辅助域控及dns设置

1、主域控制器操作系统:Microsoft Windows Server 2003额外域控制器操作系统:Microsoft Windows Server 2003安装步骤:1 安装前,额外域控制器的DNS指向主域控2 安装DNS服务但不设置3 安装额外域控,如果主域控中dns和AD集成,额外域控制器会在安装ad后自动同步dns 记录.4 安装后修改额外域控制器的DNS指向本机(可选。一、额外域控制器安装及相关设置在做额外域控的机器上运行DCPROMO,安装额外域控制器。安装完毕后,重启。1、在dcserver主域控器DNS管理界面里2再“名称服务器”标签中,将额外域控制器全域名及IP添加进来3在“

2、区域复制”标签中,将“允许区域复制”打勾,并点选“只有在“名称服务器”选项卡中列出的服务器”这项。2、在额外域控制器上安装DNS服务(升级额外域控时未配置DNS服务安装完毕,打开DNS管理器界面(相关设定应该自动复制完毕,再将各区域设置为“允许区域复制”。3、将主域控及额外域控主DNS设为本机IP,备用DNS地址互指。4、将额外域控制器dcbak本身设为“全局编录”打开“Active Directory站点和服务”,点选DCBAK ->NTDS右击属性,将“全局编录”打勾,点确定退出。5、客户端还需要将主备dns地址填上主域控及额外域控的地址(可通过组策略中登陆脚本实现客户端DNS地址添

3、加至此,主域控与额外域控可负载均衡(应该是这么叫吧,若一个域控损坏,客户端登陆不受影响。二、主域控制器FSMO角色的迁移目的:若当前主域控制器在线,且因性能不佳或需更换硬件,为了不影响exchange server 正常使用,需要将主域控制器FSMO迁移至额外域控制器.1、Active Directory 定义了5 种FSMO 角色:架构主机、域主机、RID 主机、PDC 模拟器和结构主机。架构主机和域命名主机是每个目录林都具有的角色。其余三种角色(RID 主机、PDC 模拟器和结构主机是每个域都具有的角色。查询FSMO角色所属域控制器方法:a. 安装netdom工具,在windows 200

4、3安装盘-support目录->tools目录下,安装完毕重启机器。b.在命令行中输入netdom query fsmo,查询当前5种fsmo所属域控制器:2、RID(RID pool manager 、PDC(PDC role和结构主机(Infrastructure owner的角色转移在额外域控制器DCbak上:a.单击开始,指向程序,指向管理工具,然后单击“Active Directory 用户和计算机”。c.在更改操作主机对话框中,单击要转移的角色对应的选项卡(RID、PDC 或结构。d.单击更改操作主机对话框中的更改。e.单击确定以确认您想转移的角色。f.单击确定。3、转移域命

5、名主机角色(Domain role owner在额外域控制器DCbak上:a.单击开始,指向程序,指向管理工具,然后单击“Active Directory 域和信任关系”。b.右键单击“Active Directory 域和信任关系”,然后单击操作主机。c.在更改操作主机对话框中,单击更改。d.单击确定以确认您想转移的角色。e.单击确定。4. 转移架构主机角色(chema owner在额外域控制器DCbak上:a.单击开始,然后单击运行。b.键入regsvr32 schmmgmt.dll,然后单击确定。应显示出一条指出注册成功的消息。c.单击开始,单击运行,键入mmc,然后单击确定。d.在控制台菜单上,单击“添加/删除管理单元”。e.单击添加。f.单击Active Directory 架构。g.单击添加。h.单击关闭以关闭添加独立管理单元对话框。i.单击确定以将此管理单元添加到控制台。j.单击更改域控制器,键入额外域控制器的名称dcbak,然后单击确定。k.右键单击Active Directory 架构,然后单击操作主机。l.在更改架构主机对话框中,单击更改。m.单击确定。n.单击确定。o.单击取消关