Windows Server 2008下高效域管理体验
互联网 & 07-02 01:35:01 & 作者：<a href="http://www.locoy.com &
域是微软局域网解决方案的重要组成部分，几乎每一个Windows Server版本的发布都会在域方面有非常大的改进和提升。作为微软最新版本的Windows Server 2008会带给我们什么样的域体验呢?下面笔者结合实例，和大家分享几个基于Windows Server 2008域的新应用，希望这些新
3、用新账户执行管理操作
通过上面的操作我们赋予了jp用户对于Woodgrovebank.com域的操作权限，下面我们验证一下上述操作的有效性。以jp用户登录名为SFO-DC-01.Woodgrovebank.com的只读域控制器(RODC)。我们首先打开命令提示符工具，执行命令“whoami /user /groups | find "Administrators"”可以看到域用户jp已经成功扥两个到这台只读域控制器(RODC)，并且已经为其本地管理员。(图3)
图3 只读域控
下面我们执行一个系统管理操作，比如格式化该主机的F分区。在命令行下执行一个命令“Format F: /q”，可以看到对该只读域控制器(RODC)的F分区的快速格式化操作成功完成。这说明，我们在刚才在只读域控制器(RODC)执行的管理角色的分离操作是成功了。不过要说明的是，此用户在域中只是普通域用户只具有域策略赋予的一般权限。大家可以试试，创建这样的用户，然后登录域控制器，你会发现登录失败，因为一般域用户是无法登录域控制器的。
4、执行活动目录的脱机维护操作
我们知道，在以前Windows Server版本中，如果需要脱机维护活动目录，需要重新启动域控制器然后按住F8，进入活动目录还原模式才能够完成操作。但这样做将会影响运行在域控制器上的其它服务，例如文件服务，打印服务等等，是非常不方便的。但在Windows Server 2008中，我们不需要重新启动就可以停止活动目录域服务，然后执行需要需要活动目录脱机才能执行的操作，例如对活动目录数据库进行碎片整理，移动等等。下面笔者在测试环境中进行演示，大家可亲身体验一下Windows Server 2008中的这样新功能。
在命令提示符中，输入命令“net stop NTDS”，然后执行会提示“您想继续此操作吗?”，我们输入y，然后回车后即可停止获得目录服务。接下面我们这些如下的操作对活动目录进行脱机维护：
MD C:\compact
ntdsutil
Activate Instance NTDS
Compact to C:\compact
Del C:\Windows\NTDS\*.log
Copy /y C:\compact\ntds.dit C:\Windows\NTDS\ntds.dit
ntdsutil
Activate Instance ntds
integrity
semantic database analysis
go fixup
图4 域维护
大家感兴趣的内容
12345678910
最近更新的内容查看: 3275|回复: 73
Windows Server 2008 活动目录视频课程
TA的每日心情开心 02:17签到天数: 133 天连续签到: 94 天[LV.7]常住居民III主题帖子精华
资源币6171
在线时间1595 小时
本课程为由简单到复杂，先为你介绍如何搭建单域环境，管理域用户和组，使用组策略管理域中的计算机，使用组策略管理域用户，管理组策略，实现活动目录容错，创建多域环境，在域之间和林之间迁移用户和计算机，创建站点控制活动目录复制，管理操作主控，维护活动目录数据库，Windows Server 2008 R2活动目录新增功能。
游客，如果您要查看本帖隐藏内容请
第一章 搭建单域环境
1计算机的组织形式-工作组
为你介绍工作组中的计算机，没有办法集中管理，也没有办法统一对用户进行身份验证。
2计算机的组织形式--域
为你介绍计算机的另一种组织形式--域，能够实现统一的身份验证和统一的管理，安装活动目录（AD）的计算机就是域控制器（DC）。
3域中计算机和域控制器之间信任关系
计算机加入域，就和域控制器建立信任关系。
4统一身份验证时如何实现的
为你介绍域中用户是如何实现统一身份验证的。
5DNS服务器的作用 定位域控制器
