域控主机迁移总结
域控服务器迁移步骤(精)
域控服务器迁移步骤假设主域控制器的IP为192.168.1.10,额外域控制器的IP为192.168.1.20第一步:主域迁移之前的备份:1. 备份主域服务器的系统状态2. 备份主域服务器的系统镜像3. 备份额外域服务器的系统状态4. 备份额外域服务器的系统镜像第二步:主域控制迁移:1.在主域控服务器(192.168.1.10)上查看FSMO(五种主控角色)的owner(拥有者),安装Windows Server 2003系统光盘中的Support目录下的support tools 工具,然后打开提示符输入:netdom query fsmo查看域控主机的五种角色是不是都在主域服务器上,当然也有可能在备份域控服务器上。
2.将域控角色转移到备份域服务器(192.168.1.20)在主域控服务器(192.168.1.10)执行以下命令:2.1 进入命令提示符窗口,在命令提示符下输入:ntdsutil 回车,再输入:roles 回车,再输入connections 回车,再输入connect to server 192.168.1.20 (连接到额外域控制器)提示绑定成功后,输入q退出。
2.2 依次输入以下命令:Transfer domain naming masterTransfer infrastructure masterTransfer PDCTransfer RID masterTransfer schema master以上的命令在输入完成一条后都会有提示是否传送角色到新的服务器,选择YES,完成后按Q退出界面。
2.3 五个步骤完成以后,进入192.168.1.20,检查一下是否全部转移到备份服务器192.168.1.20上,打开提示符输入:netdom query fsmo再次查看域控制器的5个角色是不是都在192.168.1.20上面。
3. 转移全局编录:3.1 打开“活动目录站点和服务”,展开site->default-first-site-name->servers,展开192.168.1.20,右击【NTDS Settings】点【属性】,勾上全局编录前面的勾。
win2003 exchange2003 域控 同域迁移到 win2008r2 exchange2010 域控
win2003+exchange2003同域迁移到win2008r2+exchange2010目的是将原来部署在win2003上的exchange2003服务器中的用户和邮件全部迁移到新建立的win2008r2服务器上的exchange2010中。
按照安装win2008r2---加入域---取代原来的win2003域控---IIS---证书服务器---证书认证---部署exchange2010---迁移用户的步骤执行。
旧服务器已经运行了3年,因为近期陆续出现严重错误,最后决定进行迁移。
决定首先使用Acronis Backup & Recovery 10 Server for Windows将旧服务器整体制作成为一个vm虚拟机并运行,然后再在虚拟机环境下安装一个win2008r2新服务器加入旧服务器域,迁移域控后删除旧服务器的域控,在新服务器中部署IIS、证书服务器、exchange2010,然后将所有用户和邮箱迁移到新服务器中,删除旧服务器的exchange2003,最后用Acronis Backup & Recovery 10 Server for Windows将建成的新服务器win2008r2+exchange2010制作成映像文件,裸机还原到一个新硬盘上,将硬盘安装到真实服务器,投入使用。
部署环境:旧服务器:omoserver,win2003sp2,本身为域控AD(),已经部署有exchange2003,ip 地址为192.168.1.91管理员administrator 密码omoxxxx0)新服务器:omoserver2,win2008r2,将成为新域控AD(),最后准备部署exchange2010,ip 地址为192.168.1.61管理员administrator 密码xitongguanliyuanxxxx0)部署环境为vmware7虚拟机。
安装过程中的存档都是指虚拟机快照。
VmwarevSphere常见问题汇总
VmwarevSphere常见问题汇总Vmware vSphere常见问题汇总1、启⽤客户机操作系统和远程控制台之间的复制和粘贴操作解决⽅法:要在客户机操作系统和远程控制台之间进⾏复制和粘贴,必须使⽤vSphere Client 启⽤复制和粘贴操作。
步骤a、使⽤vSphere Client 登录到vCenter Server 系统并选择虚拟机。
b、在摘要选项卡中,单击编辑设置。
c、选择选项> ⾼级> 常规,然后单击配置参数。
d、单击添加⾏,并在“名称”和“值”列中键⼊以下值。
名称值isolation.tools.copy.disable falseisolation.tools.paste.disable false注意这些选项将替代在客户机操作系统的VMware Tools 控制⾯板中做出的任何设置。
e、单击确定以关闭“配置参数”对话框,然后再次单击确定以关闭“虚拟机属性”对话框。
f、重新启动虚拟机。
