实战环境下的主域控制器系统重装方案
用户环境描述：
用户现有Windows2003域控制器两台，两台域控制器上分别安装有DNS服务器，共同维护现有活动目录集成区域。
现在存在的问题和要求：
问题：用户主域控制器前段时间因为感染病毒和其他软件问题导致主域控制器运行很不稳定，现在需要对主域控制器进行重新安装系统以解决这个问题。
要求：因为域控制器上存储有大量用户帐号信息，所以在对域控制器进行系统安装的时候要求不能造成用户帐户信息丢失。
同时在对域控制器系统进行重新安装后对网络客户端访问网络资源和认证不能产
生影响。
解决方案：
主要步骤：
1.备份现有主域控制器和备份域控制器系统
2.检查和配置活动目录集成的DNS区域
3.把GC（全局编录）移置到额外域控制器上
4.转移域里的5种角色
5.在主域控制器上运行DCPROMO删除AD，额外域控制器被提升为主域控制器
6.删除AD成功后，重新安装Windows2003，再运行DCPROMO安装AD，将该计算机配置成为本域中的额外域控制器。
7.在新安装的服务器上安装并配置DNS服务器
8.测试系统
详细步骤：
1.备份现有主域控制器和备份域控制器操作系统
1)准备一张包含GHOST8.3程序的可引导光盘
2)进入服务器BIOS更改服务器引导顺序，将光盘放在启动设备的第一位。
3)启动电脑到DOS状态
4)启动ghost，如下图，依次点击local\Partition\ToImage
5)下面是选择要备份的分区，保存的位置和文件名
选择镜像文件保存的位置
6)选择压缩压缩方式（如下图）：
2.检查和配置活动目录集成的DNS区域
1)检查主域控制器DNS配置
首选DNS应该设置为辅助域控制器安装的DNS服务器
点击开始---程序-----管理工具---DNS---右键相关正向区域----选择“属性”查看主域控制器的DNS服务器如下所示：
类型：应该为“ActiveDirectory集成区域”
复制：应该为“ActiveDirectory域中的所有域控制器”
动态更新为：安全
2)检查辅助域控制器DNS配置
首选DNS应该设置为主域控制器安装的DNS服务器
点击开始---程序-----管理工具---DNS---右键相关正向区域----选择“属性”查看主域控制器的DNS服务器如下所示：
类型：应该为“ActiveDirectory集成区域”
复制：应该为“ActiveDirectory域中的所有域控制器”
动态更新为：安全
3.把GC（全局编录）移置到额外域控制器上
1)使用域管理员帐户登陆到主域控制器上
2)请单击“开始”，指向“设置”，单击“控制面板”，双击“管理工具”，然后双击“ActiveDirectory站点和服务”。
3)在控制台树中，单击要禁用全局编录的主域控制器
4)在详细信息窗格中，右键单击“NTDSSettings”，然后单击“属性”。
5)清除“全局编录”复选框禁用主域控制器的全局编录
6)在控制台树中，单击要启用全局编录的辅助域控制器
7)在详细信息窗格中，右键单击“NTDSSettings”，然后单击“属性”。
8)选中“全局编录”复选框启用主域控制器的全局编录
9)分别重新启动主域控制器和备份域控制器
10)测试全局编录是否移植成功：
原备份域控制器关闭的情况下，在原主域控制器上进行创建用户的操作，应该提示如下错误：
打开原备份域控制器后则应该创建用户正常。
4.转移域里的5种角色
转移特定于域的角色：RID、PDC和结构主机
1)单击“开始”，指向“程序”，然后选择“管理工具”，选择“ActiveDirectory用户和计算机”
2)右键单击“ActiveDirectory用户和计算机”一旁的图标，然后单击“连接到域控制器，选择希望将要转移到的域控制器
3)右键单击“ActiveDirectory用户和计算机”图标，然后单击操作主机。