为你介绍DNS服务器在域环境中的作用，域控制器向DNS注册SRV记录和A记录，域中的计算机通过SRV记录查找域控制器。
6域和网络之间的关系
对于初接触域的学生来说，域和公司的网络是什么关系呢？请看视频讲解。
7活动目录树和活动目录林
为你介绍活动目录林和目录树之间的关系。
8本章学习环境
为你介绍搭建单域环境所需的计算机和服务器。
9在WindowsServer2008上安装活动目录
10安装完活动目录后需要检查的几点
11强制域控制器向DNS注册SRV记录[免费观看] 7分钟
如果DNS上的SRV记录不全，计算机是没有办法通过DNS找到域控制器。你必须确保域控制器向DNS注册了正确的SRV记录。
12为目录林和域创建DNS正向区
如果服务器在安装活动目录时没有在DNS服务器上创建正向查找区，你可以在安装完活动目录后，人工在DNS正向查找区创建支持活动目录区域。
13将计算机加入域
域控制器安装完成，域就有了，现在为你讲解如何将计算机加入域。
14禁用域中计算机账户
禁用域中计算机账户，域用户就不能在这个计算机上登录。
15计算机退出域重新加入域的过程
如果计算机和域控制器之间的信任丢失，你可以将计算机退出域，在加入域重新建立信任。
16在活动目录中设计组织单元的原则
为了管理上的方便，你可以在活动目录中设计组织单元来组织公司的用户和计算机。这样便于授权和管理。
17演示创建和删除组织单元的过程
18演示委派授权管理组织单元
域管理员可以委派某个域用户能够管理某个组织单元的用户或组。
19验证委派的权限
验证委派的权限，是否能够成功完成管理任务。
20在WindowsXP安装活动目录管理工具
WindowsXP默认没有安装活动目录管理工具，为了管理方便，nik
21委派一个域用户成为某个部门的管理员
你可以授权一个用户对某个组织单元有完全控制权。这样他就成了这个组织单元的管理员。
22取消委派的权限
23取消普通用户将计算机加入到域的权限
默认域用户能够将10台计算机加入域。你可以取消这个权限，或更改普通域用户将计算机加入域的数量。
24取消普通域用户将计算机加入域的数量限制
25在域级别授权用户能够将计算机加入域
26提升域功能级别和林功能级别
27介绍软件学院的域环境
28介绍郑州宇通客车厂域环境搭建过程
第二章 管理用户和组
29创建域用户
30通过用户模板创建用户
31同时修改多个用户的属性1分钟
32用户的登录名和登录主名
域用户有两种登录方式，登录名和登录主名。
33增加用户登录主名后缀
用户的登录主名后缀可以根据需要增加，不一定是域的名称。
34为域用户指定主目录
为域用户制定主目录，这样域用户已登录，就自动映射一个网络驱动器。
35为域用户配置漫游用户配置文件
通过漫游配置文件，域用户在域中任何一台计算机上登录，工作环境能够漫游
36安装企业证书颁发机构
安装企业CA，验证用户数字证书也能够漫游。
37验证数字证书漫游
38创建保存的查询
在活动目录中创建保存的查询，可以将满足特定条件的域用户自动筛选出来。
39使用CSVDE批量导入用户
使用CSVDE可以批量导入导出用户。
40使用CSVDE导出域用户
41使用CSVDE导出域用户
42使用CSVDE导出域用户
43查看域中内置的组
44域本地组和全局组的区别
45介绍组的作用范围
46安全组和通讯组的区别
47授权用户能够更改组的成员
第三章 使用组策略管理计算机
48组策略和组织单元关系
49组策略存放位置
50开机时应用的组策略设置
51登录时应用的组策略设置
52验证组策略应用优先级
53强制应用组策略 禁止替代
54阻止应用上级组策略设置
55组策略默认刷新时间
56域用户的密码策略
57为域管理员制定更安全的密码策略
58更改域控制器的安全策略
59受限制的组 控制计算机本地组成员
60组策略控制服务启动类型和权限
61集中管理域中计算机注册表安全
62设置域中计算机文件夹NTFS权限
63使用组策略管理计算机防火墙
64使用组策略禁止QQ登录
65禁止域中计算机运行某个程序
66禁止计算机安装可移动设备
67组策略禁止安装某类设备
68组策略禁止安装某类设备
69使用组策略控制U盘的访问
70设置域中计算机文信任指定CA
71禁止用户使用某硬件设备
72禁用计算机administrator并重命名
73禁用计算机administrator并重命名
74禁用计算机administrator并重命名
