Windows2000中提升域控制器或将其降级为独立服务器

1、本文介绍如何在Windows 2000中提升域控制器或将其降级为独立服务器。将服务器提升为域控制器就是在此服务器上安装 Active Directory服务的过程。将域控制器降级就是删除 Active Directory并切换到使用本地用户帐户系统 (UAS)。在将服务器提升为域控制器之前，必须规划您的结构以便最好地适应组织需要和网络拓扑结构。在将服务器提升为域控制器时，管理员有以下选项：在新目录林中安装第一个域控制器在新域目录树中安装第一个域控制器在新子域中安装第一个域控制器在域目录树中安装额外域控制器从域控制器中删除 Active Directory进行名称解析时，域名系统 (DNS)服务

2、是 Active Directory不可缺少的一部分。DNS定义了 Windows 2000命名空间，而且非常灵活。有关 DNS要求和安装的其他信息，请单击下面的文章编号，以查看 Microsoft知识库中相应的文章： 设置 Active Directory的域名系统在规划好配置并决定将在提升过程中使用哪一选项后，请按下面相应部分中的步骤操作。这几部分可指导管理员完成提升过程。在新目录林中安装第一个域控制器注意：您必须在提升前或在提升过程中在某一位置安装一个 DNS服务器。在将计算机提升为域控制器后，它在 DNS中注册服务，这些服务使轻型目录访问协议 (LDAP)查询能够针对此域控制器上的目录

3、执行。单击开始，单击运行，键入dcpromo，然后单击确定。这将启动“Active Directory安装向导”。单击下一步。Active Directory安装向导会询问一系列问题，以确定此服务器将担任的角色。因为您要将此服务器安装为目录林中的第一个域控制器，请单击“新域的域控制器”。单击下一步。由于此域控制器还将充当新域目录树中的第一个域控制器，请单击“创建一个新的域目录树”。单击下一步。由于这将是新目录林中的第一个域控制器，所以它将是您的组织中的第一个域。单击“创建域目录树的新目录林”。单击下一步。在新域名屏幕上，以完全限定域名的形式键入新域的完整 DNS名称（例如：M）。在NetBIO

4、S域名屏幕的NetBIOS名称框中，填入您的完全限定域名的第一部分（例如：MICROSOFT）。数据库位置和日志位置框将填入默认位置 (RootdriveWinntNtds)。为获得最佳性能和可恢复性，请将数据库和日志分别存储在不同的硬盘上。将日志位置值更改为另一硬盘。单击下一步。在共享的系统卷屏幕中，只要该卷使用 NTFS文件系统，就可以接受 RootdriveWinntSysvol作为默认位置。这是 Sysvol文件夹所要求的。单击下一步。如果没有可用的 DNS服务器，则会出现“向导无法联系到处理名称Domain Name的 DNS服务器以确定它是否支持动态更新。请确认 DNS配置，或者在

5、此计算机上安装并配置一个 DNS服务器”这一消息。单击确定。在配置 DNS屏幕上，单击“是，在这台计算机上安装和配置 DNS(推荐)”。单击下一步。在Windows NT 4.0 RAS服务器屏幕上，选择是否要允许远程访问服务 (RAS)访问此服务器。单击下一步。在目录服务还原模式管理密码屏幕上，指定在以“目录服务还原”模式启动计算机时使用的管理员密码。在需要恢复 Active Directory数据库时使用“目录服务还原”模式。注意：一定要记住此密码，否则在需要时您将无法还原 Active Directory。在概要屏幕上确认选项，然后单击下一步。通过查看屏幕上的消息验证已安装 Active

6、 Directory。安装 Active Directory后，单击完成以关闭向导。重新启动计算机。在现有目录林中安装第一个域控制器注意：您的命名空间的设计决定了是否在此计算机上安装和配置 DNS服务。如果 TCP/IP设置正确地配置为指向一个现有 DNS服务器，则您不需要在此计算机上安装 DNS服务。单击开始，单击运行，键入dcpromo，然后单击确定。这将启动“Active Directory安装向导”。单击下一步。Active Directory安装向导会询问一系列问题，以确定此服务器将担任的角色。因为您要将此服务器安装为目录林中的第一个域控制器，请单击“新域的域控制器”。单击下一步。由