4)在更改操作主机对话框中，单击与您要转移的角色对应的选项卡（RID、PDC或结构
5)单击更改操作主机对话框中的更改。
转移域命名主机角色
6)单击开始，指向程序，指向管理工具，然后单击“ActiveDirectory 域和信任关系”。
7)右键单击“ActiveDirectory域和信任关系”图标，然后单击“连接到域控制器”。
选择希望将要转移到的域控制器
8)在更改操作主机对话框中，单击更改
9)单击确定以确认您想转移的角色。
注册架构工具
10)单击开始，然后单击运行。
11)键入regsvr32schmmgmt.dll，然后单击确定。
应显示出一条指出注册成功的消息
转移架构主机角色
12)单击开始，单击运行，键入mmc，然后单击确定。
13)在控制台菜单上，单击“添加/删除管理单元”，单击添加。
14)单击ActiveDirectory架构。
15)单击关闭以关闭添加独立管理单元对话框
16)右键单击ActiveDirectory架构图标，然后单击更改域控制器
17)单击SpecifyDomainController（指定域控制器），键入将成为新的角色担任者的域控制器的名称，然后单击确定。
18)右键单击ActiveDirectory架构，然后单击操作主机。
19)在更改架构主机对话框中，单击更改。
20)单击确定。
5.在原主域控制器上运行DCPROMO删除AD，额外域控制器被提升为主域控制器
1)以域管理员用户登陆原主域控制器
2)点击“开始”----“运行”----输入“dcpromo”运行活动目录安装向导，选择下一步
3)确认没有选中“这个服务器是域中的最后一个域控制器”复选框，选择下一步
4)输入要分配给本地服务器管理员密码，点击“下一步”
5)最后完成，点击“确定”重启操作系统
6.删除AD成功后，重新安装Windows2003，再运行DCPROMO安装AD，将该计算机配置成为本域中的额外域控制器。
1)重新安装原主域控制器操作系统，分配原来一样的IP地址，主机名并将该计算机加入域。
2)运行dcpromo将计算机安装为本域的辅助域控制器
7.在新安装的服务器上安装并配置DNS服务器
1)点击开始，控制面板，再点击添加/删除程序，然后在弹出的添加/删除程序对话框上点击添加/删除Windows组件；
2)在弹出的Windows组件向导对话框，勾选网络服务下的域名系统（DNS），点击确定，然后点击下一步；
3)安装好DNS服务器后，你可以点击管理工具下的DNS或者运行dnsmgmt.msc命令来打开DNS管理控制台
4)正常情况下系统会自动从域中已经存在的DNS服务器上复制DNS数据信息
8.测试系统
9.整个系统安装完成。
DCS系统安装及调试方案
DCS系统安装及调试方案DCS（分布式控制系统）是一种利用计算机技术实现的自动化控制系统，广泛应用于化工、电力、制造等行业中。
DCS系统的安装及调试是确保系统正常运行的关键步骤，下面将就DCS系统的安装及调试方案进行详细阐述。
一、安装方案1.系统需求分析：根据用户需求，确定DCS系统的硬件设备和软件组成，包括主机、I/O模块、通信模块、工作站、数据库等。
2.环境准备：根据系统需求，选择合适的机房，并进行机房布线、电源、地线等工作。
确保机房温度、湿度等环境条件符合要求。
3.硬件安装：按照设备及布线图，将主机、I/O模块、通信模块等设备进行正确安装，并连接好电源、地线和通讯线缆。
4.软件安装：按照DCS系统提供的安装手册，正确安装软件，包括操作系统、驱动程序、应用软件等。
5.数据库配置：根据系统需求，进行数据库的配置，包括创建数据库、配置用户权限、备份与恢复等。
6.安全检查：对DCS系统进行安全检查，包括设备的接地、接线是否牢固可靠，软件安装是否正确等。
7.连接测试：对不同设备间的连接进行测试，包括主机与I/O模块的通讯测试、工作站与主机的连接测试等。
