windows域控制器是什么意思 windows兩種工作模式?
windows兩種工作模式?Windows有兩種工作模式:工作組模式和域模式。域和工作組之間的區(qū)別可以總結(jié)如下:(1)創(chuàng)建不同:工作組可以由任何計(jì)算機(jī)的管理員創(chuàng)建。用戶在 "計(jì)算機(jī)名稱更改和對(duì)話框,重
windows兩種工作模式?
Windows有兩種工作模式:工作組模式和域模式。
域和工作組之間的區(qū)別可以總結(jié)如下:
(1)創(chuàng)建不同:工作組可以由任何計(jì)算機(jī)的管理員創(chuàng)建。用戶在 "計(jì)算機(jī)名稱更改和對(duì)話框,重新啟動(dòng)計(jì)算機(jī)后會(huì)創(chuàng)建一個(gè)新組。每臺(tái)計(jì)算機(jī)都有權(quán)創(chuàng)建一個(gè)組;該域只能由域控制器創(chuàng)建,然后允許其他計(jì)算機(jī)加入該域。
(2)安全機(jī)制不同:域內(nèi)有可以登錄域的賬號(hào),由域管理員建立;工作組中沒有工作組帳戶,只有這臺(tái)機(jī)器上的帳戶和密碼。
(3)登錄不同:在工作組模式下,電腦啟動(dòng)后會(huì)自動(dòng)處于工作組中;登錄域時(shí)要提交域用戶名和密碼,用戶登錄成功后才會(huì)被賦予相應(yīng)的權(quán)限。
加域的電腦登入系統(tǒng)時(shí)提示window無法與此域連接,以為域控制器存在故障或不可用?
進(jìn)入域控制器看賬戶分配是否正常,也就是看權(quán)限設(shè)置是否正確。
windows 2000 輔域賬戶如何同步到主域?
windows域控制器的遷移(5個(gè)FSMO角色)
一臺(tái)原始域控制器(稱為機(jī)器A)和一臺(tái)新機(jī)器(稱為機(jī)器B)。
在Windows 2000中,可以通過MMC工具轉(zhuǎn)移五個(gè)FSMO角色。為了成功傳輸,兩臺(tái)計(jì)算機(jī)都必須可以聯(lián)機(jī)訪問。如果計(jì)算機(jī)不再存在,必須檢索其角色。要檢索角色,必須使用Ntdsutil實(shí)用工具?,F(xiàn)在我的兩個(gè)DC可用,所以我不 t不需要Ntdsutil,但是我可以直接通過MMC操作。
寫下操作步驟,讓 讓我們看看是否可行:
首先,轉(zhuǎn)變FSMO的角色:
1.轉(zhuǎn)移特定于域的角色:RID、PDC和結(jié)構(gòu)主機(jī)。
(1)單擊開始,指向程序,指向管理工具,然后單擊Active Directory用戶和計(jì)算機(jī)。
(2)右鍵單擊Active Directory用戶和計(jì)算機(jī)旁邊的圖標(biāo),然后單擊連接到域控制器。
注意:如果您不在要轉(zhuǎn)移其角色的域控制器(機(jī)器A)上,則需要執(zhí)行此步驟。如果要轉(zhuǎn)移其角色的域控制器(機(jī)器A)已連接,則不需要此步驟。
(3)單擊將成為新角色持有者的域控制器(機(jī)器B ),然后單擊確定。
(4)右鍵單擊 "活動(dòng)目錄用戶和計(jì)算機(jī) "圖標(biāo),然后單擊操作主機(jī)。
(5)在“更改操作主機(jī)”對(duì)話框中,單擊要轉(zhuǎn)移的角色對(duì)應(yīng)的選項(xiàng)卡(RID、PDC或結(jié)構(gòu))。
(6)單擊更改,在主機(jī)對(duì)話框中操作更改。
(7)點(diǎn)擊確定,確認(rèn)您要轉(zhuǎn)移的角色(RID、PDC、structure)。
(8)單擊確定。
(9)單擊取消關(guān)閉對(duì)話框。2.轉(zhuǎn)移域命名主機(jī)角色
(1)單擊開始,指向程序,指向管理工具,然后單擊Active Directory域和信任關(guān)系。
(2)右鍵單擊Active Directory域和信任的圖標(biāo),然后單擊連接到域控制器。
(3)單擊將成為新角色持有者的域控制器(機(jī)器B ),然后單擊確定。
(4)右鍵單擊Active Directory域和信任,然后單擊操作主機(jī)。
(5)在更改操作主機(jī)對(duì)話框中,單擊更改。
(6)單擊“確定”確認(rèn)您要轉(zhuǎn)移的角色。
(7)單擊確定。
(8)單擊取消關(guān)閉對(duì)話框。
3.轉(zhuǎn)移架構(gòu)主機(jī)的角色
您可以使用架構(gòu)主機(jī)工具來轉(zhuǎn)移此角色。但是,Schmmgmt.dll動(dòng)態(tài)鏈接庫必須注冊,以便 "建筑與設(shè)計(jì)工具可以作為MMC訪問。
注冊架構(gòu)工具
單擊開始,然后單擊運(yùn)行。
鍵入regsvr 32 schmmgmt.dll,然后單擊確定。應(yīng)該顯示一條消息,指示注冊成功。
單擊開始,單擊運(yùn)行,鍵入mmc,然后單擊確定。
在控制臺(tái)菜單上,單擊添加/刪除管理單元。
單擊添加。
單擊Active Directory架構(gòu)。
單擊添加。
單擊關(guān)閉關(guān)閉添加獨(dú)立管理單元對(duì)話框。
單擊“確定”將此管理單元添加到控制臺(tái)。
右鍵單擊Active Directory架構(gòu)圖標(biāo),然后單擊更改域控制器。
單擊指定域控制器,鍵入將成為新角色持有者的域控制器的名稱,然后單擊確定。
右鍵單擊Active Directory架構(gòu),然后單擊操作主機(jī)。
單擊更改。
單擊確定。
單擊確定。
單擊取消關(guān)閉對(duì)話框。
其次,將機(jī)器B設(shè)置為GC(全局目錄)
在管理工具中打開“Active Directory站點(diǎn)和服務(wù)”,展開“站點(diǎn)”,展開“默認(rèn)第一站點(diǎn)名稱”,展開“服務(wù)器”,展開“計(jì)算機(jī)B ”(額外控制器),右鍵單擊“NTDS設(shè)置”并選擇“屬性”,然后在“全局目錄”前面打勾,單擊“確定”,然后重新啟動(dòng)服務(wù)器。
以上步驟中的所有操作都是在原始PDC上執(zhí)行的。
完成后,返回CMD并再次執(zhí)行N:域名fsmo來檢查角色是否已經(jīng)遷移。