操作主机与活动目录数据库维护

第九章实验报告
实验任务： (1)
一、活动目录的授权还原 (1)
二、转移操作主机角色 (1)
三、占用操作主机角色 (1)
实验要求： (1)
1．完成以上实验配置 (1)
2．要求截图 (1)
实验操作过程： (2)
一、活动目录的授权还原 (2)
1．安装额外DC (2)
2．建立测试用户和OU (2)
3．备份系统数据状态 (2)
3．恢复数据 (3)
5．验证 (4)
二、转移操作主机角色 (4)
1．注册架构管理工具 (5)
2．MMC添加管理单元 (5)
3．更改域控制器 (5)
4．转移架构主机角色 (5)
5．转移域命名主机角色 (6)
6．转移RID主机角色 (6)
7．转移PDC主机角色 (7)
8．转移基础结构主机角色 (8)
三、占用操作主机角色 (8)
1．占用域命名主机角色 (8)
2．占用基础结构主机角色 (9)
3．占用PDC主机角色 (9)
4．占用RID主机角色 (10)
5．占用架构主机角色 (10)
6．验证 (11)
实验任务：
一、活动目录的授权还原
二、转移操作主机角色
三、占用操作主机角色
实验要求：
1．完成以上实验配置
2．要求截图
实验操作过程：
一、活动目录的授权还原
实验环境：
1．两台DC，分别是DC1各DC2，DC2额外DC
实验步骤：
1．安装额外DC
在DC2上安装额外DC，~略~
2．建立测试用户和OU
在第一台DC上新建用户“aa”、“bb”，新建OU“sales”和“market”，如图1-1所示：
图1-1
DC2同步数据后，结果如图1-2所示：
图1-2
3．备份系统数据状态
备份DC1的系统数据状态，然后删除上面新建的组，如图1-3所示：
图1-3
3．恢复数据
重启DC1→F8→进入“目录还原模式”还原系统数据状态，不要重启计算机，在命令
行模式做授权恢复，只恢复OU“sales”和用户“aa”，其它不用恢复，输入以下命令：Ntdsutil
Authoritative restore
Restore subtree ou=sales,dc=accp,dc=com
Restore subtree cn=aa,cn=users,dc=accp,dc=com
“sales”OU的恢复如图1-4所示：
图1-4
用户“aa”的恢复如图1-5所示：
图1-5
5．验证
查看Active Directory用户各计算机是否只还原了OU“sales”和用户“aa”，如图1-6
所示：
图1-6
二、转移操作主机角色
实验环境：
1．两台DC，分别是DC1各DC2，DC2额外DC
实验步骤：
1．注册架构管理工具
运行命令：regsvr32 schmmgmt.dll，结果如图1-1所示：
图2-1
2．MMC添加管理单元
运行MMC，并添加架构、用户和计算机等相关的管理单元，如图1-2所示：
图2-2
3．更改域控制器
右击“Active Directory架构”→更改域控制器→指定名称，修改成需要转移的域控制
器，如图2-3所示：
图2-3
4．转移架构主机角色
在DC1上右击“Active Directory架构”→操作主机→更改，转移到上，
如图2-4所示：
图2-4
5．转移域命名主机角色
在DC2上右击“Active Directory域和信息关系”→操作主机→更改，转移到
上，如图2-5所示：
图2-5
6．转移RID主机角色
在DC2上右击“”→操作主机→RID→更改，转移到上，如
图2-6所示：
图2-6
7．转移PDC主机角色
在DC2上右击“”→操作主机→PDC→更改，转移到上，如
图2-7所示：
8．转移基础结构主机角色
在DC2上右击“”→操作主机→结构→更改，转移到上，如
图2-8所示：
图2-8
三、占用操作主机角色
1．占用域命名主机角色
将DC2挂起，在DC1的命令行输入以下命令：
Ntdsutil
Roles
Connection
Connec to server
Quit
如图3-1所示：
占用域命名主机角色，输入命令seize domain naming master，结果如图2-1所示：
图3-2
2．占用基础结构主机角色
在fsmo maintenance模式下输入命令seize infrastructure master，结果如图3-3所示：
图3-3
3．占用PDC主机角色
在fsmo maintenance模式下输入命令seize PDC，结果如图3-4所示
图3-4
4．占用RID主机角色
在fsmo maintenance模式下输入命令seize RID master，结果如图3-5所示
图3-5
5．占用架构主机角色
在fsmo maintenance模式下输入命令seize schema master，结果如图3-6所示：
图3-6
6．验证
打开挂起的DC2，手动同步数据，如图3-7所示：
图3-7 查看操作主机状态，如图3-8所示：
图3-8
其它操作主机均同上图所示，状态为占用，图略！
~~~~~~~~~~~~~~~~~~~~~end~~~~~~~~~~~~~~~~~~~~~。