2、sco系统迁移过去之后找不到启动列表解决⽅法:⽬前解决⽅法:使⽤软驱制作应急盘,通过应急盘来找到启动列表,如果不⾏的话,只能使⽤,现成的虚拟镜像导⼊vmware中,但是这种⽅法,要⾃⼰设置与⾃⼰相关的应⽤。
3、linux做迁移时⼿动添加的逻辑分区(LVM卷),迁移过去之后找不到这些分区解决⽅法::给虚拟机额外添加硬盘后融合,然后将数据重新拷⼊加⼊的硬盘中。
4、安装esxi的时候找不到万兆⽹卡解决⽅法:解决⽅法:安装各个⼚商OEM的esxi版本。
5、迁移时提⽰vss原卷不能克隆解决⽅法:解决⽅法:查看是否有额外的设备插在服务器上,如usb设备。
6、Windows迁移之后,配置⽹卡的时候,会提⽰“IP已经被分配给其他的适配器”解决⽅法:打开命令⾏窗⼝(运⾏cmd),输⼊:(1)、set DEVMGR_SHOW_NONPRESENT_DEVICES=1(2)、devmgmt.msc在弹出的“设备管理器”窗⼝。
如何迁移域控制器FSMO5个角色和GC
如何迁移域控制器FSMO 5个角色和GC要使用 Ntdsutil 实用工具转移 FSMO 角色,请按照下列步骤操作:1. 登录到基于 Windows 2000 Server 或基于 Windows Server 2003 的成员服务器,或登录到转移 FSMO 角色时所在林中的域控制器。
我们建议您登录到要为其分配 FSMO 角色的域控制器。
登录用户应该是企业管理员组的成员,才能转移架构主机角色或域命名主机角色,或者是转移 PDC 模拟器、RID 主机和结构主机角色时所在域中的域管理员组的成员。
2. 单击“开始”,单击“运行”,在“打开”框中键入 ntdsutil,然后单击“确定”。
3. 键入 roles,然后按 Enter。
注意:要在 Ntdsutil 实用工具中的任一提示符处查看可用命令的列表,请键入 ?,然后按Enter。
4. 键入 connections,然后按 Enter。
5. 键入 connect to server servername,然后按 Enter,其中 servername 是要赋予其FSMO 角色的域控制器的名称。
6. 在“server connections”提示符处,键入 q,然后按 Enter。
7. 键入 transfer role,其中 role 是要转移的角色。
要查看可转移角色的列表,请在“fsmo maintenance”提示符处键入 ?,然后按 Enter,或者查看本文开头的角色列表。
例如,要转移 RID 主机角色,键入 transfer rid master。
PDC 模拟器角色的转移是一个例外,其语法是 transfer pdc 而非 transfer pdc emulator。
8. 在“fsmo maintenance”提示符处,键入 q,然后按 Enter,以进入“ntdsutil”提示符。
键入 q,然后按 Enter,退出 Ntdsutil 实用工具。
AD域FSMO角色迁移
AD域FSMO角色迁移操作主机通过执行特定任务来使目录正常运行,这些任务是其他域控制器无权执行的。
由于操作主机对于目录的长期性能至关重要,因此必须使其相对于所有需要其服务的域控制器和桌面客户端可用。
在添加更多的域和站点来生成林时,小心放置操作主机非常重要。
若要执行这些功能,必须使托管这些操作主机的域控制器始终可用,且将其放置在网络可靠性较高的区域。
角色传送是将操作主机角色从某域控制器移至另一域控制器的首选方法。
在角色传送过程中,对这两个域控制器进行复制,以确保没有丢失信息。
在传送完成后,之前的角色持有者将进行重新自我配置,以便在新域控制器承担这些职务时,此角色持有者不再尝试做为操作主机。
这样就防止了网络中同时出现两个操作主机的现象,这种现象可能导致目录损坏。
目的每个域中存在三个操作主机角色:* 主域控制器 (PDC) 仿真器。
PDC 仿真器处理所有来自 Microsoft Windows NT 4.0 备份域控制器的复制请求。
它还为客户端处理没有运行可用 Active Directory 客户端软件的所有密码更新,以及任何其他目录写入操作。
* 相对标识符 (RID) 主机。
RID 主机将 RID 池分配至所有的域控制器,以确保可使用单一标识符创建新安全主体。
* 基础结构主机。
给定域的基础结构主机维护任何链接值属性的安全主体列表。
除了这三个域级的操作主机角色外,在每个林中还存在两个操作主机角色:* 管理所有架构更改的架构主机。
* 添加和删除域和应用程序分区复制到林(和从林复制到域)的域命名主机。
指导方针有关初始操作主机角色分配的设计规则和最佳操作,请参阅 Windows Server 2003 部署工具包:计划、测试以及试验部署项目。
在指定域中创建第一个域控制器时,会自动放置操作主机角色持有者。
将这三个域级角色分配至域中创建的第一个域控制器。
将这两个林级角色分配至林中第一个创建的域控制器。
移动操作主机角色(一个或多个)的原因包括:托管操作主机角色的域控制器服务性能不充足、故障或取消,或服从由管理员进行配置更改。
数据迁移工作总结
数据迁移工作总结数据迁移是指将数据从一个存储系统转移到另一个存储系统的过程。
在当今信息时代,数据迁移已经成为企业日常运营中不可或缺的一部分。
无论是因为业务扩张、系统升级还是数据中心迁移,数据迁移都是必不可少的工作。