8.完整性测试：对DCS系统进行完整性测试，包括功能测试、性能测试、可靠性测试等，确保系统能够满足用户需求。
二、调试方案1.参数配置：根据用户需求，对DCS系统进行参数配置，包括控制策略参数、输入输出参数、报警参数等。
2.程序编写：根据用户需求及控制策略，编写相应的控制程序，并进行调试验证。
3.控制逻辑调试：根据用户需求，对DCS系统的控制逻辑进行调试，包括逻辑交叉检查、条件判断等。
4.仪表调试：对DCS系统中的仪表进行调试，确保仪表的准确性和稳定性。
5.故障模拟：对系统进行故障模拟，模拟各种可能的故障情况，并验证系统的故障处理能力。
6.网络通讯调试：对DCS系统的网络通讯进行调试，确保网络通讯可靠稳定。
7.数据库调试：对系统中的数据库进行调试，包括数据记录、查询等功能的测试。
麒麟系统重装操作系统指导手册
可以正常开机 的机器
01重装系统前将电脑开机，桌面右键—在终端中打开—输入cat /etc/.kyinfo，将输出的信息
拍照或其他方式udo kylin_gen_register ,输入开机密码后，记录返回的信 息。（返回信息是一串大写字母，未激活的系统会提示 无有效服务序列号） 执行cat /etc/.kyacitvation，拍照或手动记录返回的 信息。 3.收集好这三条信息如果未更换过硬件继续输入激活码 即可激活，如果更换过硬件或系统版本与之前存在差别 可将收集好的信息返回给该公司技术人员操作。
PART TWO
重装操作系统
1.使用随货一起发到现场的系统光盘，或跟售后技术人员索要iso镜像文件通过软 碟通等U启制作工具制作U盘启动盘。
2.将光盘/U盘插入电脑，重新启动电脑，根据电脑提示按对应按键选择开机启动 项（不同厂家的电脑按键不同，一般为F12），选择光盘/U盘。（图中DVDRAM为光 盘，Kingston是我插入的金士顿U盘） 注意：重装系统前请将装系统前的有用数据全部备份拷贝出来重装系统会重新格式化硬 盘清除当前硬盘上所有数据，请谨慎操作。
8.选择继续
9.选择继续
10.填入对应信息， 设置系统的第一 个账户和管理员 密码。 11.继续后就开始 安装操作系统， 安装完成后根据 提示重启系统即 可。
PART THREE
无法正常开机 的设备
插入系统光盘/U盘，选择第一项试用操作系统，使 用lsblk命令查看系统盘符，使用sudo su回车，输 入密码直接回车即可密码为空，然后mkdir /test 命令创建一个新的名为test的文件夹，如图一般都是 第二个分区为系统根分区图中就是sda2，盘符全称 为/dev/sda2，使用 mount /dev/sda2 /test 将原系统硬盘的系统根分区挂载到新建的test文件夹 上。如下图
主域控、辅助域控的搭建以及主域控制器的迁移(2003)
一、主域控的搭建：1、主、辅助系统环境：Microsoft windows server 2003 enterprise edition。
主计算机名：A/辅助计算机名:B。
2、主域控制器的搭建开始→运行，输入dcpromo，按活动目录安装向导进行3、在“域控制器类型”中选择“新域的域控制器”4、在“创建一个新域”中选择“在新林中的域”5、输入新域的DNS全名“”6、输入NETBIOS名“JIAJIE”7、输入轰动目录数据库和日志文件的存储位置8、共享的系统卷的位置9、选择“DNS注册诊断”中的第二项10、权限中选择windows 2000或windows server 2003兼容11、输入活动目录的管理员密码“adchina”12、正在安装，完成后重启。
