关于windows2003主域控及额外域控的实践.pdfVIP

关于 windows2003 主域控及额外域控的实践 服务器规划 主域控制器 +DNS 操作系统：Microsoft Windows Server 2003 网卡信息：IP：0/24 首选 DNS：0 备用 DNS：1 额外域控制器 +DNS 操作系统：Microsoft Windows Server 2003 网卡信息：IP：1/24 首选 DNS：1 备用 DNS：0 一、额外域控制器安装及相关设置 在做额外域控的机器上运行 DCPROMO，安装额外域控制器。 安装完毕后，重启。 1、在 dcserver 主域控器 DNS 管理界面里 1）选中正向区域的 “_“，点右键属性，确认区域 类型: “Active Director集成区域”；更改区域复制范围为“至Active Directory 域中的所有域控制器”确认动态更新为“安全” 2）再“名称服务器”标签中，将额外域控制器全域名及 IP 添加进来 3）在“区域复制”标签中，将“允许区域复制”打勾，并点选“只有 在“名称服务器”选项卡中列出的服务器”这项。 4） 依次在“”和反向查找区域“192.168.1.x. subnet”做以上各步履，在主域DNS 服务器设置完成。 2、在额外域控制器上安装DNS 服务（升级额外域控时未配置 DNS 服务） 安装完毕，打开 DNS 管理器界面（相关设定应该自动复制完毕），再将 各区域设置为“允许区域复制”。 3、将主域控及额外域控主DNS 设为本机 IP，备用DNS 地址互指。 4、将额外域控制器 dcbak 本身设为“全局编录” 打开“Active Directory 站点和服务”，点选 DCBAK -NTDS 右击属 性 ，将“全局编录”打勾，点确定退出。 5、客户端还需要将主备 dns 地址填上主域控及额外域控的地址（可通 过组策略中登陆脚本实现客户端 DNS 地址添加） 至此，主域控与额外域控可负载均衡（应该是这么叫吧），若一个域控 损坏，客户端登陆不受影响。 二、主域控制器 FSMO 角色的迁移 目的：若当前主域控制器在线，且因性能不佳或需更换硬件，为了不影 响 exchange server 正常使用，需要将主域控制器 FSMO 迁移至额外域控 制器. 1、 Active Directory 定义了 5 种 FSMO 角色：架构主机、域主机、RID 主机、PDC 模拟器和结构主机。架构主机和域命名主机是每个目录林都 具有的角色。其余三种角色（RID 主机、PDC 模拟器和结构主机）是每 个域都具有的角色。 查询 FSMO 角色所属域控制器方法： a. 安装 netdom 工具，在 windows 2003 安装盘-〉support 目录-tools 目录下，安装完毕重启机器。　　 b.在命令行中输入 netdom query fsmo，查询当前 5 种 fsmo 所属域控制 器： chema owner Domain role owner PDC role RID pool manager Infrastructure owner 2、RID （RID pool manager ）、PDC （PDC role）和结构主机 （Infrastructure owner）的角色转移 在额外域控制器 DCbak 上： a.单击开始，指向程序，指向管理工具，然后单击“Active Directory 用户和计算机”。 b.右键单击域名，然后单击操作主机。 c.在更改操作主机对话框中，单击要转移的角色对应的选项卡（RID、PDC 或结构）。 d.单击更改操作主机对话框中的更改。 e.单击确定以确认您想转移的角色。 f.单击确定。 3、转移域命名主机角色（Domain role owner） 在额外域控制器 DCbak 上： a.单击开始，指向程序，指向管理工具，然后单击“Active Directory 域和信任关系”。 b.右键单击“Active Directory 域和信任关系”，然后单击操作主 机。 c.在更改操作主机对话框中，单击更改。 d.单击确定以确认您想转移的角色。 e.单击确定。 4. 转移架构主机角色（chema owner） 在额外域控制器 DCbak 上： a.单击开始，然后单