在进行数据迁移工作时,我们需要考虑到诸多因素,包括数据的完整性、安全性、以及迁移过程中可能出现的问题和挑战。
在本文中,我们将对数据迁移工作进行总结,分享一些经验和教训。
首先,数据迁移需要充分的准备工作。
在进行数据迁移之前,我们需要对数据进行全面的分析和评估,确定迁移的范围和目标。
同时,我们需要制定详细的迁移计划,包括迁移的时间表、资源分配、以及风险管理策略。
在准备阶段,我们还需要与相关部门进行充分的沟通和协调,确保迁移工作能够顺利进行。
其次,数据迁移需要严格的控制和监控。
在进行数据迁移工作时,我们需要确保数据的完整性和安全性。
为此,我们需要采取一系列措施,包括数据备份、加密传输、以及迁移过程中的实时监控。
同时,我们还需要建立完善的错误处理机制,及时处理迁移过程中可能出现的问题和异常情况。
最后,数据迁移需要及时的评估和总结。
在数据迁移工作完成后,我们需要对迁移过程进行全面的评估和总结,总结经验教训,为下一次迁移工作做好准备。
同时,我们还需要对迁移后的数据进行验证和测试,确保数据的完整性和可用性。
综上所述,数据迁移是一项复杂而又重要的工作。
在进行数据迁移工作时,我们需要充分的准备、严格的控制和监控,以及及时的评估和总结。
只有这样,我们才能保证数据迁移工作的顺利进行,确保数据的安全和完整性。
希望我们的总结能够对大家在进行数据迁移工作时有所帮助。
主域控和DHCP服务器迁移方法
DHCP服务器迁移方法:
1.从htsvr迁移DHCP服务到htsvr3
1).htsvr3上安装DHCP
2).导入DHCP数据库
3).修改H3C上的DHCP RELAY,增加新的DHCP服务器
主域控迁移方法:
2.从htsvr迁移域控制器角色到htsvr3(在被迁移的服务器上操作,这里是htsvr3)1).迁移架构主机(Schema master),首先注册,在运行里输入regsvr32 schmmgmt.dll MMC添加管理单元,快捷键ctrl+M,选择Active Directory 架构,右键更改域控制器
2). RID 主机(RID master),PDC 模拟器(PDC emulator),结构主机(Infrastructure master)迁移,打开活动目录的用户和计算机,右键--所有任务—操作主机,修改
3).迁移域命名主机,打开域和信任关系,右键---所有任务---操作主机,修改
4).修改全局编录服务器,打开Active Directory 站点和服务;在控制台树中,右键单击“NTDS 设置”;Active Directory 站点和服务/Sites/您的适用站点/Servers/您的适用服务器/NTDS 设置--单击“属性”,在“常规”页面上,选中“全局编录”复选框。
活动目录5种操作主机角色转移详解
活动⽬录5种操作主机⾓⾊转移详解如何将server 2008 R2作为server 2003域中的额外域控 ?⼀、迁移前的准备如果要将允许Windows Server 2008 R2的域控制器添加到Windows Server 2003的Active Directory环境中,⾸先需要更新Active Directory的架构,并且该更新需要在架构主机上进⾏操作,同时进⾏操作的域⽤户需要时Enterprise Admins、Schema Admins 和Domain Admins组的成员才可以。
1、更新林架构在server A中插⼊Windows server 2008 R2 的安装光盘,导航到\support\adprep⽬录下,运⾏adprep32.exe /forestprep,在警告窗⼝中键⼊C,确认所有windows 2000域控制器都是sp4或更⾼版本,即开始⾃动更新⽬录林架构。
2、更新域架构在相同⽬录下,运⾏adprep /domainprep,活动⽬录森令就为加⼊windows server 2008 R2域控制器做好了准备。
注意:如果当前域的功能级别⾮Windows 2000纯模式以上,将会出现如下提⽰:此时只要在Active Directory 域和信任关系中,将功能级别提升到Windows 2000纯模式即可。
3、更新AD对RODC只读域控制器的⽀持,adprep32.exe /rodcprep;⼆、在林中加⼊Windows server 2008 R2的域控制器1、安装AD DS⾓⾊Windows server 2008 R2使⽤⼀个基于⾓⾊的模型。
所以,要使⽤⼀个Windows 2008服务器成为⼀个域控制器,需要先添加Active Directory Domain services⾓⾊。
打开【服务器管理器】,选择【⾓⾊】节点,点击【添加⾓⾊】,选中【Active Directory域服务】,在弹出的向导中,点击【添加必需的功能】,添加.NET Framwork 3.5.1功能。
系统迁移工作总结
系统迁移工作总结
近期,我们团队完成了一次系统迁移工作,经过一段时间的努力和合作,终于顺利完成了这项任务。
在这次系统迁移工作中,我们遇到了许多挑战,也取得了一些成功。
现在,我想对这次系统迁移工作进行总结,分享我们的经验和教训。
首先,这次系统迁移工作的背景和目的是什么?我们需要明确这一点,以便更好地规划和执行迁移计划。
在这次系统迁移工作中,我们的目的是将旧系统升级或替换为新系统,以提高系统的性能和稳定性,满足业务发展的需求。
