一个关于win2000 AD的问题!

colin08 2004-07-24 11:30:25
我有一台服务器,域名叫DOMAIN1,服务器名叫SERVER1,现在新买了一台服务器,在没有连上网络前,安装的域名也叫DOMAIN1,服务器名叫SERVER2,因为两台服务器安装时都是主域,如果我现在把它挂到同一个网络里面,会不会有冲突?另外我想把原来的帐号和组迁移新的服务器上,是不是只要使用ADMT2这个工具就可以了?
...全文
163 7 打赏 收藏 转发到动态 举报
AI 作业
写回复
用AI写文章
7 条回复
切换为时间正序
请发表友善的回复…
发表回复
hxy2003 2004-07-31
  • 打赏
  • 举报
回复
UP>>>>>>>
alex6520 2004-07-25
  • 打赏
  • 举报
回复
应该会有冲突的 只要一个做主域 另一个做为域用户就是了
要不就用组模式嘛
myangelonline 2004-07-25
  • 打赏
  • 举报
回复
Windows 2000活动目录迁移工具
http://www.microsoft.com/china/windows2000/downloads/deployment/admt/default.asp


Windows 2000活动目录迁移工具提供了一种简单、安全、快速的迁移到Windows 2000 Active Directory(活动目录)服务的方式。作为一个系统管理员,您可以使用该工具在开始迁移到Windows 2000 Server Active Directory之前诊断出各种潜在的问题。然后,您可以使用基于任务的向导迁移用户、组和计算机;设置适当的文件权限;迁移Microsoft Exchange Server邮箱等。该工具的报告特性可以在迁移操作之前和之后评估迁移的影响。

在许多情况下,如果出现故障,您可以使用恢复原状特性自动恢复先前的结构。该工具还提供对平行域的支持,因此您可以在部署Windows 2000的同时继续使用现有Windows NT 4.0域。

如何下载和安装:


单击本页面顶部的现在下载。
当屏幕上出现文件下载对话框时,选择将该文件保存到磁盘。
在您的计算机上选择保存该文件的位置,然后单击保存。
如何使用:

进到该文件的保存位置,双击文件名运行安装向导。



如何卸载:


进到该文件的保存位置,双击该文件名运行安装向导。
单击安装向导中的删除全部按钮。
了解更多信息:

