Windows2000中提升域控制器或?qū)⑵浣导墳楠毩⒎?wù)器

1、本文介紹如何在Windows 2000中提升域控制器或?qū)⑵浣导墳楠毩⒎?wù)器。將服務(wù)器提升為域控制器就是在此服務(wù)器上安裝 Active Directory服務(wù)的過程。將域控制器降級就是刪除 Active Directory并切換到使用本地用戶帳戶系統(tǒng) (UAS)。在將服務(wù)器提升為域控制器之前，必須規(guī)劃您的結(jié)構(gòu)以便最好地適應(yīng)組織需要和網(wǎng)絡(luò)拓撲結(jié)構(gòu)。在將服務(wù)器提升為域控制器時，管理員有以下選項：在新目錄林中安裝第一個域控制器在新域目錄樹中安裝第一個域控制器在新子域中安裝第一個域控制器在域目錄樹中安裝額外域控制器從域控制器中刪除 Active Directory進行名稱解析時，域名系統(tǒng) (DNS)服務(wù)

2、是 Active Directory不可缺少的一部分。DNS定義了 Windows 2000命名空間，而且非常靈活。有關(guān) DNS要求和安裝的其他信息，請單擊下面的文章編號，以查看 Microsoft知識庫中相應(yīng)的文章： 設(shè)置 Active Directory的域名系統(tǒng)在規(guī)劃好配置并決定將在提升過程中使用哪一選項后，請按下面相應(yīng)部分中的步驟操作。這幾部分可指導管理員完成提升過程。在新目錄林中安裝第一個域控制器注意：您必須在提升前或在提升過程中在某一位置安裝一個 DNS服務(wù)器。在將計算機提升為域控制器后，它在 DNS中注冊服務(wù)，這些服務(wù)使輕型目錄訪問協(xié)議 (LDAP)查詢能夠針對此域控制器上的目錄

3、執(zhí)行。單擊開始，單擊運行，鍵入dcpromo，然后單擊確定。這將啟動“Active Directory安裝向?qū)А?。單擊下一步。Active Directory安裝向?qū)儐栆幌盗袉栴}，以確定此服務(wù)器將擔任的角色。因為您要將此服務(wù)器安裝為目錄林中的第一個域控制器，請單擊“新域的域控制器”。單擊下一步。由于此域控制器還將充當新域目錄樹中的第一個域控制器，請單擊“創(chuàng)建一個新的域目錄樹”。單擊下一步。由于這將是新目錄林中的第一個域控制器，所以它將是您的組織中的第一個域。單擊“創(chuàng)建域目錄樹的新目錄林”。單擊下一步。在新域名屏幕上，以完全限定域名的形式鍵入新域的完整 DNS名稱（例如：M）。在NetBIO

4、S域名屏幕的NetBIOS名稱框中，填入您的完全限定域名的第一部分（例如：MICROSOFT）。數(shù)據(jù)庫位置和日志位置框?qū)⑻钊肽J位置 (RootdriveWinntNtds)。為獲得最佳性能和可恢復(fù)性，請將數(shù)據(jù)庫和日志分別存儲在不同的硬盤上。將日志位置值更改為另一硬盤。單擊下一步。在共享的系統(tǒng)卷屏幕中，只要該卷使用 NTFS文件系統(tǒng)，就可以接受 RootdriveWinntSysvol作為默認位置。這是 Sysvol文件夾所要求的。單擊下一步。如果沒有可用的 DNS服務(wù)器，則會出現(xiàn)“向?qū)o法聯(lián)系到處理名稱Domain Name的 DNS服務(wù)器以確定它是否支持動態(tài)更新。請確認 DNS配置，或者在

5、此計算機上安裝并配置一個 DNS服務(wù)器”這一消息。單擊確定。在配置 DNS屏幕上，單擊“是，在這臺計算機上安裝和配置 DNS(推薦)”。單擊下一步。在Windows NT 4.0 RAS服務(wù)器屏幕上，選擇是否要允許遠程訪問服務(wù) (RAS)訪問此服務(wù)器。單擊下一步。在目錄服務(wù)還原模式管理密碼屏幕上，指定在以“目錄服務(wù)還原”模式啟動計算機時使用的管理員密碼。在需要恢復(fù) Active Directory數(shù)據(jù)庫時使用“目錄服務(wù)還原”模式。注意：一定要記住此密碼，否則在需要時您將無法還原 Active Directory。在概要屏幕上確認選項，然后單擊下一步。通過查看屏幕上的消息驗證已安裝 Active