其次,我们需要充分准备和规划。
系统迁移工作需要全面的准备工作,包括对旧系统的分析和评估、新系统的选型和部署方案的制定等。
在这个阶段,我们需要充分了解现有系统的架构和功能,识别出迁移过程中可能出现的问题和风险,并制定相应的解决方案。
然后,我们需要确保团队的合作和沟通。
系统迁移工作需要多个部门和团队的协同合作,包括技术团队、运维团队、业务团队等。
在这次系统迁移工作中,我们建立了一个跨部门的工作组,确保各个团队之间的沟通和协作,及时解决问题和调整计划。
最后,我们需要进行全面的测试和验证。
在系统迁移工作完成后,我们需要对新系统进行全面的测试和验证,确保系统的功能和性能符合预期,同时也需要对迁移过程中可能影响到的业务进行全面的测试和验证,以确保业务的正常运行。
总的来说,这次系统迁移工作是一次宝贵的经验,我们在这个过程中学到了很多东西。
通过充分准备和规划、团队的合作和沟通、全面的测试和验证,我们顺利完成了这次系统迁移工作,为公司的发展和业务的持续运行提供了保障。
希望我们可以继续总结经验,不断改进工作流程,提高工作效率和质量。
数据迁移 总结汇报材料
数据迁移总结汇报材料数据迁移总结汇报一、引言数据迁移是指将现有数据从一个存储环境迁移到另一个存储环境的过程。
在实际工作中,数据迁移是一项重要的任务,涉及到数据的备份、转移、恢复等工作,对于组织的数据管理和数据安全具有重要意义。
本次报告将对数据迁移的实施情况进行总结和汇报,包括背景介绍、迁移方案选择、实施过程、问题及解决方案以及效果评估等内容。
二、背景介绍我所在的团队在近期进行了一次大规模的数据迁移项目。
由于公司业务的发展,原有的存储环境已经无法满足日益增长的数据存储需求,因此需要将数据迁移到新的存储环境中。
同时,为了确保数据的安全性和完整性,我们决定选择自建数据中心作为新的存储环境。
三、迁移方案选择在选择迁移方案时,我们考虑了多种因素,包括数据量、时效性、迁移成本、迁移风险等。
最终,我们决定采用离线迁移的方式,即将数据先备份至外部存储介质,然后再将备份数据通过高速网络传输至新的存储环境。
这种方案相对于在线迁移而言,具备较高的性能和稳定性,同时也减小了对业务的影响。
四、实施过程1. 数据备份:为了确保数据的安全性,我们首先进行了数据备份工作。
备份过程包括对源系统中的数据进行分析,确定备份范围,并编写备份脚本进行自动化备份。
在备份过程中,我们采用了增量备份的方式,以减小备份所需的时间和存储空间。
2. 数据传输:备份完成后,我们将备份数据通过高速网络传输至新的存储环境。
为了提高数据传输效率,我们选择了多线程并发传输的方式,并对传输过程进行了监控和优化,以确保数据的完整性和及时性。
3. 数据恢复:在数据传输完成后,我们进行了数据恢复的工作。
恢复过程包括将备份数据导入到新的存储环境中,并对恢复过程进行验证和测试,以确保数据的完整性和可用性。
五、问题及解决方案在实施过程中,我们遇到了一些问题,主要包括数据传输速度较慢、部分数据丢失等。
针对这些问题,我们采取了以下解决方案:1. 数据传输速度较慢:针对数据传输速度慢的问题,我们对网络环境进行了优化,并使用了数据压缩和并发传输的技术,以提高传输效率。
AD迁移之主机角色迁移(图形界面)
AD迁移之主机角色迁移(图形界面)2013-10-25 00:17:27 发表评论随着科技的日新月异,日子的一天一天过去了,老服务器终于到了退休的日子了这意味着需要把旧服务器的数据迁移到新服务器,其中一个重要项目就迁移主机角色迁移之前需要先把新服务器提升为额外域控制器/405708/1120831提升完,就要进行主机角色的迁移了!关于五个角色的知识可以参考这里/405708/920885环境:DC1:win08dc1DC2: win08dc2IP:192.168.1.2 IP:192.168.1.3子网掩码:255.255.255.0 子网掩码:255.255.255.0网关:192.168.1.1 网关:192.168.1.1DNS:192.168.1.2 DNS:192.168.1.3192.168.1.3192.168.1.2首先打开使用netdom query fsmo命令查询一下主机的五个角色的所在我们直接打开DC2中的AD用户和计算机,在域名上右击选择操作主机这里可以看到有RID、PDC、基础架构主机三个角色,直接点击更改变就可以简单的将角色从DC1迁移到DC2上面。
接着打开DC2的AD域和信任关系在AD域和信任关系上右键选择操作主机,而不是在域名上面点击更改同样将域命名操作主机角色迁移到DC2上面最后剩下架构主机了,由于架构主机重要特殊,并没有预先设置的工具必须通过注册动态链接库来打开,在DC2运行regsvr32 schmmgmt.dll来注册动态链接库,并使用MMC工具来添加管理架构主机点击运行输入MMC打开控制台,添加选择AD架构,点确定右击AD架构选择操作主机,这里显示当前架构和可以转移的架构都是DC1 并不像之前的操作主机角色一样可以直接迁移所以我们必须在DC更改所连接目录服务器,点击更改AD域控制器选择DC2点击确定,更改连接的目录服务器接着再点击操作主机会发现,架构主机已经是可以迁移的了!到这里我们的五个操作主机角色就迁移完成了,我们可以在DC1上面在此输入netdom query fsmo进行验证角色所在域控制器命令显示角色已经成功转移到了DC2上面,到这里迁移就结束了!本文出自“紫柒”博客,请务必保留此出处/405708/1122349。