75使用组策略更改计算机注册表
76根据服务器角色设计组织单元
第四章 使用组策略管理用户环境
77使用组策略更改用户临时文件夹位置
78使用组策略创建访问网站的快捷方式
79使用组策略实现文件复制
80使用组策略为域用户映射网络驱动器
81使用组策略为用户创建VPN拨号链接
82配置域用户登录发短信通知管理员
83使用vbs脚本为用户自动连接打印机
84使用开机脚本自动将开启XP防火墙
85设置域用户使用IE代理服务器上网
86组策略禁止更改代理服务器和IE首页
87使用组策略禁止IE下载文件
88使用组策略为用户添加受信任的网站
89禁止用户运行cmd和regedit
90基于程序名称控制程序是否能够运行
91组策略隐藏桌面和开始菜单的图标
第五章 使用组策略部署软件
92介绍组策略部署软件
93创建软件发布点
94使用组策略为计算机部署软件
95使用组策略为用户部署软件
96使用组策略升级软件
97安装发布给用户的软件
98将发布的软件分类
99使用组策略删除部署的软件
100使用组策略发布exe软件
101允许用户使用搞特权安装软件
102使用组策略部署Office2010
103为部署的Office2010增加Excle
104使用组策略删除Office2010
105将exe打包成绿色msi软件
106使用组策略部署打包的msi软件
107打包之前可以先卸载附加的程序
108打包的程序为免安装软件
因此安装此类软件不需要管理员权限
第六章 管理组策略
109在非域控制器安装活动目录管理工具
110查看组策略设置 应用位置和状态
111备份还原组策略
112授予用户能够创建组策略的权利
113授予用户能够编辑某个组策略的权利
114授权用户能够将组策略连接到组织单元
115设置哪些用户和组应用或拒绝组策略
116只允许满足特定条件的计算机应用组策略
使用WMI筛选器只允许满足特定条件的计算机应用组策略
117设置组策略环回处理模式 替换和合并
118演示替换模式的效果
119演示合并效果 使用组策略结果排错
120演示合并效果 使用组策略结果排错
121设置用户和计算机组策略刷新间隔
122让域控制器产生用户登录到计算机组策略结果
123让计算机返回域用户登录后组策略应用结果
第七章 规划单域架构
124添加附加域控制器实现容错
125安装附加域控制器
126安装附加域控制器之后的检查
127配置域控制器和成员计算机验证DC容错
128设置域控制器为全局目录服务器
129介绍活动目录站点
130创建活动目录站点 创建子网对象
131只读域控制器的作用
132为安装只读域控制器准备活动目录备份
133委派普通域用户能够安装只读域控制器
134安装备份介质安装只读域控制器
135授权域用户能够管理只读域控制器
136配置只读域控制器的密码复制策略
137让只读域控制器提前存储指定用户的密码
138只读域控制器被盗后应该采取的措施
139强制卸载活动目录
140将Windows2003域控制器升级到2008的步骤
141在WindowsServer2003安装活动目录
142将2008作为附加DC 卸载2003DC 升级成功
第八章 创建活动目录林
143创建多域的3种情况
144活动目录树和活动目录林的概念
145林中域之间的信任
146跨域登录身份验证过程
147为创建多域环境准备环境
148确认要做域控制器的计算机SID唯一
149安装林中第一个域控制器
150创建子域
151多域环境DNS的设置情况
152将根域的DNS区域复制到子域的DNS服务器
153将计算机加入子域
154验证跨域登录和跨域访问资源
155为域用户添加登录主名后缀
156目录林中两个特殊的组Enterprise Admins和Schema Admins
157取消Enterprise Admins管理子域的权限
158在目录林中使用组的策略A-G-U-DL-P策略
159全局目录服务器作用
160指定域控制器成为全局目录服务器（GC）
161添加复制到全局编录的属性
162全局目录服务器的3个作用
163规划GC部署 在没有GC的活动目录站点启用通用组成员资格缓存
164验证信任中断的情况下跨域访问网络资源 需要输入账号和密码
165创建信任的快捷方式
166信任的类型
167添加删除域控制器需要的权限
168删除子域
169创建第二个目录林
