角色都在第一台DC上，如何将之转移到第二台DC上 目标 理解操作主机角色的作用 掌握转移操作主机角色的方法 占用操作主机角色2-1 占用操作主机角色2-2 活动目录数据库维护 备份活动目录数据库 非授权还原2-1 非授权还原2-2 授权还原 阶段练习 背景 域有两个DC 网管员事先创建两个部门的OU， sales和project 在一台DC上备份活动目录数据库 备份完成后，删除了新建的OU 现在需要恢复OU“sales” 目标 理解非授权还原的概念 理解授权还原的概念 掌握授权还原的操作 本章总结 实验 任务1 转移操作主机角色 任务2 执行活动目录数据库的授权恢复 任务1 转移操作主机角色 背景 BENET公司组建了一个单域有两台DC 该域的第一台DC的硬件配置比较低，第二台DC的硬件配置较高 目前的5个操作主机角色都在第一台DC上 如何将之转移到第二台DC上 完成标准 任务2 执行活动目录数据库的授权恢复 背景 BENET公司日常办公使用的域有两个DC 网管员事先创建两个部门的OU， sales和project 在一台DC上备份活动目录数据库 备份完成后，删除了新建的OU 现在需要恢复OU“sales” 完成标准 能在两台DC上恢复被删除的销售部OU“sales” Page */30 Version 2.0 第9章 操作主机 活动目录数据库维护 备份活动目录数据库 操作主机角色 转移操作主机角色 占用操作主机角色 非授权还原 授权还原 右击【Active Directory架构】，单击【操作主机】 查看基础结构主机 转移PDC主机、RID主机和基础结构主机角色 连接第二台DC，显示当前的操作主机是第一台DC 将操作主机转移到第二台DC 转移架构主机角色 转移域命名主机角色 命令行方式转移主机角色 在转移主机角色过程中，相关DC始终联机，因此没有数据损失 在转移主机角色过程中要