数据迁移工作总结
数据迁移工作总结
数据迁移是指将数据从一个系统或存储设备迁移到另一个系统或存储设备的过程。
在现代企业中,数据迁移工作变得越来越重要,因为企业需要不断地更新和升级他们的系统和设备。
在这篇文章中,我们将总结数据迁移工作的关键要点,并讨论一些最佳实践和挑战。
数据迁移工作的关键要点包括数据准备、迁移计划、执行和验证。
首先,数据
准备是确保要迁移的数据是准确、完整和可靠的关键步骤。
这可能涉及到清理和整理数据,以确保它们符合目标系统的要求。
其次,迁移计划是制定一个详细的计划,包括迁移的时间表、资源分配和风险管理。
执行阶段涉及将数据从源系统迁移到目标系统,这可能需要使用特定的工具和技术来确保数据的安全和完整性。
最后,验证是确保迁移过程的成功和数据的准确性的重要步骤,这可能包括进行数据验证和测试。
在实施数据迁移工作时,一些最佳实践包括确保有备份和恢复计划、进行充分
的测试和验证、以及与利益相关者进行有效的沟通和协调。
此外,确保数据的安全和保密也是至关重要的,因此需要采取适当的安全措施来保护数据免受未经授权的访问和泄露。
然而,数据迁移工作也面临一些挑战,包括数据丢失或损坏、迁移过程中的系
统故障和中断、以及迁移后的数据一致性和完整性问题。
因此,在进行数据迁移工作时,需要制定有效的应急计划和风险管理策略,以减少这些挑战带来的影响。
总的来说,数据迁移工作是一个复杂且关键的过程,需要充分的准备、计划和
执行。
通过遵循最佳实践和应对挑战,企业可以确保数据迁移工作的成功和数据的安全性和完整性。
关于更换域服务器主机的操作
把新服务器装成现有域的额外域控制器。
然后进行FSMO 角色的转换。
如果你的域控同时是文件服务器的话:迁移共享数据可以有下面几种方法:服务器端:1。
启用分布式文件系统,让所有的共享目录在新服务器上进行同步2。
使用服务器文件备份软件(windows 自己也有),对旧机器上的所有共享文件目录进行备份,然后恢复到新的服务器上,在新的服务器上重新共享出来!(我以前试过用CA的备份软件还原老域控上的共享文件备份到新的域控服务器上,你在新服务器上把那些目录重新共享出来以后,原来设置的共享权限全都在,不需要重新设定每个共享目录的用户权限)客户端:如果原来所有用户都是通过活动目录共享来访问共享文件,只需要在服务器段重新设定共享目录的物理路径就可以让用户不做任何更改访问到转移到新服务器上的共享文件!如果文件共享是通过在网上邻居中搜索到主机后再将共享目录map到本地的,那么用户端必须重新map一便共享目录!如果文件共享是通过在网上邻居中搜索到主机后再将共享目录map到本地的,为了避免重新设置用户主机重新map共享目录,可以使用最笨的方法,借助第3部机器,把新的域控和老的域控装成完全一样的(即主机名和IP地址都一样)大致步骤如下:1。
随便找一部PC和新的服务器都先装成windows 2003 ,这时新的域控服务器随便给各主机名。
2。
把PC配置为现有域的额外域控制器,做FSMO 角色的转换,成为主域控制器!这一部完成以后,老的域控实际上就可以降级为普通的成员服务器角色,单纯作为文件服务器使用了!所有的用户登录、权限验证工作应该都会通过新的域控(PC)来完成!你可以在下班后或午餐时间暂时把老的域控关闭来验证。
)当然,安全起见,你可以不降级老的域控,让它担当额外域控制器的脚色!3。
对老域控上的文件备份(可以对存放共享文件的每个分区做一个完整备份),然后恢复到新买的服务器上,恢复后文件的存放位置最好和原来的一样(分区盘符,共享目录的父目录)!4。
域控的转移和抢夺操作流程
Active Directory域控和额外域控之间的转移和抢占实验流程本文档将模拟ZESING域主控域与额外域控角色之间的和转移和主域控主机因系统或者物理损坏无法开机,额外域控紧急抢占操作主机的实验流程首先先模拟有两台域控,主域控为ZESINGAD01,额外域控为ZESINGAD02。
系统都为Windows server 2008 R2 X64。
如图:打开命令行,输入如下命令来查看:Dsquery server –hasfsmo rid 查看RID主机Dsquery server –hasfsmopdc 查看PDC仿真主机角色Dsquery server –hasfsmoinfr 查看基础结构主机Dsquery server –hasfsmoname 查看域命名主机Dsquery server –hasfsmoschema 查看构架主机通过图中可看到ZESINGAD01为主域控,所有角色都在ZESINGAD01上。
