天亮了说晚安's Blog

本文转自： https://blog.51cto.com/ximeng211/2112573 4.11迁移DHCP服务器（AD1-DC01） 1.在源服务器AD1上安装.NET Framework 2.0 2.在目标服务器DC01安装Windows Server 迁移工具，打开服务器管理，添加功能“Windows Server 迁移工具” 3. 在目标服务器DC01上创建部署文件夹打开命令提示符，输入 cd %windir%\System32\ServerMigrationTools .\SmigDeploy.exe /package /architecture x86 /os WS03 /path c:\deploy 4. 将c:\deploy 拷贝至源服务器AD1上 5. 在Win2003上安装Windows Server 迁移工具，打开命令提示符，运行拷贝过来的部署文件夹内的 SmigDeploy.exe 6. 在源服务器导出DHCP数据，打开Windows Server Migration Tools 7.输入命令Export-SmigServerSetting -featureID DHCP -path c:\ -Verbose此时会提示你输入一个密码，此密码在目标服务器导入时会用到。命令完成后，会在c:\下面生产一个文件svrmig.mig ，将该文件拷贝至目标服务器 8. 在目标服务器AD1上导入DHCP数据，在“开始菜单”的“管理工具”打开Windows Server迁移工具，输入命令Import-SmigServerSetting -featureid DHCP -Force -path c:\ -Ver......Read More

本文转自： https://blog.51cto.com/ximeng211/2112572 4.9安装配置AD服务器角色（DC01） 1. 在DC01上打开服务器管理器，点击“添加角色和功能” 2.打开添加角色和功能向导，点击“下一步” 3.在选择安装类型界面，默认，点击“下一步” 4.选择目标服务器，选择DC01，点击“下一步” 5.添加AD域服务所需的功能，点击“添加功能” 6.确认已勾选AD域服务器和DHCP服务器，点击“下一步” 7.点击“下一步” 8.点击“安装”，开始安装AD域服务 9.安装完成后点击“关闭” 10.点击服务器管理器中×××叹号，选择“将此服务器 为域控” 11.开始配置AD域服务，选择“将域控制器添加到现有域”其他默认，点击“下一步” 12.勾选“域名系统（DNS）服务器”和“全局编录”输入目录还原模式密码，点击“下一步” 13.在DNS选项页面，点击“下一步” 14.指定复制选择为AD2008，点击“下一步” 15.指定ADDS数据、日志文件和SYSVOL的位置，默认，点击“下一步” 16.点击“下一步” 17.确认配置信息，点击“下一步” 18.点击“安装” 19.安装完成，......Read More

本文转自： https://blog.51cto.com/ximeng211/2112571 4.6降级域控（AD1） 1.登录到AD1上，在运行框中输入dcpromo命令，打开active directory按照安装向导。 2.Active Directory安装向导，点击“下一步” 3.提升是否为域中最后一台域控制器，这里显然不是，所以默认选择“下一步”。 4.DC降级后要使用本地用户账号登陆，所以需要为本地账户设置密码，然后单击“下一步”。 5.之前所做配置的摘要信息，单击“下一步”。 6.正在降级，等待。。。 7.AD降级完成，会提示需要重启计算机，安装提示重新启动计算机，这时这台DC便成功降级为普通服务器或者工作站。 4.7降级域控（AD2） 1.登录到AD2上，在运行框中输入dcpromo命令，打开active directory按照安装向导。 2.Active Directory安装向导，点击“下一步” 3.提升是否为域中最后一台域控制器，这里显然不是，所以默认选择“下一步”。 4.DC降级后要使用本地用户账号登陆，所以需要为本地账户设置密码，然后单击“下一步”。 5.之前所做配置的摘要信息，单击“下一步”。 6.正在降级，等待。。。 7.AD降级完成，会......Read More