6、 Directory。安裝 Active Directory后，單擊完成以關(guān)閉向?qū)?。重新啟動計算機。在現(xiàn)有目錄林中安裝第一個域控制器注意：您的命名空間的設(shè)計決定了是否在此計算機上安裝和配置 DNS服務(wù)。如果 TCP/IP設(shè)置正確地配置為指向一個現(xiàn)有 DNS服務(wù)器，則您不需要在此計算機上安裝 DNS服務(wù)。單擊開始，單擊運行，鍵入dcpromo，然后單擊確定。這將啟動“Active Directory安裝向?qū)А薄螕粝乱徊?。Active Directory安裝向?qū)儐栆幌盗袉栴}，以確定此服務(wù)器將擔任的角色。因為您要將此服務(wù)器安裝為目錄林中的第一個域控制器，請單擊“新域的域控制器”。單擊下一步。由

7、于此域控制器還將充當新域目錄樹中的第一個域控制器，請單擊“創(chuàng)建一個新的域目錄樹”。單擊下一步。由于這將不是新目錄林中的第一個域控制器，所以它將不是您的組織中的第一個域。單擊“將此新域目錄樹放入現(xiàn)有的目錄林中”。單擊下一步。下一個屏幕提示您提供網(wǎng)絡(luò)憑據(jù)。鍵入用于執(zhí)行此操作的帳戶的用戶名、密碼和域名。該帳戶必須具有完全管理權(quán)限。域名可以是完全限定域名 (FQDN)的形式。在新域目錄樹屏幕上，以完全限定域名的形式鍵入新域的完整 DNS名稱（例如：MICROSOFT）。在NetBIOS域名屏幕的NetBIOS名稱框中，填入您的完全限定域名的第一部分（例如：MICROSOFT）。數(shù)據(jù)庫位置和日志位置框?qū)?/p>

8、填入默認位置 (RootdriveWinntNtds)。為獲得最佳性能和可恢復(fù)性，請將數(shù)據(jù)庫和日志分別存儲在不同的硬盤上。將日志位置值更改為另一硬盤。單擊下一步。在共享的系統(tǒng)卷屏幕中，只要該卷使用 NTFS文件系統(tǒng)，就可以接受 RootdriveWinntSysvol作為默認位置。這是 Sysvol文件夾所要求的。單擊下一步。如果沒有可用的DNS服務(wù)器，則會出現(xiàn)“向?qū)o法聯(lián)系到處理名稱Domain Name的 DNS服務(wù)器以確定它是否支持動態(tài)更新。請確認 DNS配置，或者在此計算機上安裝并配置一個 DNS服務(wù)器”這一消息。單擊確定。在配置 DNS屏幕上，單擊“是，在這臺計算機上安裝和配置 DN

9、S(推薦)”。單擊下一步。在Windows NT 4.0 RAS服務(wù)器屏幕上，選擇是否要允許遠程訪問服務(wù) (RAS)訪問此服務(wù)器。單擊下一步。在目錄服務(wù)還原模式管理密碼屏幕上，指定在以“目錄服務(wù)還原”模式啟動計算機時使用的管理員密碼。在需要恢復(fù) Active Directory數(shù)據(jù)庫時使用“目錄服務(wù)還原”模式。注意：一定要記住此密碼，否則在需要時您將無法還原 Active Directory。在概要屏幕上確認選項，然后單擊下一步。通過查看屏幕上的消息驗證已安裝 Active Directory。安裝 Active Directory后，單擊完成以關(guān)閉向?qū)?。重新啟動計算機。在新子域中安裝第一個域