PART I现在演示把主域控ZESINGAD01转移操作主机角色到ZESINEAD02上首先转移RID主机角色打开“Active Directory 用户和计算机”,在目录树窗格中,右键点击“Active Directory 用户和计算机”,点击“更改域控制器”;在“更改目录服务器”对话框中,选中“此域控制器或AD LDS实例”并选择一台即将担任RID主机的域控制器,然后点击“OK”;在目录树中右键单击“Active Directory 用户和计算机”,选择“所有任务”—“操作主机”;在“RID”选项卡中,单击“更改”按钮转移PDC仿真主机角色打开Active Directory 用户和计算机,在目录树窗格中,右键点击“Active Directory 用户和计算”,点击“更改域控制器”;在“更改目录服务器”对话框中,选中“此域控制器或 AD LDS 实例”并选择一台即将担任PDC仿真主机的域控制器,然后点击“OK”;、在目录树中右键单击“Active Directory 用户和计算机”,选择“所有任务”—“操作主机”;在“PDC”选项卡中,单击“更改”按钮转移基础结构主机角色打开Active Directory 用户和计算机,在目录树窗格中,右键点击“Active Directory 用户和计算机”,点击“更改域控制器”;在“更改目录服务器”对话框中,选中“此域控制器或 AD LDS 实例”并选择一台即将担任基础结构主机的域控制器,然后点击“OK”在目录树中右键单击“Active Directory 用户和计算机”,选择“所有任务”—“操作主机”;在“基础结构”选项卡中,单击“更改”按钮转移域命名主机角色打开Active Directory 域和信任关系,在目录树窗格中右键点击“Active Directory 域和信任关系”,点击“更改 Active Directory 域控制器”;在“更改目录服务器”对话框中,选中“此域控制器或 AD LDS 实例”并选择一台即将担任域命名主机的域控制器,然后点击“OK”;在目录树中右键单击“Active Directory 域和信任关系”,点击“操作主机”;单击“更改”按钮转移架构主机角色运行打开MMC控制台添加Active Directory构架在MMC控制台中打开Active Directory Schema,在目录树窗格中右键点击“Active Directory Schema”,点击“更改 Active Directory 域控制器”;在“更改目录服务器”对话框中,选中“此域控制器或 AD LDS 实例”并选择一台即将担任架构主机的域控制器,然后点击“OK”;在目录树窗格中右键点击“Active Directory 架构”,点击“操作主机”单击“更改”按钮经过以上步骤已经完成转移操作主机角色,来验证一下,进入命令行输入,见到所有角色都迁移到ZESINGAD02上PART II抢夺操作主机角色实验假设ZESINGAD02主机已经挂掉,我们需要提升ZESINGAD01为主域控,我们需要如下操作:1、抢夺RID主机角色A.打开命令行,输入:ntdsutilB.在ntdsutil提示符下,输入:rolesC.在fsmo maintenance命令提示符下,输入:connectionD.在server connections命令提示符下,输入:connect to server <DomainController> ,这里的<DomainController>是即将担任RID主机的域控制器名称E.在server connection命令提示符下,输入:quitF.在fsmo maintenance命令提示符下,输入:seize rid master,确认窗口中点击“Yes”;2、抢夺PDC仿真主机角色操作同抢夺RID主机角色,只是更换抢夺命令为seize pdc,如图(由于另一台域控物理故障,林根域只有一台域控制器,所以无法抢夺,下面的错误请忽略,不影响结果)3、抢夺基础结构主机角色操作同抢夺RID主机角色,只是更换抢夺命令为seize naming master,如图4、操作同抢夺RID主机角色,只是更换抢夺命令为seize infrastructure master,如图5 、抢夺架构主机角色操作同抢夺RID主机角色,只是更换抢夺命令为seize schema master,如图打开命令行输入以下命令发现ZESINGAD01已提升为主域控,抢占成功。
Windows Server 2008 R2域迁移后存在的故障解决方法
Windows Server 2008 R2域故障解决实战到现场后,先了解当前的情况:一个父域是abc.local;两个子域分别是it.abc.local和hr.abc.local。
每个域中有二台DC。
此次出现问题的是it.abc.local域,此域中的两个DC名分别是dc01.it.abc.local和dc02.it.abc.local。
另有两台成员服务器server1.it.abc.local和server2.it.abc.local安装有故障转移群集,上面配置有客户应用。
症状是:1个小时前,群集应用出现故障,无法切换,处于失败状态。
管理员登录到DC上进行排查,发现DC01输入正确的用户名密码无法登录,怀疑是AD数据库出现故障。
也就是说这里看到的是两个故障:群集上的应用故障和域的用户登录故障。
经过分析,判断群集上的应用故障应该是由于域故障而起的,所以还是决定先解决域的用户登录故障。
DC01你怎么了?关于DC02上域管理员账户无法登录的问题,开始怀疑是DC01这台机器上的数据库有问题,解决就是想重新启动验证一下,如果不行就进行AD的恢复还原,实在不行,还有DC02在,可以将DC01降级再升为DC,但这是下下策。
确认思路之后,开始按Power,强制关机。
重新启动后,管理员竟然成功登录进去了,太诡异了。
