powershell控制台输入ntdsutil——roles——connection——connecttoserverfzpdc——quit输入transfernamingmaster将命名主机角色从FZDC1迁移到FZPDC完成迁移命名主机角色输入transferinfrastructuremaster将结构主机角色从FZDC1迁移到FZPDC输入transferPDC将主域控制器角色从FZDC
分类：
其他好文 时间：
2019-02-19 10:28:02
阅读次数：
166
本博文对windowsserver2008r2活动目录（包含DHCP及CA角色）迁移及升级windowsserver2012r2过程做个完整的介绍。首先，以下是本次升级的摘要介绍环境说明：1、辅助域控升级及CA迁移2、目标系统准备3、源系统准备4、证书角色迁移5、旧辅助域控降级6、主域控升级及DHCP迁移7、目标系统准备8、迁移FSMO角色9、DHCP角色迁移10、修改IP地址11、收尾工作12、
分类：
其他好文 时间：
2018-09-17 11:42:57
阅读次数：
175
1、补充辅域安装和卸载中的两张图2、在主域adserver上查看FSMO3、在辅域adserver02上查看FSMO4、主域adserver发生异常网络（人为断网）5、辅域adserver02抢夺五大角色6、重新查看FSMO7、新建“硬件组”组织单元——“电路板”用户，编辑策略：限制画图软件的运行；“软件组”组织单元——“开发组长”用户，编辑策略：限制计算器软件的运行，共享文件夹。修改密码策略8、
分类：
其他好文 时间：
2018-03-22 13:41:39
阅读次数：
1699
本章紧接上文，当生产环境中域控出现问题无法修复以后，一方面我们需要考虑抢夺FSMO角色，另一方面我们需要考虑的问题是清理当前域控的残留信息，以防止残留数据信息导致用户验证或者解析异常等问题。本章讲到如何通过ntdsutil命令清理当前残留域控信息。具体操作步骤如下：1.查看Ntdsutil帮助信息：2.在命令行输入ntdsutil ： 3.输入Metadata cleanup
很多情况下，当生产域控制器发生问题无法修复的情况下，我们只能通过抢占FSMO角色以保证用户验证等正常或及时恢复。一般在同一个域环境中，我们往往都会有主备或主辅域控规划，平时工作的时候，两台域控可以实现分担负载等作用；而当承载FSMO五个角色的主域控制器(生产建议将角色分离)宕机以后，那我们只能通过辅助DC去抢占主DC角色。角色IP地址备注Major.azureyun.local192.168.15
上一章节我们讲到了通过Ntdsutil命令行进行FSMO角色迁移，本章开始之前我们先讨论一下有关FSMO角色放置建议：建议将架构主机角色(Schema Master)和域命名主机角色(Domain Naming Master)放在森林根域的GC(全局编录)服务器上；建议将架构主机角色(Schema Master)和域命名主机角色(Domain Naming Master)放在第一台域控制器上；默认
上章节我们介绍了有关图形化界面迁移FSMO角色，进行本章节之前我们首先回顾一下FSMO的五种操作主机角色：架构主机角色（Schema Master）、域命名主机角色（Domain Naming Master）、RID 主机角色（RID Master）、PDC 模拟主机角色（PDC Emulator）和基础架构主机角色（Infrastructure Master）；不管是林范围主机角色还是域范围主机
上章节我们简单介绍了三种不同方式查看FSMO主机角色信息，在开篇之前我们简单回顾一下FSMO五种操作主机角色：林范围操作主机角色有两种，分别是 架构主机角色（Schema Master）和 域命名主机角色（Domain Naming Master）；及域范围操作主机角色三种，分别是 RID 主机角色（RID Master）、PDC 模拟主机角色（PDC Emulator）和基础架构主机角色（Inf
FSMO操作主机角色有五种：林范围操作主机角色有两种，分别是 架构主机角色（Schema Master）和 域命名主机角色（Domain Naming Master）；及域范围操作主机角色三种，分别是 RID 主机角色（RID Master）、PDC 模拟主机角色（PDC Emulator）和基础架构主机角色（Infrastructure Master）；不管是林范围主机角色还是域范围主机角色都必
