Windows域迁移方法
1:新DC安装系统,配置IP DNS指向老DC (新DC可以加入现有域,也可以不加)
2:提升新DC为辅助域控制器后重启
3:重启完成后,安装DNS服务.然后等老DC的DNS信息同步到新DC的DNS上)
4:将新DC设置为GC,然后等新/旧DC同步,这要看你的网络环境了.
5:同步完成之后,就可以传送FSMO角色这是最重要的一步.(用ntdsutil来把旧DC上的FSMO五种角色转移到新DC 上,转移用到命令transfer )整个过程见下方.
6:老DC降级 重启 然后退域。
关机
7:新DC改IP,把自己的IP地址改为DNS地址(做这一步就是为了让客户感觉不到更换了服务器,也省了到下面去改DNS 地址)
8:清理DNS记录,把以前所有旧DC的信息全部删除掉.A:然后利用ntdsutil命令删除掉所有旧DC的信息,B:用adsiedit.msc删除没有用的信息.C:进入活动目录站点与服务删除相应的站点和服务.D:在主域控器的dsa.msc的domain controller里删除没有用的旧DC
9:旧DC拔掉网线,重装系统.
10:到此基本就完成了.
AD的五种操作主机的作用及转移方法
Active Directory 定义了五种操作主机角色(又称FSMO):
1.架构主机 schema master
2..域命名主机domain naming master
3.相对标识号 (RID) 主机 RID master
4.主域控制器模拟器 (PDCE)
5.基础结构主机 infrastructure master
转移办法:
转移RID\PDC\结构主机:
Windows 界面:
1. 打开 Active Directory 用户和计算机。
2. 在控制台树中,右键单击“Active Directory 用户和计算机”,然后单击“连接到域控制器”。
3. 在“输入另一个域控制器的名称”中,键入要担任主机角色的域控制器的名称。
或单击可用的域控制器列表中的该域控制器。
4. 在控制台树中,右键单击“Active Directory 用户和计算机”,指向“所有任务”,然后单击“操作主机”。
5. 单击其中要改的选项卡,然后单击“更改”。
使用命令行:
ntdsutil
roles
connection
connect to server [DomainController]
quit
transfer RID master
transfer PDC
transfer infrastructure master
转移架构主机:
windows 界面:
1. 打开 Active Directory 架构管理单元。
2. 在控制台树中,右键单击“Active Directory 架构”,然后单击“更改域控制器”。
3. 单击“指定名称”并键入要担任架构主机角色的域控制器的名称。
4. 在控制台树中,右键单击“Active Directory 架构”,然后单击“操作主机”。
5. 单击“更改”。
使用命令行:
ntdsutil
roles
connection
connect to server [DomainController]
quit
transfer schema master
转移域命名主机:
使用 Windows 界面:
1. 打开 Active Directory 域和信任关系。
2. 在控制台树中,右键单击“Active Directory 域和信任关系”,然后单击“连接到域控制器”。
3. 在“输入另一个域控制器的名称”中,键入要担任域命名主机角色的域控制器的名称。
或单击可用的域控制器列表中的该域控制器。
4. 在控制台树中,右键单击“Active Directory 域和信任关系”,然后单击“操作主机”。
5. 单击“更改”。
使用命令行:
ntdsutil
roles
connection
connect to server [DomainController]
quit
transfer domain naming master。