接前面几篇文章，已经完成辅助域控的升级迁移以及证书角色的迁移，接下来，介绍主域控及DHCP迁移，首先，准备目标系统。目标系统加入域添加活动目录域服务角色完成域服务角色安装将PDC提升为辅助域控制器完成辅助域控制器部署，并检查辅助域控健康状态，确认正常后进行主域控角色迁移。
分类：
其他好文 时间：
2019-02-18 10:23:22
阅读次数：
206
在服务器管理器中删除旧CA服务器CA角色，之后在目标服务器导入证书服务器备份文件以下操作在目标服务器进行目标服务器上导入之前备份的证书使用之前设置的秘密在winserver2012r2服务器管理器中添加证书角色，比较简单，不详细描述，以下是关键步骤完成证书配置还原从旧证书服务器备份出来的文件到新证书服务器完成还原后启动证书服务导入备份的注册表修改CAserverName为新证书服务器计算机名修改相
分类：
其他好文 时间：
2019-02-15 10:33:46
阅读次数：
217
Exchange邮件系统在进行林域架构扩展后，会在AD域控中新建5个仲裁邮箱，也叫系统邮箱，不同的系统邮箱负责不同的系统功能。关于每个系统邮箱的功能简述如下：Exchange系统邮箱在域控中的Users组织单位下。在日常工作中有的管理员不知道这些用户是做什么的，并且还是处于禁用状态。认为这些账号没有用，经常会误删除。那么误删除了这些账号后如何恢复呢？比较欣慰的是Exchange给了一个误删除的恢复
分类：
其他好文 时间：
2019-02-13 18:19:19
阅读次数：
294
实验环境： 数据中心操作系统 ： Windows server 2008 R2（建议配置8G内存） 数据中心安装包版本： VMware vCenter Server 6.5 数据中心数据库： VMware Postgres数据库（VMware vCenter Server 6.5内置数据库） 域控服 ...
分类：
系统相关 时间：
2019-02-11 12:55:01
阅读次数：
187
今天我们简单归总下客户端加域的先决条件或着说准备工作，方便新手或者管理员日常加域失败排错等内容，希望可以帮到大家。一.网络准备：(保证客户端与域控解析与网络通信正常)DHCP模式：DHCP已指定域控为主备DNS，客户端IP地址是DHCP无需手动指定DNS地址。静态IP模式：客户端IP地址是手动指定的... ...
在实际生产域环境下，往往会有很多跟时间不同步相关的问题，简单的说几种常见的情景：本地客户端时间与域控时间不统一导致无法加域；每次客户端电脑输入密码到进入桌面环境等N久；Skype for Business无法登录；第三方业务调用失败；虚拟化环境时间不统一；客户端脱域；信任失败等等…相信诸如此类问题大... ...
尽管域控制器应该为彼此提供冗余，但是存在特定于平台的差异，这些差异阻止来自一个服务器的数据用于恢复另一个服务器。您始终可以使用系统状态或关键卷备份来还原创建备份的域控制器。如果在服务器AAA上创建备份AAA，则可以使用备份AAA随时还原服务器AAA.但是，您无法使用系统状态或关键卷备份来还原其他域控制器或将该域控制器还原到不同的硬件。您无法使用备份AAA还原服务器BBB上存在的ActiveDire
之前WindowsServer2016-WinSer2016ActiveDirectory新增功能请添加链接描述有介绍ActiveDirectory新增功能，今天对之前内容简单做下补充，如下：WindowsServer2016时间同步的改进，虽然时间同步可能只是一个小细节，但它可能足以影响整个ActiveDirectory部署的身份验证和操作。时间同步涉及确保所有域成员从域控制器获得准确的同步时间
域帐户可以在任意一台已经加入域的电脑上登录。 将域用户组加入到SQL Server登录里，域用户组内所有人员便都可以使用域用户登录数据库，继承相关权限。 域用户登录Team Foundation Server、SharePoint等都不用输入用户名密码，可自动识别。 域用户密码是放在服务器上的，可以 ...