活动目录迁移工具概述

  • 打赏
  • 举报
回复
本文讲述了在多域控制器环境下,主域控制器由于硬件故障突然损坏,而又事先又没有做好备份,如何使额外域控制器接替它的工作,使ActiveDirectory正常运行,并在硬件修理好之后,如何使损坏的主域控制器恢复。
--------------------------------------------------------------------------------
目录
ActiveDirectory操作主机角色概述
环境分析
从AD中清除主域控制器DC-01.test.com对象
在额外域控制器上通过ntdsutil.exe工具执行夺取五种FMSO操作
设置额外域控制器为GC(全局编录)
重新安装并恢复损坏主域控制器附:用于检测AD中五种操作主机角色的脚本
参考信息
作者介绍
--------------------------------------------------------------------------------
一、ActiveDirectory操作主机角色概述
ActiveDirectory定义了五种操作主机角色(又称FSMO):
架构主机schemamaster、
域命名主机domainnamingmaster
相对标识号(RID)主机RIDmaster
主域控制器模拟器(PDCE)
基础结构主机infrastructuremaster
而每种操作主机角色负担不同的工作,具有不同的功能:
架构主机
具有架构主机角色的DC是可以更新目录架构的唯一DC。这些架构更新会从架构主机复制到目录林中的所有其它域控制器中。架构主机是基于目录林的,整个目录林中只有一个架构主机。
域命名主机
具有域命名主机角色的DC是可以执行以下任务的唯一DC:
向目录林中添加新域。
从目录林中删除现有的域。
添加或删除描述外部目录的交叉引用对象。
相对标识号(RID)主机
此操作主机负责向其它DC分配RID池。只有一个服务器执行此任务。在创建安全主体(例如用户、
组或计算机)时,需要将RID与域范围内的标识符相结合,以创建唯一的安全标识符(SID)。每一个
Windows2000DC都会收到用于创建对象的RID池(默认为512)。RID主机通过分配不同的池来确保这
些ID在每一个DC上都是唯一的。通过RID主机,还可以在同一目录林中的不同域之间移动所有对象。
域命名主机是基于目录林的,整个目录林中只有一个域命名主机。相对标识号(RID)主机是基于域的,目录林中的每个域都有自己的相对标识号(RID)主机
PDCE
主域控制器模拟器提供以下主要功能:
向后兼容低级客户端和服务器,允许WindowsNT4.0备份域控制器(BDC)加入到新的Windows2000环境。本机Windows2000环境将密码更改转发到PDCE。每当DC验证密码失败后,它会与PDCE取得联系,以查看该密码是否可以在那里得到验证,也许其原因在于密码更改还没有被复制到验证DC中。
时间同步—目录林中各个域的PDCE都会与目录林的根域中的PDCE进行同步。
PDCE是基于域的,目录林中的每个域都有自己的PDCE。
基础结构主机
基础结构主机确保所有域间操作对象的一致性。当引用另一个域中的对象时,此引用包含该对象的
全局唯一标识符(GUID)、安全标识符(SID)和可分辨的名称(DN)。如果被引用的对象移动,则在域中担
当结构主机角色的DC会负责更新该域中跨域对象引用中的SID和DN。
基础结构主机是基于域的,目录林中的每个域都有自己的基础结构主机
默认,这五种FMSO存在于目录林根域的第一台DC(主域控制器)上,而子域中的相对标识号(RID)主机、PDCE、基础结构主机存在于子域中的第一台DC。
--------------------------------------------------------------------------------
二、环境分析
公司Test.com(虚拟)有一台主域控制器DC-01.test.com,还有一台额外域控制器DC-02.test.com。现主域控制器(DC-01.test.com)由于硬件故障突然损坏,事先又没有DC-01.test.com的系统状态备份,没办法通过备份修复主域控制器(DC-01.test.com),我们怎么让额外域控制器(DC-02.test.com)替代主域控制器,使AcitvieDirectory继续正常运行,并在损坏的主域控制器硬件修理好之后,如何使损坏的主域控制器恢复。
如果你的第一台DC坏了,还有额外域控制器正常,需要在一台额外域控制器上夺取这五种FMSO,并需要把额外域控制器设置为GC。
--------------------------------------------------------------------------------
三、从AD中清除主域控制器DC-01.test.com对象
3.1在额外域控制器(DC-02.test.com)上通过ntdsutil.exe工具把主域控制器(DC-01.test.com)从AD中删除;
c:>ntdsutil
ntdsutil: metadata cleanup
metadata cleanup: select operation target
select operation target: connections
server connections: connect to domain test.com
select operation target: list sites
Found 1 site(s)
0 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=com
select operation target: select site 0
Site - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=com
No current domain
No current server
No current Naming Context
select operation target: List domains in site
Found 1 domain(s)
0 - DC=test,DC=com
Found 1 domain(s)
0 - DC=test,DC=com
select operation target: select domain 0
Site - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=com
Domain - DC=test,DC=com
No current server
No current Naming Context
select operation target: List servers for domain in site
Found 2 server(s)
0 - CN=DC-01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=te
st,DC=com
1 - CN=DC-02,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=te
st,DC=com
select operation target: select server 0
select operation target: quit
metadata cleanup:Remove selected server
出现对话框,按“确定“删除DC-01主控服务器。
metadata cleanup:quit
ntdsutil: quit
3.2使用ADSI EDIT工具删除Active Directory users and computers中的Domain controllers中DC-01服务器对象,
ADSI EDIT是Windows 2000 support tools中的工具,你需要安装Windows 2000 support tool,安装程序在windows 2000光盘中的support\tools目录下。打开ADSI EDIT工具,展开Domain NC[DC-02.test.com],展开OU=Domain controllers,右击CN=DC-01,然后选择Delete,把DC-01服务器对象删除,如图1:
3.3 在Active Directory Sites and Service中删除DC-01服务器对象
打开Administrative tools中的Active Directory Sites and Service,展开Sites,展开Default-First-Site-Name,展开Servers,右击DC-01,选择Delete,单击Yes按钮,如图2:
--------------------------------------------------------------------------------
四、在额外域控制器上通过ntdsutil.exe工具执行夺取五种FMSO操作
c:>ntdsutil
ntdsutil: roles
fsmo maintenance: Select operation target
select operation target: connections
server connections: connect to domain test.com
select operation target: list sites
Found 1 site(s)
0 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=com
select operation target: select site 0
Site - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=com
No current domain
No current server
No current Naming Context
select operation target: List domains in site
Found 1 domain(s)
>0 - DC=test,DC=com
select operation target: select domain 0
Site - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=com
Domain - DC=test,DC=com
No current server
No current Naming Context
select operation target: List servers for domain in site
Found 1 server(s)
0 - CN=DC-02,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=te
st,DC=com
select operation target: select server 0
select operation target: quit
出现对话框,按“确定“
fsmo maintenance:Seize infrastructure master
出现对话框,按“确定“
fsmo maintenance:Seize PDC
出现对话框,按“确定“
fsmo maintenance:Seize RID master
出现对话框,按“确定“
fsmo maintenance:Seize schema master
出现对话框,按“确定“
fsmo maintenance:quit
ntdsutil: quit
(注:Seize是在原FSMO不在线时进行操作,如果原FSMO在线,需要使用Transfer操作)
--------------------------------------------------------------------------------
五、设置额外控制(DC-02.test.com)为GC(全局编录)
打开AdministrativeTools中的ActiveDirectorySitesandServices,展开Sites,展开Default-First-Site-Name,展开Servers,展开DC-02.test.com(额外控制器),右击NTDSSettings选择Properties,然后在"GlobalCatalog"前面打勾,单击"确定"按钮,然后重新启动服务器。
--------------------------------------------------------------------------------
六、重新安装并恢复损坏主域控制器
修理好DC-01.test.com损坏的硬件之后,在DC-01.test.com服务器重新安装Windows2000Server,安装好Windows2000Server之后,再运行Dcpromo升成额外的域控制器;如果你需要使DC-01.test.com担任五种FMSO角色,通过ntdsutil工具进行角色转换,进行Transfer操作就行了(注意:不能用Seize)。并通过ActiveDirectorySitesandServices设置DC-01.test.com为GC,取消DC-02.test.com的GC功能。
建议domainnamingmaster不要和RIDmaster在一台DC上,而domainnamingmaster同时必须为GC。
seawind999 2004-07-25
  • 打赏
  • 举报
回复
一个做主域,另一个做为子域,不然会发生冲突!!!
suspension 2004-07-24
  • 打赏
  • 举报
回复
两台服务器安装时都是主域 这样会有冲突
lee 2004-07-24
  • 打赏
  • 举报
回复
好像是冲突,Ms自己有一个AD迁移工具忘了叫什么名字了,可以自己去MS看一下。

6,868

社区成员

发帖
与我相关
我的任务
社区描述
Windows 2016/2012/2008/2003/2000/NT
社区管理员
  • Windows Server社区
  • qishine
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