7、于此域控制器还将充当新域目录树中的第一个域控制器，请单击“创建一个新的域目录树”。单击下一步。由于这将不是新目录林中的第一个域控制器，所以它将不是您的组织中的第一个域。单击“将此新域目录树放入现有的目录林中”。单击下一步。下一个屏幕提示您提供网络凭据。键入用于执行此操作的帐户的用户名、密码和域名。该帐户必须具有完全管理权限。域名可以是完全限定域名 (FQDN)的形式。在新域目录树屏幕上，以完全限定域名的形式键入新域的完整 DNS名称（例如：MICROSOFT）。在NetBIOS域名屏幕的NetBIOS名称框中，填入您的完全限定域名的第一部分（例如：MICROSOFT）。数据库位置和日志位置框将

8、填入默认位置 (RootdriveWinntNtds)。为获得最佳性能和可恢复性，请将数据库和日志分别存储在不同的硬盘上。将日志位置值更改为另一硬盘。单击下一步。在共享的系统卷屏幕中，只要该卷使用 NTFS文件系统，就可以接受 RootdriveWinntSysvol作为默认位置。这是 Sysvol文件夹所要求的。单击下一步。如果没有可用的DNS服务器，则会出现“向导无法联系到处理名称Domain Name的 DNS服务器以确定它是否支持动态更新。请确认 DNS配置，或者在此计算机上安装并配置一个 DNS服务器”这一消息。单击确定。在配置 DNS屏幕上，单击“是，在这台计算机上安装和配置 DN

9、S(推荐)”。单击下一步。在Windows NT 4.0 RAS服务器屏幕上，选择是否要允许远程访问服务 (RAS)访问此服务器。单击下一步。在目录服务还原模式管理密码屏幕上，指定在以“目录服务还原”模式启动计算机时使用的管理员密码。在需要恢复 Active Directory数据库时使用“目录服务还原”模式。注意：一定要记住此密码，否则在需要时您将无法还原 Active Directory。在概要屏幕上确认选项，然后单击下一步。通过查看屏幕上的消息验证已安装 Active Directory。安装 Active Directory后，单击完成以关闭向导。重新启动计算机。在新子域中安装第一个域

10、控制器注意：在将服务器提升为子域中的域控制器之前，必须在此服务器上正确配置了 DNS设置。在提升过程中，该服务器需要解析父域的完全限定域名。有关如何为新子域配置 DNS的其他信息，请单击下面的文章编号，以查看 Microsoft知识库中相应的文章： 如何在 Active Directory中创建子域并将 DNS命名空间委派到该子域单击开始，单击运行，键入dcpromo，然后单击确定。这将启动“Active Directory安装向导”。单击下一步。Active Directory安装向导会询问一系列问题，以确定此服务器将担任的角色。因为您要将此服务器安装为新域中的第一个域控制器，请单击“新域的

11、域控制器”。单击下一步。由于此域控制器还将充当新子域中的第一个域控制器，请单击“在现有域目录树中创建新子域”。单击下一步。下一个屏幕提示您提供网络凭据。键入用于执行此操作的帐户的用户名、密码和域名。该帐户必须具有完全管理权限。要安装一个子域，请确保 DNS的配置正确，以便它能够找到父域。如果已正确配置 DNS并且使该服务器指向包含正确域名的 DNS服务器，则域框中的项可以是完全限定域名的形式。在子域安装屏幕上，以完全限定域名的形式键入父域的完整 DNS名称（例如：M）。在子域框中，键入子域的名称（例如：Finance）。单击下一步。在NetBIOS域名屏幕的NetBIOS名称框中，填入您的完全

12、限定域名的第一部分（例如：Finance）。数据库位置和日志位置框将填入默认位置 (RootdriveWinntNtds)。为获得最佳性能和可恢复性，请将数据库和日志分别存储在不同的硬盘上。将日志位置值更改为另一硬盘。单击下一步。在共享的系统卷屏幕中，只要该卷使用 NTFS文件系统，就可以接受 RootdriveWinntSysvol作为默认位置。这是 Sysvol文件夹所要求的。单击下一步。如果没有可用的 DNS服务器，则会出现“向导无法联系到处理名称Domain Name的 DNS服务器以确定它是否支持动态更新。请确认 DNS配置，或者在此计算机上安装并配置一个 DNS服务器”这一消息。单

