win008操作指导

目录
一、域控制器管理 (2)
1.1 移动active directory 数据库文件操作步骤 (2)
1.2 整理active directory 数据库文件 (2)
1.3 清理域控制器元数据 (2)
1.4 设置“目录服务还原模式”密码 (3)
1.5 清理安全标识符 (3)
1.6 AD DS域服务器故障 (3)
一、域控制器管理
1.1移动active directory 数据库文件操作步骤
Net stop ntds 停止ntds服务
Ntdsutil 进入ntdsutil工具操作模式
Activate instance NTDS激活NTDS实例
Files 管理AD数据库文件
Info 查看AD数据库文件信息
Move db to d:\ntds 移动AD数据库文件到新指定的位置
Info 查看AD数据库文件信息
Backup AD 建议备份数据库文件
Quit 退出操作模式
Reboot windows 重新启动windows server 2008
1.2整理active directory 数据库文件
Net stop ntds 停止ntds服务
Ntdsutil 进入ntdsutil工具操作模式
Activate instance NTDS激活NTDS实例
Files 管理AD数据库文件
Compact to c:\temp压缩AD数据库文件到指定的地方
Backup AD 建议备份数据库文件
Copy c:\temp\ntds.dit c:\windows\ntds\ntds.dit拷贝压缩后的AD数据库文件到原目录
Del c:\windows\ntds\*.log 在原目录下，删除压缩AD数据库时产生的日志文件 Quit 退出操作模式
Reboot windows 重新启动windows server 2008
1.3清理域控制器元数据
Ntdsutil 进入ntdsutil工具操作模式
Metadata cleanup 进入清理不使用的服务器对象模式
Select operation target 进入选择目标模式
Connections 进入连接模式
Connect to server 连接一台正常工作的DC
Quit 退出connect模式，返回到select operation target模式 List site 显示所有站点
Select site 0选择故障DC所在site
List domains 显示所有域
Select domain 0 选择故障DC所在domain
List servers for domain in site 显示该域该站点所有的DC信息
Select server 0 选择故障DC
Quit 退出select operation target模式
Remove select server 移除失效的DC
Quit 退出ntdsutil模式
在active directiory 站点和服务、active directiory用户和计算机、active directiory 域和信任关系中删除失效DC的信息
1.4设置“目录服务还原模式”密码
Ntdsutil 进入ntdsutil工具操作模式
Set dsrm password 进入重置目录还原密码模式
Reset password on server 重设指定DC的目录还原密码
Quit 退出ntdsutil模式
1.5清理安全标识符
Ntdsutil 进入ntdsutil工具操作模式
Security account management 进入安全策略账户管理模式
Connect to server 连接指定DC
Check duplicate sid 检测冲突的sid
Cleanup duplicate sid 清楚冲突的sid
Quit 退出ntdsutil模式
1.6AD DS域服务器故障
1.6.1“域服务器故障但仍然可用”错误
提升额外域控制器为全局编录服务器
连接额外域控制器
转移主机角色
Ntdsutil
Roles
Connections
Connect to server (额外域控制器)
Quit
Transfer schema master 转移架构主机角色
Transfer infrastructure master 传送结构主机角色
Transfer naming master 传送域命名主机角色
Transfer PDC 传送PDC主机角色
Transfer RID master 传送RID主机角色
以前的域控服务器进行降级或重装
2.6.1“域服务器彻底损坏且不恢复”错误
连接额外域控制器
强行占用主机角色
Ntdsutil
Roles
Connections
Connect to server (额外域控制器)
Quit
Seize schema master 强行占用架构主机角色
Seize infrastructure master 强行占用结构主机角色 Seize naming master 强行占用域命名主机角色
Seize PDC 强行占用PDC主机角色
Seize RID master 强行占用RID主机角色
提升额外域控制器为全局编录服务器。