（接上一篇） （8）在"DomainControllers"容器中，可以看到，当前系统有两个域控制器，如图3-9所示。 图3-9当前有两个域控制器 （9）在"Computers"容器中，当前是实验环境，有两个计算机，如图3-10所示。此时你重新启动这两台计算机，并正常登录到网络，应该是没有问题的。此时D服务器有两个IP地址，其中一个是原来A中使用的IP地址，也是当前网络中DNS服务器的地址。 图3-10当前域中的工作站 （10）在传递了RID、PDC、基础结构主机角色之后，还要修改"全局编录"，取消第一台域控制器（A服务器）的"全局编录"角色。打开"ActiveDirectory站点和服务...

前言 "重装是最好、最快的解决方法"。在使用Windows操作系统一段时间之后，尤其是经常频繁打补丁、升级、添加删除软件后，系统会比较慢，有的可能会出现一些"莫名其妙"的问题，这个时候，果断备份、重装、恢复系统，是我们经常做的方法。但是，企业网络中的服务器，如果使用几年之后出问题，你能下定决心重装吗？如果重装，怎么重装才能不丢失数据、在重装过程中不影响使用。本文通过一个具体的案例，介绍通过迁移的方法彻底解决ActiveDirectory服务器存在问题的方法。 正文 ActiveDirectory服务器是企业网络中的基础，网络中的身份验证、文件和打印共享、ExchangeServer、Share...

在备份好ActiveDirectory证书私钥及数据库之后，卸载"ActiveDirectory证书服务"。因为后文要"正常卸载"ActiveDirectory，但卸载ActiveDirectory之前，需要卸载"ActiveDirectory证书"服务。 （1）切换到A服务器（第一台ActiveDirectory服务器），打开"服务器管理器"，在"管理"中选择"删除角色和功能"，如图4-1所示。 图4-1删除角色和功能 （2）在"选择目标服务器"对话框，选择"从服务器池中选择服务器"，并选择第一台ActiveDirectory服务器"dcser.heinfo.local"，如图4-2所示。...

等原来的服务器（A计算机）从域中脱离之后，重新安装WindowsServer2012R2，然后参考上文中的第3、第5节内容，将A计算机升级到额外域控制器、将D计算机降级、再将D从域中脱离，这些内容已经介绍过，不一一介绍，下面只介绍主要的步骤。 （1）为A计算机安装新的WindowsServer2012R2，安装之后，修改计算机名称为dcser，重新启动计算机。 （2）设置IP地址为一临时中转地址，例如172.16.20.109，DNS为172.16.20.1，升级到额外域控制器。 （3）将A升级到主域控制器，在D上删除172.16.20.1的IP地址，只保留172.16.20.110的IP地址...

我们引入"中转"服务器的作用，是在迁移的过程中，将原来"有问题"的ActiveDirectory的域用户信息"转移"到中转服务器，等原来的域服务器重新安装后再"迁移"回去，在本节将执行以下几个操作： 将"中转"服务器安装操作系统，与要迁移的、有问题的ActiveDirectory服务器系统相同（最好是操作系统补丁也一致）。 将中转服务器加入到现有域并成为"额外域控制器"。 迁移ActiveDirectory角色，从原来的域控制器到"中转"服务器，使中转服务器成为"主"域控制器，代替原来的域控制器工作。 修改原来域控制器的IP地址为另一地址（释放IP地址），将此IP地址添加到中转服务器，以代替...