但随后打开DC02上的AD用户和计算机时发现如下图所示的故障:在DC01上也无法打开AD用户和计算机管理界面,此时判断应该是DNS的问题,两台DC重新启动DNS服务后,故障依旧。
此时采用下面的方法解决:1.将两台机器上的c:\windows\system32\config文件夹中的netlogon.dnb 和netlogon.dns分别改名,如下图所示:在此,我们将二个文件加上bak后缀,然后重新启动DNS服务。
如下图所示:重新启动后,会再次生成新的netlogon.dnb以及netlogon.dns文件,如下图所示:此时,再打开两台DC的AD用户和计算机就可以很顺利的查看相关对象了。
域控主机迁移[总结]
域控主机迁移[总结]本文目录经历过一次域控主迁移,悲剧的域控主机down掉。
今天写一写,以后备用。
前提条件:一台域控主机A,一台备份域控主机B。
目的:将域控主机A迁移到域控主机B步骤:1、将B作为备份域控主机2、将A的所有信息从活动目录删除3、把FSMO角色强行夺取过来4、设置全局编录具体步骤:1、运行dcpromo命令2、弹出Active Directory安装向导,点“下一步”3、默认,“下一步”4、选“现有域的额外域控制器”,点“下一步”5、输入管理员及密码--还原模式密码--最后一步配置。
6、在域控主机A上运行ntdsutil∙Metadata cleanup ----清理不使用的服务器的对象∙Select operation target∙Connet to domain ∙Quit∙List sites∙List domains in site--显示一下Site中的域∙Select domain 0∙List servers for domain in site—找到2台服务器∙Select server 0--删除0号已经坏掉的服务器∙Quit—退到上一层菜单∙Remove selected server—删除服务器对象∙使用ADSI EDIT工具删除Active Directory users and computers中的Do main controllers中欲删除的服务器对象∙在AD站点和服务中删除没用的服务器对象∙把复制连接也删除把FSMO角色强行夺取过来用到“Ntdsutil”这里有两种方法分别是Seize和Transfer,如果原来的FSMO角色的拥有者处于离线状态,那么就要用Seize,如果处于联机状态,那么就要用Transfer。
在这里由于SERVER已经离线了,所以要用“Seize”在站点和服务中设置全局编录最后到客户端去修改一下DNS服务器的位置,就可以发现客户端又可以正常登陆了。
域控制器迁移以及修改服务器ip
windows server 2003 域控制器转移迁移准备工作:1. 在Windows Server 2003上运行dcpromo命令将其升级为域控制器,并在升级时选择使其成为现有Windows 2003域的额外的域控制器。
2. 在Windows Server 2003上安装DNS服务,确认它已经和原来的Windows 2003DNS服务器上的数据复制同步后,将它的DNS服务器地址指向自己。
3. 将这台Windows Server 2003域控制器设为全局编录(Glocal Catalog)服务器,具体方法请参考下面这篇文档:《How to promote a domain controller to a global catalog server》:</?id=296882>4. 将原来的Windows 2003域控制器上的5个FSMO角色转移到这台Windows Server 2003域控制器上,具体方法请参考下面这篇文档:《如何查看和转移Windows Server 2003 中的FSMO 角色》:</?id=324801>当最后一步转移结构主机角色时可能会提示“当前域控制器是全局编录服务器,不要将结构主机角色转移到该域控制器上”,由于是在单域环境中,直接确认忽略该提示即可。
关于在Windows 2003域控制器上放置FSMO的更多信息,请参考下面这篇文档:《在Windows 2003 域控制器上放置和优化FSMO》:</?id=223346>5. 完成以上操作之后,新的Windows Server 2003域控制器便替代了原来的第一台Windows 2003域控制器的角色,但我们需要等待一段时间使原来的Windows 2003域控制器上的和全局编录及FSMO角色相关的活动目录信息完全复制到WindowsServer 2003域控制器上。
建议您观察一两天时间,并确认新的Windows Server 2003域控制器/DNS服务器一切工作正常后,再将原来的Windows 2003域控制器降级。
Windows域(AD)迁移办法
域迁移方案
一、事前准备:
先分别建立两个位于不同林的域,内建Server若干,结构如下:
,
Client为加入到此网域的客户端PC,由DHCP Server分配IP
:
Ad-cntse为的域控制器,操作系统为Windows Server 2008 R2,为了网域的迁移安装有ADMT以及SQL Server Express 2005 SP2
Exs-centse作为的Mail Server,操作系统为Windows Server 2003 SP2,
Exchange 版本为2003.