二：辅助域控的搭建：1、主域控制器已经搭建完毕，接下来搭建辅助域控制器，首先要设置辅助域控ip地址，主域控的ip地址是1.1.1.1，255.0.0.0，辅助ip地址就设置成1.1.1.2，255.0.0.0，DNS设置成主域控的ip 1.1.1.1，2、检查主辅是否相通3、开始安装“win+R”，在运行里输入“dcpromo”4、在域控制器类型处悬在“现有域的额外域控制器”5、输入够权限的用户名、密码和域6、输入额外的域控制器域名“”7、目录服务还原密码“adchina”8、安装完成后，重启。
经测试，主域控制器的数据能及时复制到辅助域控上面三、主域控制器的迁移一般步骤：1、首先有备份域控制器2、把FSMO角色强行夺取过来3、设置全局编录具体操作:1、运行→输入“ntbackup”，选中system state 进行备份。
2、RID、PDC、基础结构主机角色迁移在辅助域控制器上，打开“Active Directory用户和计算机”在域名上右击，然后点击连接到域控制器，选择辅助域控，最后确定。
在域名上右击，然后点击操作主机，点击RID选项，然后点击更改，最后确定。
将辅助域控升级成主域控
将辅助域控升级成主域控本文主要阐述在AD域控制器集群中，PDC与BDC之间的角色转换过程，介绍了2种方法：1、从主域控制器上转换角色；2、从域控制器抢占角色。
一、实验环境：域名为1、原主域控制器System: windows 20003 ServerFQDN: IP：192.168.50.1Mask:255.255.255.0DNS:192.168.50.12、辅助域控制器System: windows 2003 ServerFQDN：IP：192.168.50.2Mask: 255.255.255.0DNS:192.168.50.13、 Exchange 2003 ServerFQDN:IP:192.168.50.3Mask:255.255.255.0DNS:192.168.50.1也许有人会问，做辅域升级要装个Exchange干什么？其实我的目的是为了证明我的升级是否成功，因为Exchange和AD是紧密集成的，如果升级失败的话，Exchange应该就会停止工作。
如果升级成功，对Exchange应该就没有影响，其实现在我们很多的生产环境中有很多这样的情况。
二、实验目的：在主域控制器(PDC)出现故障的时候通过提升辅域控制器(BDC)为主域控制，从而不影响所有依靠AD的服务。
三、实验步骤Ⅰ、PDC角色转换（适用于PDC与BDC均正常的情况）1、安装域控制器。
第一台域控制器的安装我这里就不在说明了，但要注意一点的是，两台域控器都要安装DNS组件。
在第一台域控制安装好后,下面开始安装第二台域控制器（BDC），首先将要提升为辅助域控制的计算机的计算机名,IP地址及DNS跟据上面设置好以后,并加入到现有域，加入域后以域管理员的身份登陆，开始进行安装第二台域控制器。
2、在安装辅助域控器前先看一下我们的Exchange Server工作是否正常，到Exchange Server 中建立两个用户test1和test2，并为他们分别建立一个邮箱，下面使用他们相互发送邮件进行测试。
windows域安装和维护手册
Windows域维护手册一、域的安装步骤1.安装windows2003 server企业版2.设置首选DNS地址为本机IP3.打开开始菜单，输入“DCPROMO”，回车，4.回车后，出现“Active Directory 安装向导”，点击“下一步”，出现“操作系统兼容性”信息后，单击“下一步”，5.选择“新域的域控制器”，点“下一步”，6.选择“在新林中的域”，点击“下一步”，7.“新域的 DNS全名”输入“”，点击“下一步”8.点击“下一步”，表示使用“TEST”作为域NetBIOS名9.直接点“下一步”，数据库和日志文件文件夹放在默认目录10.注意：SYSVOL文件夹必须在NTFS卷上，即这个文件夹所在的磁盘格式必须为NTFS，点“下一步”11.选择第二项，点“下一步”12.设置好你的还原模式密码之后，点“下一步”，出现“Active Directory 安装选项摘要”，单击“下一步”开始安装 Active Directory。