170创建林信任
171验证跨林访问资源
172指定哪些登录主名后缀的用户能够在其他林中登录
173将信任更改为选择性身份验证
第九章 迁移用户和计算机
174什么情况需要迁移域用户和计算机
175迁移用户和计算机账户前需要考虑的事情
176本章学习环境
177安装活动目录迁移工具
178演示在林中不同域之间域用户迁移
179在目录林中迁移计算机
180跨林迁移用户
181跨林迁移用户和密码--在源域安装密码迁移服务6分钟
182跨林迁移用户和密码
183跨林迁移计算机
184本章总结
185本章补充 举例说明建立信任的一个应用
第十章 管理活动目录复制
186活动目录站点和活动目录站点作用
187本章学习环境
188管理站点内的复制
189活动目录复制拓扑的产生
190人工创建复制关系
191活动目录的三个主要分区 架构 配置和域分区
192多域环境中复制拓扑的产生
193活动目录站点和域之间的关系
194设计单域的三个站点和子网
195更改域控制器的IP地址 向DNS注册新的IP地址
196创建站点和子网对象 移动域控制器到相应站点 创建站点间链接
197指定桥头服务器 创建站点链接
198指定站点间链接开销 创建备用链接
199活动目录复制产生的冲突解决办法
200验证创建活动目录站点 影响复制关系
第一十一章 管理操作主控
201什么是操作主控
202林范围内的两个主控 域命名和架构主控
203PDC仿真器和RID主控
204基础结构主控的作用
205查看域命名主控和架构主控
206传递操作主控
207使用命令争夺操作主控
208操作主控失败后应该采取的措施
第一十二章 维护活动目数据库
209活动目录数据库文件和垃圾收集处理
210对活动目录有哪些维护工作
211活动目录脱机碎片整理
212移动活动目录数据库和日志位置
213活动目录恢复模式进行数据库压缩和移动位置
214备份活动目录系统状态
215原始还原 授权还原 非授权还原
216利用系统状态还原活动目录并进行授权恢复
217验证授权恢复
218备份关键卷
219利用关键卷备份还原到新系统ok
220重置活动目录恢复密码
第一十三章 Windows Server 2008 R2活动目
221Windows 2008R2活动目录新增功能和本章学习环境
222升级到WindowsServer2008R2活动目录
223利用管理中心管理活动目录对象ok
224利用活动目录管理中心查询对象
225介绍Windows2008R2活动目录回收站
226使用命令启用活动目录回收站和恢复删除用户
227使用ldp图形工具启用活动目录回收站功能
228使用ldp恢复用户到其他组织单元7分钟
229脱机加入域
230Windows2008R2和Windows7实现文件夹重定向
TA的每日心情擦汗 11:43签到天数: 13 天连续签到: 2 天[LV.3]偶尔看看II主题帖子精华
在线时间6 小时
感谢楼主分享
TA的每日心情怒 09:57签到天数: 792 天连续签到: 1 天[LV.10]以坛为家III主题帖子精华
资源币3052
在线时间1188 小时
我发现我一天也离不开资源共享吧了！
TA的每日心情奋斗 11:55签到天数: 551 天连续签到: 1 天[LV.9]以坛为家II主题帖子精华
资源币2276
在线时间416 小时
论坛不能没有像楼主这样的人才啊！
TA的每日心情慵懒 11:01签到天数: 513 天连续签到: 1 天[LV.9]以坛为家II主题帖子精华
资源币1909
在线时间157 小时
TA的每日心情难过3&小时前签到天数: 218 天连续签到: 1 天[LV.7]常住居民III主题帖子精华
在线时间61 小时
资源共享吧真是一个好地方！
TA的每日心情擦汗 21:42签到天数: 447 天连续签到: 4 天[LV.9]以坛为家II主题帖子精华
资源币1665
在线时间185 小时
祝资源共享吧越来越火！
TA的每日心情怒6&天前签到天数: 339 天连续签到: 3 天[LV.8]以坛为家I主题帖子精华
资源币1221
在线时间84 小时
好家伙。。。。。。。。。。。。。。。。。。。
TA的每日心情难过 13:45签到天数: 230 天连续签到: 1 天[LV.7]常住居民III主题帖子精华
在线时间72 小时
膜拜神贴，后面的请保持队形！
