活動目錄的遷移

一般狀況下,咱們可能會遇到用新的服務器來代替舊的服務器,那麼做爲管理員你的任務就開始了!那麼如何來遷移呢?並且要保證服務器數據的安全遷移,方法不少,例如WIN2K3能夠利用媒體直接遷移,WIN2K也能夠經過建立域而後來遷移用戶賬號等等,可是我這裏介紹一個WIN2K下遷移更好的辦法! 這裏的環境以下: 一臺舊的WIN2K SERVER域爲msft.com,PDC FSMO GC 新的服務器也是WIN2K系統 目的:將舊的服務器的AD數據庫遷移到新的服務器上,頂替舊服務器工做! 首先安裝完成新的服務器的操做系統後,配置TCP/IP和舊服務器在一個網段,而後設置首要的DNS爲舊服務器[DC]的DNSIP,而後肯定退出,而後選擇開始---->運行--->dcpromo開始提高爲輔助域控制器,選擇加入現有的域,輸入DC的域名,而後會提示你權限,你用 administrator用戶,而後下一步,等待漫長的時間過去後,完成了,開始從新啓動!等啓動起來後進入命令行輸入 ntdsutil roles connections connect to server 後面寫你的舊服務器的域名 而後提示鏈接成功!輸入 quit 這下退到了roles的命令行下面,打?看看那些命令依次將 Transfer domain naming master Transfer infrastructure master Transfer PDC Transfer RID master Transfer schema master 轉移到你的新服務器上! 格式以下:Transfer domain naming master 回車 會提示問你是否轉移 關於FSMO的相信信息以下: 架構主機 (Schema master) - 目錄林範圍的角色，每目錄林一個。 定義了對象和屬性 域命名主機 (Domain naming master) - 目錄林範圍的角色，每一個目錄林一個。 決定了目錄林的域添加和刪除,必須和GC在一臺服務器,由於他不能查詢GC RID 主機 (RID master) - 特定於域的角色，每一個域一個。 每個域都有一個惟一的RID池,RID池將分配給域一個RID塊,當域建立安全主體的時候又將這個塊分配給用戶 PDC - PDC 仿真器是特定於域的，每一個域一個。 定義了與NT4.0的PDC,並且負責時間的同步,還有用戶身份的改變和密碼的更改 結構主機 (Infrastructure master) - 特定於域的角色，每一個域一個。 他包含了域中的對象的索引信息,他最好不要和GC放在一臺服務器上,由於基礎結構主機和GC在一臺服務器上,基礎結構將沒有任何效果 而後設置爲GC 單擊開始，指向程序，指向管理工具，而後單擊 Active Directory 站點和服務。 雙擊左窗格中的站點，而後瀏覽到適當的站點，或者，在沒有其餘站點可用時單擊默認的第一個站點的名稱。 打開服務器文件夾，而後單擊該域控制器。 在域控制器的文件夾中，雙擊 NTDS 設置。 在操做菜單上，單擊屬性。 在「常規」選項卡上，找到全局編錄複選框以查看其是否選中. 這樣就徹底設置完成,而後將舊的服務器的AD卸載掉舊OK了!