本文转自： https://blog.51cto.com/ximeng211/2112570 4.5迁移服务器角色到AD2012 1. 打开powershell，使用命令迁移服务器角色到AD2008 输入命令Ntdsutil 输入命令Roles 输入命令Connections 输入命令Connect to server AD2012，连接AD2012控制器 输入命令QUIT 输入Transfer infrastructure master命令，转移结构主机到AD202 输入Transfer naming master命令，转移域命名主机到AD2012 输入Transfer PDC命令，转移主域控制器角色到AD2012 输入Transfer RID master命令，转移RID主机到AD2012 输入Transfer schema  master命令，转移架构主机到AD202 输入netdom query fsmo命令，查看当前主机信息。 Read More

本文转自： https://blog.51cto.com/ximeng211/2112128 4.域控升级 4.1服务器加域 1.       修改AD2008的IP地址为10.10.1.11，AD2012服务器的IP地址为：10.10.1.12 2.       打开计算机属性窗口，点击“更改设置”修改计算机名称分别为AD2008和AD2012 3.       在“系统属性”对话框中点击“更改” 4.       打开计算属性，点击“更改设置 5.       输入域名，点击确定 6.       输入域管理员账户及密码，点击“确定”重启计算机 4.2安装AD服务器角色（AD2008） 1.       登录到AD2008，打开”服务器管理“点击”添加角色“ 2.       在”添加角色向导“点击”下一步“ 3.   在”选择服务器角色“界面勾选AD并添加必须的功能，点击”下一步“ 4.    在”Active Directory域服务“界面，点击”......Read More

本文转自： https://blog.51cto.com/ximeng211/2112088 此文章为AD（活动目录服务器）系统升级，从Windows server 2003 升级到Windows server 2012，升级过程中需要Windows server 2008 R2 过渡，此文章同样适用于Windows server 2003 升级到Windows server 2008 R2或Windows server 2012 R2。文章中包含了DHCP迁移工作，文档中中转服务器Windows server 2012 的作用是在两台旧的2003降级后，这台Windows server 2012 和Windows server 2008 R2依旧是高可用环境，以避免服务器升级过程中出现问题。 注.Windows server 2003 最好更新到R2. 1. AD服务器相关配置信息 1.1 系统版本 角色名称操作系统版本语言数量ADWindows   server 2003 sp2CN2ADWindows   server 2012 R2CN2 1.2 主机名和IP地址 服务器主机名源AD物理服务器AD+DHCP+DNS（2003）AD1AD+DHCP+DNS（2003）AD2中转AD服务器（虚拟机）AD+DHCP+DNS（2008 R2）AD2008AD+DHCP+DNS（2012）AD2012目标AD服务器（虚拟机）AD+DHCP+DNS（2012）DC01目标物理服务器AD+DHCP+DNS（2012）DC02 2.备份 2.1 备份C盘 1. 创建备份文件保存目录，备份文件放在D盘下 2.&......Read More

本文转自： https://www.cnblogs.com/reachos/p/10895220.html 没有管理员权限的用户，默认就没有权限更改计算机的IP地址。本示例主要用于禁止管理员来更改计算机的IP地址，登录的用户都是计算机的本地管理员。 Network Connections服务管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。如果停止该服务，用户将不能访问本地连接来更改IP地址。 本示例能够控制包括本地用户和域用户、普通用户以及管理员来通过本地连接属性修改IP地址。 如果允许域管理能够修改客户计算机的IP地址，可以将Network Connections服务启动类型设置为“手动”，设置该服务的安全性只允许域管理员能够启动。 方法如下： 1、设置组策略将要禁止更改IP的部门的计算机Network Connections设置成手动启动 2、设置Network Connections只允许domain Admins组能够完全控制，其他所有人(everyone)只读  domain users 也设置为只读 3、在域控上应用组策略（gpupdate /force） 4、重启要禁止更改IP的部门某台计算机。这时你会发现计算机右下角网卡图标显示红叉叉，但是ipconfig查看发现获取IP正常，而且上网也正常，但是由于网卡图标不......Read More