13、击确定。在配置 DNS屏幕上，单击“是，在这台计算机上安装和配置 DNS(推荐)”。单击下一步。在Windows NT 4.0 RAS服务器屏幕上，选择是否要允许远程访问服务 (RAS)访问此服务器。单击下一步。在目录服务还原模式管理密码屏幕上，指定在以“目录服务还原”模式启动计算机时使用的管理员密码。在需要恢复 Active Directory数据库时使用“目录服务还原”模式。注意：一定要记住此密码，否则在需要时您将无法还原 Active Directory。在概要屏幕上确认选项，然后单击下一步。通过查看屏幕上的消息验证已安装 Active Directory。安装Active Direct

14、ory后，单击完成以关闭向导。重新启动计算机。为现有域安装额外域控制器注意：在将服务器提升为现有域中的域控制器之前，必须在此服务器上正确配置了 DNS设置。在提升过程中，该服务器需要解析此域的完全限定域名。单击开始，单击运行，键入dcpromo，然后单击确定。这将启动“Active Directory安装向导”。单击下一步。Active Directory安装向导会询问一系列问题，以确定此服务器将担任的角色。因为您要将此服务器安装为域中的额外域控制器，请单击“现有域的额外域控制器”。单击下一步。下一个屏幕提示您提供网络凭据。键入用于执行此操作的帐户的用户名、密码和域名。该帐户必须具有完全管理权

15、限。域名不应是完全限定域名的形式。在额外域控制器屏幕上，以完全限定域名的形式键入现有域的完整 DNS名称（例如：M）。数据库位置和日志位置框将填入默认位置 (RootdriveWinntNtds)。为获得最佳性能和可恢复性，请将数据库和日志分别存储在不同的硬盘上。将日志位置值更改为另一硬盘。单击下一步。在共享的系统卷屏幕中，只要该卷使用NTFS文件系统，就可以接受 RootdriveWinntSysvol作为默认位置。这是 Sysvol文件夹所要求的。单击下一步。如果没有可用的 DNS服务器，则会出现“向导无法联系到处理名称Domain Name的 DNS服务器以确定它是否支持动态更新。请确认

16、 DNS配置，或者在此计算机上安装并配置一个 DNS服务器”这一消息。单击确定。在配置 DNS屏幕上，单击“是，在这台计算机上安装和配置 DNS(推荐)”。单击下一步。在Windows NT 4.0 RAS服务器屏幕上，选择是否要允许远程访问服务 (RAS)访问此服务器。单击下一步。在目录服务还原模式管理密码屏幕上，指定在以“目录服务还原”模式启动计算机时使用的管理员密码。在需要恢复 Active Directory数据库时使用“目录服务还原”模式。注意：一定要记住此密码，否则在需要时您将无法还原 Active Directory。在提升过程的复制阶段，有一个可让您选择稍后执行复制的选项。选择

17、此选项的理由有许多（例如，在一天的正中间时您使用的网络连接速度慢，您希望等到这天结束时执行复制）。通过查看屏幕上的消息验证已安装 Active Directory。安装 Active Directory后，单击完成以关闭向导。重新启动计算机。从域控制器中删除 Active Directory注意：在将域控制器降级时，如果它不是域中的最后一个域控制器，则它将执行最后一次复制，然后将角色转给另一域控制器。作为降级过程的一部分，Dcpromo实用工具会从 Active Directory中删除该域控制器的配置数据。此数据的形式是“NTDS设置”对象，它在“Active Directory站点和服务管

18、理器”中作为服务器对象的子对象存在。在域控制器降级后，它不再具有可用的 Active Directory信息，并将使用“安全帐户管理器”(SAM)数据库来获取本地数据库信息。如果该域控制器是一个全局编录域控制器，则此角色将不会转移给另一域控制器。在这种情况下，您必须通过手动选中“Active Directory站点和服务管理器”中的复选框来让另一域控制器接管此角色。如果降级过程由于某种原因未能成功完成，则您必须手动从目录中删除此元数据。使用Ntdsutil.exe实用工具来手动删除“NTDS设置”对象。有关如何使用 Ntdsutil.exe的其他信息，请单击下面的文章编号，以查看 Microsoft知识库中相应的文章： 如何在域控制器降级失败后删除 Active Directory中的数据单击开始，单击运行，键入dcpromo，然后单击确定。这将启动“Active Directory安装向导”。单击下一步。删除Active Directory屏幕上有一个复选框。如果此计算机是域中的最后一个域控制器，请单击以选中该复选框。否则，请单击下一步。在