实战环境下的主域控制器系统重装教学文案.docx

精品学习资料 名师归纳总结——欢迎下载 精品文档用户环境描述：用户现有 Windows2003域掌握器两台，两台域掌握器上分别安装有DNS服务器，共同保护现有活动目录集成区域；现在存在的问题和要求：问题：用户主域掌握器前段时间由于感染病毒和其他软件问题导致主域掌握器运行很不稳固， 现在需要对主域 精品文档 用户环境描述： 用户现有 Windows2003域掌握器两台，两台域掌握器上分别安装有 DNS服务器，共同保护现有活动目录集成区域； 现在存在的问题和要求： 问题：用户主域掌握器前段时间由于感染病毒和其他软件问题导致主 域掌握器运行很不稳固， 现在需要对主域掌握器进行重新安装系统以 解决这个问题； 要求：由于域掌握器上储备有大量用户帐号信息， 所以在对域掌握器 进行系统安装的时候要求不能造成用户帐户信息丢失； 同时在对域控 制器系统进行重新安装后对网络客户端拜访网络资源和认证不能产 生影响； 解决方案： 主要步骤： 1. 备份现有主域掌握器和备份域掌握器系统 2. 检查和配置活动目录集成的 DNS区域 3. 把 GC（全局编录）移置到额外域掌握器上 4. 转移域里的 5 种角色 5. 在主域掌握器上运行 DCPROM删O除 AD，额外域掌握器被提升为主 域掌握器 6. 删除 AD胜利后， 重新安装 Windows2003，再运行 DCPROM安O装 AD， 将该运算机配置成为本域中的额外域掌握器； 7. 在新安装的服务器上安装并配置 DNS服务器 精品文档 第 1 页，共 7 页 精品学习资料 名师归纳总结——欢迎下载 精品文档8. 测试系统具体步骤：1. 备份现有主域掌握器和备份域掌握器操作系统1) 预备一张包含GHOST8.3程序的可引导光盘2) 进入服务器BIOS更换服务器引导次序，将光盘放在启动设备的第一位；3) 启动电脑到DOS状态4) 启动 ghost ，如下图，依次点击local\Partition\ToImage 精品文档 8. 测试系统 具体步骤： 1. 备份现有主域掌握器和备份域掌握器操作系统 1) 预备一张包含 GHOST8.3程序的可引导光盘 2) 进入服务器 BIOS更换服务器引导次序，将光盘放在启动设备的第 一位； 3) 启动电脑到 DOS状态 4) 启动 ghost ，如下图，依次点击 local\Partition\ToImage 5) 下面是挑选要备份的分区，储存的位置和文件名 挑选镜像文件储存的位置 6) 挑选压缩压缩方式（如下图）： 2. 检查和配置活动目录集成的 DNS区域 1) 检查主域掌握器 DNS配置 首选 DNS应当设置为帮助域掌握器安装的 DNS服务器 点击开头 --- 程序 ----- 治理工具 ---DNS--- 右键相关正向区域 选 ---- 择“属性”查看主域掌握器的 DNS服务器如下所示： 类型：应当为“ 集成区域” ActiveDirectory 复制：应当为“ 域中的全部域掌握器” ActiveDirectory 动态更新为：安全 2) 检查帮助域掌握器 DNS配置 首选 DNS应当设置为主域掌握器安装的 DNS服务器 精品文档 第 2 页，共 7 页 精品学习资料 名师归纳总结——欢迎下载 精品文档点击开头 ---程序 -----治理工具 ---DNS---右键相关正向区域 ---- 选择“属性”查看主域掌握器的DNS服务器如下所示：类型：应当为“集成区域”ActiveDirectory复制：应当为“域中的全部域掌握器”ActiveDirectory动态更新为：安全3. 精品文档 点击开头 --- 程序 ----- 治理工具 ---DNS--- 右键相关正向区域 ---- 选 择“属性”查看主域掌握器的 DNS服务器如下所示： 类型：应当为“ 集成区域” ActiveDirectory 复制：应当为“ 域中的全部域掌握器” ActiveDirectory 动态更新为：安全 3. 把 GC（全局编录）移置到额外域掌握器上 1) 使用域治理员帐户登陆到主域掌握器上 2) 请单击“开头”，指向“设置”，单击“掌握面板”，双击“治理 工具”，然后双击“ 站点和服务”； ActiveDirectory 3) 在掌握台树中，单击要禁用全局编录的主域掌握器 4) 在具体信息窗格中，右键单击“ NTDSSettings”，然后单击“属 性”； 5) 清除“全局编录”复选框禁用主域掌握器的全局编录 6) 在掌握台树中，单击要启用全局编录的帮助域掌握器 7) 在具体信息窗格中，右键单击“ NTDSSettings”，然后单击“属 性”； 8) 选中“全局编录”复选框启用主域掌握器的全局编录 9) 分别重新启动主域掌握器和备份域掌握器 10) 测试全局编录是否移植胜利： 原备份域