10、控制器注意：在將服務(wù)器提升為子域中的域控制器之前，必須在此服務(wù)器上正確配置了 DNS設(shè)置。在提升過程中，該服務(wù)器需要解析父域的完全限定域名。有關(guān)如何為新子域配置 DNS的其他信息，請單擊下面的文章編號，以查看 Microsoft知識庫中相應(yīng)的文章： 如何在 Active Directory中創(chuàng)建子域并將 DNS命名空間委派到該子域單擊開始，單擊運行，鍵入dcpromo，然后單擊確定。這將啟動“Active Directory安裝向?qū)А薄螕粝乱徊?。Active Directory安裝向?qū)儐栆幌盗袉栴}，以確定此服務(wù)器將擔任的角色。因為您要將此服務(wù)器安裝為新域中的第一個域控制器，請單擊“新域的

11、域控制器”。單擊下一步。由于此域控制器還將充當新子域中的第一個域控制器，請單擊“在現(xiàn)有域目錄樹中創(chuàng)建新子域”。單擊下一步。下一個屏幕提示您提供網(wǎng)絡(luò)憑據(jù)。鍵入用于執(zhí)行此操作的帳戶的用戶名、密碼和域名。該帳戶必須具有完全管理權(quán)限。要安裝一個子域，請確保 DNS的配置正確，以便它能夠找到父域。如果已正確配置 DNS并且使該服務(wù)器指向包含正確域名的 DNS服務(wù)器，則域框中的項可以是完全限定域名的形式。在子域安裝屏幕上，以完全限定域名的形式鍵入父域的完整 DNS名稱（例如：M）。在子域框中，鍵入子域的名稱（例如：Finance）。單擊下一步。在NetBIOS域名屏幕的NetBIOS名稱框中，填入您的完全

12、限定域名的第一部分（例如：Finance）。數(shù)據(jù)庫位置和日志位置框?qū)⑻钊肽J位置 (RootdriveWinntNtds)。為獲得最佳性能和可恢復(fù)性，請將數(shù)據(jù)庫和日志分別存儲在不同的硬盤上。將日志位置值更改為另一硬盤。單擊下一步。在共享的系統(tǒng)卷屏幕中，只要該卷使用 NTFS文件系統(tǒng)，就可以接受 RootdriveWinntSysvol作為默認位置。這是 Sysvol文件夾所要求的。單擊下一步。如果沒有可用的 DNS服務(wù)器，則會出現(xiàn)“向?qū)o法聯(lián)系到處理名稱Domain Name的 DNS服務(wù)器以確定它是否支持動態(tài)更新。請確認 DNS配置，或者在此計算機上安裝并配置一個 DNS服務(wù)器”這一消息。單

13、擊確定。在配置 DNS屏幕上，單擊“是，在這臺計算機上安裝和配置 DNS(推薦)”。單擊下一步。在Windows NT 4.0 RAS服務(wù)器屏幕上，選擇是否要允許遠程訪問服務(wù) (RAS)訪問此服務(wù)器。單擊下一步。在目錄服務(wù)還原模式管理密碼屏幕上，指定在以“目錄服務(wù)還原”模式啟動計算機時使用的管理員密碼。在需要恢復(fù) Active Directory數(shù)據(jù)庫時使用“目錄服務(wù)還原”模式。注意：一定要記住此密碼，否則在需要時您將無法還原 Active Directory。在概要屏幕上確認選項，然后單擊下一步。通過查看屏幕上的消息驗證已安裝 Active Directory。安裝Active Direct

14、ory后，單擊完成以關(guān)閉向?qū)АＶ匦聠佑嬎銠C。為現(xiàn)有域安裝額外域控制器注意：在將服務(wù)器提升為現(xiàn)有域中的域控制器之前，必須在此服務(wù)器上正確配置了 DNS設(shè)置。在提升過程中，該服務(wù)器需要解析此域的完全限定域名。單擊開始，單擊運行，鍵入dcpromo，然后單擊確定。這將啟動“Active Directory安裝向?qū)А?。單擊下一步。Active Directory安裝向?qū)儐栆幌盗袉栴}，以確定此服務(wù)器將擔任的角色。因為您要將此服務(wù)器安裝為域中的額外域控制器，請單擊“現(xiàn)有域的額外域控制器”。單擊下一步。下一個屏幕提示您提供網(wǎng)絡(luò)憑據(jù)。鍵入用于執(zhí)行此操作的帳戶的用戶名、密碼和域名。該帳戶必須具有完全管理權(quán)