13.在出现以上提示时，请把 Windows Server 2003 安装盘放入光驱中，点确定（以上提示会出现两次，不过需要使用的文件不同）。
下面就按照提示点“下一步”直至“完成”。
14.重启你的计算机，这样你的Win Server 2003服务器就成为了域控制器了。
二、创建组织单位、用户、设置密码1. 创建组织单位：打开管理工具->Active Directory 用户和计算机，右键单击“”，新建->组织单位。
2. 建立用户：在组织单位名称上点右键，新建->用户。
3. 设置密码。
设置密码的时候，会提示你密码不符合密码策略，从而不能新建用户。
解决方法：打开管理工具->Active Directory 用户和计算机，右键单击“”，属性->选择组策略，默认选择的是 Default Domain Policy，点“编辑”，这样就打开组策略，选择计算机配置->Windows 设置->安全设置->账户策略->密码策略。
域控服务器搭建及加入域控方法
域控制服务器2003服务器架设和加入域图解教程一、（域控制服务器）2003服务器架设1.首先安装2003企业版原版，真正的微软2003企业版（（（原版））！我给出2003企业版原版的下载地址： cd1迅雷下载地址：thunder://QUFodHRwOi8vZG93bi54bHlsdy5jb20vRG93bmxvYWQuYXNwP0lEPTIyNiZ zSUQ9MFpa (我不喜欢回复才可以下载愿意冒个泡的就回复下）Disc 1光盘镜像文件名：cn_win_srv_2003_r2_enterprise_with_sp2_vl_cd1_x13-46432.iso文件大小：608 MB (637,917,184 字节)发布日期 (UTC)：4/27/2007 11:06:15 PM上次更新日期 (UTC)：3/28/2008 2:37:04 AMSHA1：D0DD2782E9387328EBFA45D8804B6850ACABF520MD5：1017479075166BA7DD762392F8274FE3至于安装过程我就不详细解释了自己百度百度是我们最好的老师、。
这里服务器域管理 IP 192.168.0.254 子网掩码255.255.0.0 DNS首选服务器192.168.0.254因为是域控制是首选DNS指向服务器客服端也是一样！还有一点我们在域控制上新建一个用户（admin) 然后加入域管理员组里把所有电脑远程控制设置成被连接不准主动连接这样一个公司就你一个人可以用3389端口用你的域管理员账号很爽的你试试就知道了2.架设2003域控制器（1）开始-管理工具-管理我的服务器-添加或删除角色-先安装DNS服务器-再先安装DNS服务器完成重启电脑选择新域控制器额外控制器是备份和主控制器是同步更新的这里不讲了选择新林中的域输入一个域名比如默认就可以了这里提示DNS诊断错误是正常的选择安装DNS服务器此处的密码请牢记以后会用到！这里域控制器就OK了完成后请重启电脑。
安装域控制器和DNS
实训三安装域控制器和DNS
实训目的
熟悉域的基本工作原理和工作模式，设置主域和子域，安装域控制器。
实训环境
虚拟机（VMWare或Microsoft Virtual PC）。
实训学时
2学时，必做实验。
实训内容
1．安装域控制器和DNS服务器
2．配置DNS服务器
3．安装子域
实训步骤
1．启动虚拟机，在PDC Computer Name上安装主域控制器和主DNS服务器。
2．设置Administrator密码：P@ssw0d。
设置Administrator密码：h123456.
