活动目录排错扫盲帖(第一部分)

 

A.我的活动目录中的DNS服务器上的SRV记录丢失了，怎么办？ §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
Q.首先确认你的服务器TCP/IP属性中的DNS设置是正确的，然后检查DNS区域是否正确，并且打开自动更新的功能,完成以上操作后，进入命令提示符模式，输入以下命令来完成操作： §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
net stop dns §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
net start dns §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
net stop netlogon §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
net start netlogon §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
通过以上命令可以重新注册SRV记录，最终实现找到丢失的SRV记录，当然此方法也常用的DNS的解决方法之一。 §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
§ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
A.我的企业环境中有1台DC（域控制器），由于购买了新的服务器来替代老的服务器，怎么操作？ §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
Q.这个问题的解决主要是通过将新的服务器提升为现有域的辅助域控制器，加入成功后重新启动起来，进入命令行提示符，通过输入ntdsutil来传送FSMO（5种主控角色）到新的服务器上，然后将新的服务器设置为GC既可，关于FSMO的介绍可以查看本社区相关帖子。具体操作如下： §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
§ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
1.打开命令行,输入ntdsutil 回车 §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
2.再输入:roles 回车 §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
3.再输入connections 回车 §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
4.再输入connect to server dc-1 --> （备注：这里的dc-1是指服务器名称） §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
5.提示绑定成功后，输入q退出 §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
6.输入？回车可看到以下信息： §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
Connections                  - 连接到一个特定域控制器§ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
Help                          - 显示这个帮助信息§ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
Quit                          - 返回到上一个菜单§ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
Seize domain naming master    - 在已连接的服务器上覆盖域角色§ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
Seize infrastructure master  - 在已连接的服务器上覆盖结构角色§ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
Seize PDC                    - 在已连接的服务器上覆盖 PDC 角色§ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
Seize RID master              - 在已连接的服务器上覆盖 RID 角色§ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
Seize schema master          - 在已连接的服务器上覆盖架构角色§ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
Select operation target      - 选择的站点，服务器，域，角色和命名上下文§ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
Transfer domain naming master - 将已连接的服务器定为域命名主机§ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
Transfer infrastructure master - 将已连接的服务器定为结构主机§ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
Transfer PDC                  - 将已连接的服务器定为 PDC§ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
Transfer RID master          - 将已连接的服务器定为 RID 主机§ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
Transfer schema master        - 将已连接的服务器定为架构主机 §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
§ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
然后分别输入： §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
Transfer domain naming master 回车 §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
Transfer infrastructure master  回车 §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
Transfer PDC                  回车 §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
Transfer RID master          回车 §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
Transfer schema master        回车 §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
以上的命令在输入完成一条后都会有提示是否传送角色到新的服务器，选择YES，然后接着一条一条完成既可，完成以上步骤后退出界面，安装Windows Server安装光盘中的Support目录下的support tools工具，然后打开提示符输入：netdom query fsmo用于检查FSMO的状态来确认是否传送成功。检查无误后进入活动目录站点选择NTDS找到服务器设置为GC既可。 §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
（备注：如果以上操作还不熟悉可以搜索本站活动目录区域相关内容的帖子） §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
§ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
3.我的环境中有2台DC，其中一台坏掉了并且修复不好了，我想加入另外一台服务器成为DC，请问需要删除以前的信息吗？ §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
Q.这样的情况是需要删除坏掉DC的信息的，因为老的DC信息如果在活动目录中存在会影响活动目录复制和拓扑的，所以是必须删除的，方法有2中，1通过安装Support tools工具，并且使用ADSIEDIT工具进行删除，2.通过ntdsutil工具进行元数据清除，这里我不详细介绍操作过程了，具体内容见本站相关内容贴搜索。 §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
§ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
§ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
4.我的活动目录出现了严重的问题，需要降级活动目录，但是操作过程中提示无法降级，请问能强制降级吗？Q.当出现严重的活动目录问题导致无法降级的时候是可以强制降级的，在Windows 2000 打了SP4后可以使用dcpromo/forceremoval命令进行强制降级，该方法同样适用与Windows 2003,不过需要提示的是如果这样操作后还需要删除活动目录的一些遗留文件等，因为强制降级是属于非正常降级不会删除所有的活动目录信息，例如sysvol文件夹等。 §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
§ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
5.我是Windows Server 2003的操作系统，并且提升了活动目录，由于默认的域控制器安全策略和默认的安全策略被乱改了，想恢复默认可以吗？Q.使用Windows Server 2003是可以做这样的恢复的，在命令行提示符下面输入以下命令用于恢复策略： §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
dcgpofix ，该命令只能运行在域控制器上。 §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
§ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
6.我的企业由于需要更改域控制器名称，我想咨询是否可以更改？ §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
Q.Windows 2000的域控制器是没有办法更改服务器名称的，只能降级更名后再提升，如果是Windows Server 2003的域控制器，并且是Windows 2003的域级别功能模式，是可以进行更名操作的，具体操作如下： §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
1.首先找到Windows server操作系统安装光盘，找到Support目录安装Support tools工具 §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
2.安装完成后，打开命令提示符输入: §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
netdom computername CurrentComputerName /add:NewComputerName §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
§ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
该命令将更新这台计算机的 Active Directory 中的服务主体名称 (SPN) 属性，并注册新计算机名的 DNS 资源记录。计算机帐户的 SPN 值必须复制到该域的所有域控制器，新计算机名的 DNS 资源记录必须分布到该域名的所有授权 DNS 服务器。如果在删除旧计算机名之前没有进行更新和注册，那么某些客户端可能无法使用新名或旧名找到该计算机。 §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
§ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
3.确保计算机帐户更新和 DNS 注册完成之后，键入： §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
netdom computername CurrentComputerName /makeprimary:NewComputerName §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
§ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
4.重新启动计算机。 §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
在命令提示符下，键入： §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
netdom computername NewComputerName /remove:OldComputerName §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
§ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
值 描述 §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
CurrentComputerName 正在重命名的计算机的当前或主要计算机名或 IP 地址。 §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
NewComputerName 该计算机的新名称。NewComputerName 必须是完全合格的域名 (FQDN)。在 FQDN 中为 NewComputerName 指定的主 DNS 后缀必须与 CurrentComputerName 的主 DNS 后缀相同，或者它必须包含在“domainDns”对象的“msDS-AllowedDNSSuffixes”属性中指定的允许的 DNS 后缀列表中。 §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
OldComputerName 重命名的计算机的旧名称。 §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
§ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
7.我的公司通过活动目录管理客户端，但是客户端使用domain user登陆后权限不足，使用很不方便，请问怎么才能提升权限呢？ §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
Q.很多管理员都遇到类似的问题，其实我们一般的解决方法是将域用户加入到本地管理员组，这样域用户就可以像以前一样在本机操作自如，并且也不影响企业的管理。（备注：请一定不要将普通域用户加入到域管理员组），通过以上方法可解决这样的问题，具体实现可以通过图形界面或者命令行，命令如下： §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(
net localgroup administrators domain/user1 /add §ŠµISfYÔmcse.org.cn|ÜNúKrÖÑ(