TA的每日心情郁闷半小时前签到天数: 138 天连续签到: 1 天[LV.7]常住居民III主题帖子精华
在线时间47 小时
论坛管理员
论坛管理员专属勋章
超级版主专属勋章
VIP专属勋章
VIP会员专属
资源共享吧男神
资源共享吧男神
为论坛成立做出巨大贡献
Powered byWindows 2008活动目录的安装和卸载
相对于Windows Server 2003， Windows Server 2008活动目录域服务(AD DS)进行很大的改进。主要表现在新增了只读域控制器（RODC）的域控制器类型、更新的活动目录域服务安装向导、可重启的活动目录域服务、快照查看以及增强的Ntdsutil命令等。由于这些改进，现在我们可以通过新的安装向导简化了部署过程并节省了部署时间；可以在物理安全无法得到保证的分支机构部署RODC；们还可以使用AD DS的可重启功能来停止AD DS，因此可以执行诸如脱机的活动目录对像整理之类的脱机操作，减少了在Windows Server 2008下需要重启至活动目录还原模式的次数。通过快照查看我们还可以在线查看储存在快照中的活动目录数据，尽管我们不能使用此特性来还原已删除的对像和容器，但是我们可以在不重启域控制器的情况下，使用它来比较不同时间点的快照来确定用哪份数据进行恢复。
一、活动目录的安装
为了便于介绍活动目录的安装过程，假设一台计算机已成功安装了Windows 2008，计算机名为DC1,网卡地址为192.168.0.1/24,DNS服务器指示本地网卡地址。我们要在这台计算机完成活动目录的布署，安装新林，域名为hbycrsj.gov.cn，域的Netbios名为hbycrsj,并在这台计算机上安装DNS服务器。
1、运行DCPROMO,系统会自动检测是否安装活动目录域服务二进制文件，如果系统没有安装，将自动安装。出现活动目录安装向导，选择使用高级模式安装。在高级模式下，会有更多的安装选项如域NETBIOS名的更改、从媒体提升安装、安装RODC指定密码复制策略进行安装选择。
2、选择在“新林中建新域”，由于这是森林中的第一台DC，所以我们选择这个选项。点击下一步
3、在命名林根域窗口，输入目录林根级域的FQDN名：HBYCRSJ.GOV.CN
4、计算机检测域的NETBIOS名称，并生成一个默认的名称，不修改接受向导产生的名称。
5、在设置林功能级别，2008支持三个林功能级别:Windows 2000,Windows 2003,Windows 2008.林功能级别的选择跟森林中所安装的服务器操作系统有关，同时不同的林功能级别所提供的功能也不相同。同时要注意当选择一种高级别的林功能级别以后，它不能再降为低级别的林功能级别，即林功能级的提升是单向的。例如，我们选择2008的林功能级别，它就不能再降为2003或是2000的林功能级别。接受2000的功能级别，点击下一步。如果提升其它林功能，等DC安装结束以后，我们再来完成提升操作。
6、在设置域功能级别窗口，接受Windows 2000的纯模式的域功能级别，点击下一步。
7、系统会检测是否有已安装好的DNS，由于我们没有安装其它的DNS服务器，系统会在其他域控制器选项中自动钩选DNS服务器。同时由于林中的第一台域控制器必服务必须是全局编录服务器（GC）且不能是只读域控制器（RODC），所以全局编录和只读域控制器（RODC）为不可选择状态。点击下一步；
8、出现“无法创建该DNS服务器委派…..是否继续”提示框，选择是继续安装。
9、设置活动目录数据库、日志文件、SYSVOL的位置。如果在计算机上安装有RAID或几块磁盘控制器，为了获得更好的性能和可恢复性，最好将数据库、日志文件文件夹指向不同的卷（或磁盘）上。点击下一步；
10、目录还原模式（DSRM）的管理员密码。注意，目录还原模式的管理员密码保存在本台域控制器的本地SAM文件中，而活动目录管理员的密码存放在活动目录数据库中。在2008中目录还原模式的管理员密码必须符合复杂性要求，即不能少于7个字符，由数字、字母、符号组成。
11、在摘要对话框会出现之前所作的选择。选择导出设置，将这些设置导出一个无人职守自动安装的文件。点击下一步开始安装，最后完成安装重启计算机。
自动安装是使用DCPROMO命令的/unattend参数，例如：dcpromo.exe /unattend:C:\unattend.txt，unattend.txt为无人职守安装有脚本文件。当进行自动安装时，命令提示符会依次显示安装过程，可以按Ctrl+C终止安装。
