很多情况下，当生产域控制器发生问题无法修复的情况下，我们只能通过抢占FSMO角色以保证用户验证等正常或及时恢复。一般在同一个域环境中，我们往往都会有主备或主辅域控规划，平时工作的时候，两台域控可以实现分担负载等作用；而当承载FSMO五个角色的主域控制器(生产建议将角色分离)宕机以后，那我们只能通过辅助DC去抢占主DC角色。角色IP地址备注Major.azureyun.local192.168.15
公司有2台服务器1.BICSVR08R2H附加域控制器192.168.1.162.DC_BIC08R2主域控制器192.168.1.219这2台域控制器在复制时出现了如下现象：主域控制器DC_BIC08R2从附加域控制器BICSVR08R2H复制OK附加域控制器BICSVR08R2H从主域控制器DC_BIC08R2复制X如下图所示：为了解决这个问题对照..
分类：
其他好文 时间：
2017-11-11 13:16:02
阅读次数：
856
需求： 主域控制器出现灾难故障，辅助域控制器正常 在辅助域控制器使用ntdsutil工具清理主域控制器并夺取PDC角色 首先清理孤立的域控制器 辅助域控制需要夺取五种ＦＭＳＯ成为主域控制器 ...
分类：
其他好文 时间：
2017-07-01 20:14:30
阅读次数：
166
一、查看2003域环境-域控制器数量（dsqueryserver）-DNS服务-全局编录服务器-域功能级别-林功能级别-网络参数-定位主域控制器-FRS复制服务使用下列命令查看当前的域环境hostname计算机名称whoami当前用户名dsqueryserver查看域服务器dsqueryserver-isgc查看全局编录GC服务器nsl..
分类：
其他好文 时间：
2017-06-30 22:24:46
阅读次数：
406
一、实验网络拓扑图： 二、实现目的： 子域控制器的域用户能查询到主域控制器的DNS服务器的A记录，主域控制器的域用户也能查询到子域控制器的DNS服务器的A记录。 标注：此章节不讲解域控和DNS服务器的安装。 子域控制器的安装说明参考本章节 http://www.cnblogs.com/zoulong ...
一、实验网络拓扑图： 二、实验说明： 子域控制器安装前需要先把主域控制器安装好，然后子域控制器的DNS先指向主域控制器的IP地址 192.168.10.30，主域控制器委派DNS给子域控制器后再把子域控制器DNS指向自己的IP地址 192.168.10.31即可。主域控制器域名设置:zhuyu.co ...
. 环境准备虚拟机：ssag-bj-ad-01, ssag-bj-fc-01, ssag-bj-sql-01, ssag-bj-sql-02, ssag-sh-ad-01, ssag-sh-fc-01, ssag-sh-sql-01. 主域控制器ssag-bj-ad-01安装 服务器角色 Activ... ...
分类：
数据库 时间：
2016-08-27 12:48:27
阅读次数：
415
最近有发现有域环境的时间不同步，而且在巡检活动目录的时候会提示“林中的主域控制器(PDC)仿真器操作主机未配置为正确同步来自有效时间源的时间”那么接下来就来指定下活动目录的时间源吧。网上看过说用中国国家授时中心的时间服务器ip地址210.72.145.44，但是又查到说这个地..
在保证系统具有较高安全性的情况下，还要保证IIS的安全性，主要请注意以下事情： 1、要尽量避免把IIS安装在网络中的主域控制器上。因为在安装完IIS后，会在所安装的计算机上生成IUSR_Computername的匿名账户。这个账户会被添加到域用户组中，从而把应用于域用户组的访问权限提供给访问Web服 ...
分类：
其他好文 时间：
2016-08-20 16:22:14
阅读次数：
205