备注:所有的Server均处在同一个网段
二、的User结构:
如图,其中红色圈中部分为自建组别,OA User为普通办公人员组别,拥有Mail
账号,账
1
在
的2
域,步骤如下图:
选择域和域控制器
选择用户选择选项
选择User
选择OU
密码迁移选项
User转换选项
迁移User的相关设定
1、
开始
选择“从Microsoft Exchange迁移”
准备迁移
选择Exchange应该要迁移到的Server
输入被迁移的Exchange的相关信息
选择要迁移的信息
选择要迁移的User
选择要迁移到的OU
2、ADMT 六、。
机房迁移工作总结
机房迁移工作总结
近期,我们公司进行了一次重要的机房迁移工作,为了确保顺利完成这项任务,我们付出了大量的时间和精力。
在这个过程中,我们遇到了许多挑战,但最终我们成功地完成了任务。
在这篇文章中,我将对这次机房迁移工作进行总结,分享我们的经验和教训。
首先,我们需要对迁移工作进行充分的规划和准备。
在开始迁移之前,我们制
定了详细的计划,包括迁移的时间表、资源需求、风险评估等。
我们还与相关部门进行了充分的沟通和协调,确保所有的工作都能够顺利进行。
这些准备工作为我们后续的工作奠定了良好的基础。
其次,我们需要充分的团队合作和协调。
在整个迁移过程中,我们的团队密切
合作,各自承担责任,确保工作的顺利进行。
我们还与供应商和其他相关部门进行了密切的合作,共同解决了许多问题。
团队的协作和合作是我们能够成功完成迁移工作的关键。
此外,我们需要及时的风险应对和问题解决能力。
在迁移过程中,我们遇到了
许多意外情况和问题,但我们能够及时做出反应,采取有效的措施,解决了这些问题。
我们还建立了有效的沟通渠道和问题反馈机制,确保问题能够得到及时的解决。
最后,我们需要对整个迁移过程进行及时的总结和反思。
在迁移工作完成后,
我们对整个过程进行了总结和反思,分析了我们的优点和不足,总结了宝贵的经验和教训。
这些总结和反思为我们未来的工作提供了重要的借鉴和指导。
总的来说,这次机房迁移工作是一次宝贵的经验,我们通过这次工作学到了许
多东西。
我们将继续努力,不断提高我们的工作水平,为公司的发展做出更大的贡献。
系统迁移工作总结
系统迁移工作总结
随着科技的不断发展,企业的信息系统也需要不断升级和迁移,以满足业务发展的需要。
系统迁移工作是一项复杂的任务,需要全面的规划和精心的执行。
在进行系统迁移工作时,我们需要全面考虑各种因素,包括技术、人员、业务流程等,以确保迁移工作顺利进行并取得成功。
首先,系统迁移工作需要充分的规划和准备。
在规划阶段,我们需要对当前系统进行全面的分析,了解系统的结构、功能和性能等方面的情况,以确定迁移的目标和方向。
同时,我们还需要评估迁移过程中可能面临的风险和挑战,并制定相应的应对措施。
在准备阶段,我们需要充分准备迁移所需的资源,包括人员、设备、软件等,以确保迁移工作能够顺利进行。
其次,系统迁移工作需要进行全面的测试和验证。
在迁移过程中,我们需要对新系统进行全面的测试,包括功能测试、性能测试、安全测试等,以确保新系统能够满足业务的需求。
同时,我们还需要进行系统的验证,与现有系统进行比对,以确保迁移后系统的稳定性和兼容性。
最后,系统迁移工作需要进行全面的培训和支持。
在迁移完成后,我们需要对相关人员进行系统的培训,使其能够熟练操作和管理新系统。
同时,我们还需要提供全面的技术支持,帮助用户解决在使用过程中遇到的问题和困难,以确保新系统能够顺利投入使用。
总的来说,系统迁移工作是一项复杂的任务,需要全面的规划和精心的执行。
只有全面考虑各种因素,并进行全面的测试和验证,才能确保迁移工作的顺利进行并取得成功。
同时,我们还需要进行全面的培训和支持,帮助用户顺利过渡到新系统,以确保新系统能够顺利投入使用。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
域控主机迁移总结文档编制序号:[KK8UY-LL9IO69-TTO6M3-MTOL89-FTT688]
本文目录
经历过一次域控主迁移,悲剧的域控主机down掉。
今天写一写,以后备用。
前提条件:一台域控主机A,一台备份域控主机B。
目的:将域控主机A迁移到域控主机B
步骤:1、将B作为备份域控主机
2、将A的所有信息从活动目录删除
3、把FSMO角色强行夺取过来
4、设置全局编录
具体步骤:1、运行dcpromo命令?
2、弹出Active Directory安装向导,点“下一步”
3、默认,“下一步”
4、选“现有域的额外域控制器”,点“下一步”
5、输入管理员及密码--还原模式密码--最后一步配置。
6、在域控主机A上运行ntdsutil
Metadata cleanup ----清理不使用的服务器的对象
Select operation target
Connet to domain
Quit
List sites
List domains in site--显示一下Site中的域
Select domain 0
List servers for domain in site—找到2台服务器
Select server 0--删除0号已经坏掉的服务器
Quit—退到上一层菜单
Remove selected server—删除服务器对象
使用ADSI EDIT工具删除Active Directory users and compute rs中的Domain controllers中欲删除的服务器对象
在AD站点和服务中删除没用的服务器对象
把复制连接也删除
把FSMO角色强行夺取过来用到“Ntdsutil”
这里有两种方法分别是Seize和Transfer,如果原来的FSMO角色的拥有者处于离线状态,那么就要用Seize,如果处于联机状态,那么就要用Transfer。
在这里由于SERVER已经离线了,所以要用“Seize”
在站点和服务中设置全局编录
最后到客户端去修改一下DNS服务器的位置,就可以发现客户端又可以正常登陆了。
所有的域资源又可以正常使用。
注意以下几点:
1、在单域控环境中,请尽量的多备份,以保证备份有效性,最好几种备份类型结合使用。
2、在多域控环境中,如果用Seize,那么那台坏掉的服务器在重装系统以前请不要回到网络中来,哪怕是已经修好了,也一定要重新安装操作系统,为什么?因为FSMO角色具有唯一性,如果此时回到网络中,那就会出现FSMO角色重复的现象。
3、在多域控环境中,那台坏域控修复后,重装系统,请尽量不要再使用原来的计算机名,以防止产生一些莫名其妙的问题,就让那台服务器在网络里永远消失吧!。