15、限。域名不應(yīng)是完全限定域名的形式。在額外域控制器屏幕上，以完全限定域名的形式鍵入現(xiàn)有域的完整 DNS名稱（例如：M）。數(shù)據(jù)庫位置和日志位置框?qū)⑻钊肽J位置 (RootdriveWinntNtds)。為獲得最佳性能和可恢復(fù)性，請將數(shù)據(jù)庫和日志分別存儲在不同的硬盤上。將日志位置值更改為另一硬盤。單擊下一步。在共享的系統(tǒng)卷屏幕中，只要該卷使用NTFS文件系統(tǒng)，就可以接受 RootdriveWinntSysvol作為默認位置。這是 Sysvol文件夾所要求的。單擊下一步。如果沒有可用的 DNS服務(wù)器，則會出現(xiàn)“向?qū)o法聯(lián)系到處理名稱Domain Name的 DNS服務(wù)器以確定它是否支持動態(tài)更新。請確認

16、 DNS配置，或者在此計算機上安裝并配置一個 DNS服務(wù)器”這一消息。單擊確定。在配置 DNS屏幕上，單擊“是，在這臺計算機上安裝和配置 DNS(推薦)”。單擊下一步。在Windows NT 4.0 RAS服務(wù)器屏幕上，選擇是否要允許遠程訪問服務(wù) (RAS)訪問此服務(wù)器。單擊下一步。在目錄服務(wù)還原模式管理密碼屏幕上，指定在以“目錄服務(wù)還原”模式啟動計算機時使用的管理員密碼。在需要恢復(fù) Active Directory數(shù)據(jù)庫時使用“目錄服務(wù)還原”模式。注意：一定要記住此密碼，否則在需要時您將無法還原 Active Directory。在提升過程的復(fù)制階段，有一個可讓您選擇稍后執(zhí)行復(fù)制的選項。選擇

17、此選項的理由有許多（例如，在一天的正中間時您使用的網(wǎng)絡(luò)連接速度慢，您希望等到這天結(jié)束時執(zhí)行復(fù)制）。通過查看屏幕上的消息驗證已安裝 Active Directory。安裝 Active Directory后，單擊完成以關(guān)閉向?qū)?。重新啟動計算機。從域控制器中刪除 Active Directory注意：在將域控制器降級時，如果它不是域中的最后一個域控制器，則它將執(zhí)行最后一次復(fù)制，然后將角色轉(zhuǎn)給另一域控制器。作為降級過程的一部分，Dcpromo實用工具會從 Active Directory中刪除該域控制器的配置數(shù)據(jù)。此數(shù)據(jù)的形式是“NTDS設(shè)置”對象，它在“Active Directory站點和服務(wù)管

18、理器”中作為服務(wù)器對象的子對象存在。在域控制器降級后，它不再具有可用的 Active Directory信息，并將使用“安全帳戶管理器”(SAM)數(shù)據(jù)庫來獲取本地數(shù)據(jù)庫信息。如果該域控制器是一個全局編錄域控制器，則此角色將不會轉(zhuǎn)移給另一域控制器。在這種情況下，您必須通過手動選中“Active Directory站點和服務(wù)管理器”中的復(fù)選框來讓另一域控制器接管此角色。如果降級過程由于某種原因未能成功完成，則您必須手動從目錄中刪除此元數(shù)據(jù)。使用Ntdsutil.exe實用工具來手動刪除“NTDS設(shè)置”對象。有關(guān)如何使用 Ntdsutil.exe的其他信息，請單擊下面的文章編號，以查看 Microsoft知識庫中相應(yīng)的文章： 如何在域控制器降級失敗后刪除 Active Directory中的數(shù)據(jù)單擊開始，單擊運行，鍵入dcpromo，然后單擊確定。這將啟動“Active Directory安裝向?qū)А?。單擊下一步。刪除Active Directory屏幕上有一個復(fù)選框。如果此計算機是域中的最后一個域控制器，請單擊以選中該復(fù)選框。否則，請單擊下一步。在