活動目錄系列之三 域控制器常規卸域

2021-09-21 10:42:41 字數 1599 閱讀 1811

活動目錄系列之三

---域控制器常規卸域

在介紹正題之前,先補充很多人提出的乙個疑問,就是什麼情況下計算機名系統不讓更改,其實很簡單,當在域情況下,用非管理員登陸域,即計算機名就不讓更改,執行

---cmd—

直接就能看出登陸當前使用者,

也可以用

set命令檢視,

還可以用

whoami

命令:如圖:

今天首先又解決了乙個問題,真是爽!!!!

建立額外域控制器:

執行---dcpromo.

選擇域的額外域控制器

輸入使用者名稱,密碼,和區域名

選擇資料庫的儲存位置,不用管它,預設即可。

開始加額外域控制器的介面如下圖

提示重新啟動後額外域控制器就建立成功了。

我們現在已經有一些

active directory

的部署及管理經驗了,今天我們要考慮乙個問題,如果乙個域控制器我們不需要了,那應該如何處理呢?直接把它砸了是不對的,這未免太暴力了,是當前的和諧社會所不提倡的哦。更有意思的是:有的人直接重灌系統,太可笑了。關鍵是,如果我們讓這台域控制器直接消失,那麼其他的域控制器就無法得知這個訊息,每隔一段時間其他的域控制器還會試圖和這個域控制器進行

ad複製,客戶機也有可能會把使用者名稱和口令送到這個不存在的域控制器上進行驗證。如果這個被暴力解除安裝的域控制器還承擔著一些操作主機角色,情況就不妙了。因此,我們進行域控制器解除安裝時,一定要把工作做到位,優先使用常規解除安裝,爭取不會出現嚴重後果。

正常卸域的前提是所有的

dc 都能正常通訊,卸域後若有其他

dc ,則卸域後是域成員,如果最後的域成員,則卸域後之後是工作組。

一般卸域不成功都是

dns 的原因,故我們還是要從這裡入手,首先檢視

dns 的區域資料檔案,看裡面有沒有

1200

和是否srv 

記錄都完整,如果

srv 都不完整,要卸域是不肯的,後續我將介紹對

srv 記錄的修復。

正常卸域執行dcpromo

srv記錄的修復:如果乙個域的

srv記錄出現故障,大多數人會認為已經凶多吉少了,的確,這確實是乙個大難題,不過,也不是無藥可救,俗話說:上有政策,下有對策,方法還是有的,下面耐心跟我一塊學習吧!

方法如下:收集所有

dc上的

srv記錄,統一複製到區域資料檔案中,因為任何乙個

srv記錄在公升域成功後都有乙個備份。域控制器的備份位置在:

c:\windows\system32\config\netlogon.dns 

用記事本開啟,把所有域伺服器上該檔案的內容複製到

dns所在機器的

c:\windows\system32\dns 1

,dns

區域停止。 2

,貼上後的檔案儲存。

3,dns區域啟動。

最後再執行乙個非常關鍵的命令,它的作用是強制

dns 

重新註冊相應記錄。

ipconfig /registerdns.

用了上面的方法,到目前為止,還沒有遇到過解決不了的難題,一般的問題是沒有問題的,基本能夠萬事大吉了。

《解剖PetShop》系列之三

解剖petshop 系列之三 三 petshop資料訪問層之訊息處理 在進行系統設計時,除了對安全 事務等問題給與足夠的重視外,效能也是乙個不可避免的問題所在,尤其是乙個b s結構的軟體系統,必須充分地考慮訪問量 資料流量 伺服器負荷的問題。解決效能的瓶頸,除了對硬體系統進行公升級外,軟體設計的合理...

ORM系列之三 Dapper

目錄 快,讀取資料接近idatareader。支援大部分主流的資料庫,如 ms sql,oracle,mysql,sqlite等等。支援對映一對一,一對多,多對多關係。示例中需要用到兩個實體型別,分別為post.cs和user.cs。1 2 3 4 5 6 7 8 9 10 11 12 13 pub...

Java SE 學習系列之三

1.break 語句 經常用在迴圈語句中,用於跳出整個迴圈,執行迴圈後面的 2.continue 語句 經常用在迴圈語句中,用於跳出當前的這個迴圈 或者是跳出本次迴圈 開始下一次迴圈的執行 3.break 與 continue 可以搭配標籤使用,在實際開發中,根本沒有人會將 break 與 cont...