以下一个建立新林的应答文件。
[DCInstall]
ReplicaOrNewDomain=Domain(当值为Replica表示安装DC为现在域的辅助域控制器；ReadOnlyReplica表示安装DC为现在域的只读域控制器；Domain表示安装DC为新域的第一台域控制器）
NewDomain=Forest（指明要创建的域的类型。新林、现有林中的新域树或现有域的子域，当值为Forest表示创建新林；Tree表示创建现有林中的新域树；Child表示创建现有域的子域）
NewDomainDNSName=HBYCRSJ.GOV.CN（域的FQDN名）
ForestLevel=0（设置林功能级别，0为Windows 2000,2为Windows 2003,3为Windows 2008）
DomainNetbiosName=HBYCRSJ（域的Netbios名）
DomainLevel=0（设置域功能级别）
InstallDNS=Yes（指定是否为该域安装域名系统(DNS)）
ConfirmGc=Yes（指定是否让域控制器成为全局编录服务器）
CreateDNSDelegation=No（是否创建DNS委派）
DatabasePath="C:\Windows\NTDS"（设置活动目录数据库文件夹的位置）
LogPath="C:\Windows\NTDS"（设置活动目录日志文件文件夹的位置）
SYSVOLPath="C:\Windows\SYSVOL"（设置SYSVOL的位置）
SafeModeAdminPassword=a1a2a3a4!（目录恢复模式管理员密码。为了提高系统的安全性，当从包含密码的应答文件中运行Dcpromo时，它将修改这个文件并移除密码）
RebootOnCompletion=Yes(指定无论是否安装成功,安装结束后是否自动重启计算机）
当域控制器重启以后，可以通过以下过程来确认域控制器是否安装成功：
通过查看\%systemroot%\debug\dcpromo*.log活动目录安装日志；通过dcdiag /V命令测试域控制器是否存在错误；通过事件查看器查看是否有有关活动目录服务日志；通过活动目录站点和服务中是否已出现服务器对象；验证域控制是否出现在正确的站点下；验证是否向DNS服务器注册了所有SVR记录；检查是否存在SYSVOL共享等
二、活动目录的删除
在删除活动目录之前，为了防止操作失败操作系统故障，须对系统进行备份。同时，我们还必须确定待删除的域控制器是否有操作主控；是否为全局编录服务器；是否能和DNS服务器通信；是否能和域中的其它域控制器进行通信等，否则都会造成操作失败。
1、运行DCPROMO，提示计算机已经是域控制器，点击下一步。如果这台DC也是GC，会出现信息提示框。由于GC存储着活动目录中用户的信息，它可能用来处理用户的登录请求，所以在删除一台GC时，首先要保证用户能登录到其它的GC。选择确定
2、在删除域对话框中选择这是否域中的最后一个域控器。当域中的最后一台DC被卸载活动目录域服务后，域将不存在。同时域中的所有用户和计算机帐号都将删除，所有加密密钥都会被删除，所以在进行所操作之前，最好进行相应的备份操作，导出密钥或解密所有加密文件。由于整个活动目录中只有一台DC，所以钩选此项，点击下一步；
3、出现应用程序目录分区，点击下一步；
4、选择删除该活动目录域控制器所有应用程序目录分区，点击下一步；
5、输入新的管理员密码，点击下一步；
6、导出设置，点击开始操作，完成操作之后重启计算机；
运行dcpromo.exe /unattend:C:\Runattend.txt
以下是一个自动删除域森林中最后一个域控制器的应答文件
&[DCInstall]
RetainDcMetadata=No（指定删除 AD DS 之后在域中是否保留域控制器元数据）
AdministratorPassword=（指定降级域控制器时的本地管理员帐户密码）
通过DCPROMO命令强制删除
DCPROMO/ForceRemoval完成
通过修改注册表键表强制删除
用注册表编辑器regedt32.exe或是regedit.exe找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ProductOptions项
修改其下的ProductType将"LanmanNT"改为"ServerNT",注意大小写，前者表是这台计算机是一台DC，后者表示是成员服务器。保存结果并重新启动计算机
对于后两都方法，为了彻底将降级的域控制器从活动目录数据库中删除，还必须删除本地数据库文件、日志文件以及SYSVOL文件夹下的文件，同时还应该在其它域控制器上删除相应的记录，在DNS服务器上删除相应的SVR记录。
1、以上介绍的是在一个单域、单域控制器的环境下对活动目录进行操作。活动目录的操作还可以对现有域添加子域、在当前林中增加域树、为当前域添加辅助域控制器及只读域控制器的安装。
2、除了上面介绍的两种活动目录安装方法以外，我们还可以通过媒体提升完成活动目录的安装。通过这种方式，我们可以通过其它域控制器的活动目录备份来安装，这样可以大幅度减少复制所需要的时间，降低提升DC所需要的网络流量。（这种方式我将在以后的系列中作专门介绍）3、相比以前版本，2008中DCPROMO命令功能更加强大，具体内容请看DCPROMO/？
<span type="1" blog_id="203172" userid='
分享到朋友圈
好的文章，和好友一起分享windows server 2008怎么安装域控制器活动目录_百度知道
windows server 2008怎么安装域控制器活动目录
我有更好的答案
//jingyan://jingyan。单击“下一步”按钮11开始安装和配置活动目录服务12当安装完成后单击“完成”按钮，之后服务器会重启.com/article/6e59cca1ce480.html" target="_blank">http、日志文件和SYSVOL的位置”页面中，接受默认的设置，单击“下一步”按钮，9在“目录服务还原魔石的amdinistrator密码”页面中，输入一个强密码，单击“下一步”按钮10在“摘要”页面中，检查所有的选择，如果有某一项不正确，可以单击“上一步”返回，如果没有问题.baidu，打开“Active Directoty域服务安装向导”2阅读操作系统兼容性说明。13然后点击重启就可以了<a href="http，单击“下一步”按钮3在“选择某已部署配置”页面中，选择“在新林中新建域”4在“命名林根域”页面中输入目录林根域的域名。5在“设置林功能级别”页面中选择林功能级别。6在“设置域功能级别”页面中选择域功能级别7在“其他域控制器选项”页面中选择“DNS服务器”8在“数据库1打开Active Directoty 域服务安装向导运行dcpromo命令.baidu
检查所有的选择、日志文件和SYSVOL的位置”页面中，接受默认的设置，单击“下一步”按钮，windows server 2008怎么安装域控制器活动目录在“目录服务还原魔石的amdinistrator密码”页面中，输入一个强密码，单击“下一步”按钮windows server 2008怎么安装域控制器活动目录在“摘要”页面中，如果没有问题。单击“下一步”按钮windows server 2008怎么安装域控制器活动目录开始安装和配置活动目录服务windows server 2008怎么安装域控制器活动目录当安装完成后单击“完成”按钮安装活动目录1打开Active Directoty 域服务安装向导运行dcpromo命令，如果有某一项不正确，可以单击“上一步”返回，打开“Active Directoty域服务安装向导”windows server 2008怎么安装域控制器活动目录2阅读操作系统兼容性说明，单击“下一步”按钮windows server 2008怎么安装域控制器活动目录3在“选择某已部署配置”页面中，选择“在新林中新建域”windows server 2008怎么安装域控制器活动目录在“命名林根域”页面中输入目录林根域的域名。windows server 2008怎么安装域控制器活动目录在“设置林功能级别”页面中选择林功能级别。windows server 2008怎么安装域控制器活动目录在“设置域功能级别”页面中选择域功能级别windows server 2008怎么安装域控制器活动目录在“其他域控制器选项”页面中选择“DNS服务器”windows server 2008怎么安装域控制器活动目录在“数据库
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。