3．在主DNS服务器反向搜索区域。
4．测试。
5．将Child PDC Computer Name加入主域，
6．以域管理员身份登录到域：。
并安装子域控制器：。
7．测试。
8．将一台Windows 2003服务器加入域：，将一台Windows XP客户机加入域
注：安装域控制器之前，一定确保修改过系统的SID。
分析与思考。
域控搭建 与灾难恢复
主域控搭建及额外域控
升为主域控（灾难恢复）
一．环境介绍
主域控DC1（server1）额外域控DC2（server2）客户机（kehuji）IP:192.168.20.21 IP:12.168.20.22 IP:192.168.20.164 DNS1：192.168.20.21 DNS1：192.168.20.21 DNS1：192.168.20.21 DNS2：192.168.20.22 DNS2：192.168.20.22 DNS2：192.168.20.22 二．搭建步骤
建域的过程就省略了，直接上图。
然后根据公司结构建立部门OU
在建立好部门OU后，再建立各部门的安全组，便于权限的分配。
最后建立本地域组，将各部门的安全组加入其中
然后在各部门中建立用户，并将用户加入到部门安全组中
接下来可以根据部门建立组策略
最后在DC1上建立共享文件夹，并设置共享权限，限制只能看到自己部门的共享
然后将客户端加入域进行测试
三．额外域控搭建
查看DC1的IP地址并配置额外域控DC2的IP地址
额外域控的搭建
然后测试DC2上建立用户，让DC1同步，并在客户机上登陆并访问
四．灾难恢复
然后我们禁掉DC1的网卡，假设DC1故障无法运行，然后让DC2代替DC1继续提供服务。
额外域控在主域控故障无法启动时，自己升为主语控，参考一下链接。
/961933/773961。
域控搭建方案
域控搭建方案一、概述在现代企业中，域控（Domain Controller）是一种对网络上的计算机和用户进行集中管理的解决方案。
通过搭建域控，企业可以实现用户账户、权限管理、安全策略等的集中控制，提高网络管理效率，并增强整体网络的安全性。
本文将详细介绍域控搭建方案。
二、准备工作2.1 硬件准备搭建域控需要一台或多台适用的服务器或计算机，确保具备足够的性能和存储空间。
服务器建议使用性能较好的硬件，例如至少4核CPU、8GB内存和500GB硬盘空间。
2.2 软件准备•Windows Server操作系统：选择适合企业规模和需求的Windows Server版本，如Windows Server 2019。
•Windows Server ISO镜像：下载合适的Windows Server ISO镜像文件进行安装。
2.3 网络准备•IP地址规划：根据实际网络环境，规划IP地址分配方案。
建议使用专用IP 地址段，如192.168.0.0/24。
•域名系统（DNS）配置：设置合适的DNS服务器地址，确保域控可以解析外部域名和本地域名。
三、安装和配置域控3.1 安装操作系统按照安装向导，使用准备好的Windows Server ISO镜像文件，进行操作系统的安装。
在安装过程中，根据实际需求进行分区和设置管理员密码。
3.2 添加域控角色在安装完成后，打开Server Manager管理工具，选择“添加角色和功能”，进入角色和功能安装向导。
选择“Active Directory域服务”角色，并安装相关功能。
3.3 创建新域在角色安装完成后，打开Server Manager或直接在欢迎界面上点击“配置Active Directory域服务”按钮，进入配置向导。
选择“创建新的域”，并按照向导提示完成域的创建。
3.4 配置DNS服务器在域控创建完成后，进入Server Manager的“工具”菜单，选择“DNS”管理工具。
域控的安装、备份、灾难性恢复
报告恢复结果
在恢复完成后，向相关人员报告恢复结果， 包括成功与否、数据完整性等。
数据同步和验证
数据同步
在系统恢复后，确保所有数据与备份 数据同步，保证数据的完整性。
数据验证
通过数据验证过程，确保所有数据准 确无误，符合业务需求。
性能测试
对恢复后的系统进行性能测试，确保 系统能够承受正常业务负载。
监控系统稳定性
执行恢复流程
按照恢复策略，执行恢复流程，确保系统能 够成功恢复。
评估恢复时间
记录恢复所需的时间，评估恢复流程的效率 和可行性。
恢复过程
启动紧急响应机制
在灾难发生时，立即启动紧急响应机制，协 调各方资源进行恢复。
执行恢复流程
按照预先制定的恢复策略，执行恢复流程， 尽快恢复系统运行。
监控恢复进度
实时监控恢复进度，确保所有相关人员了解 当前状况。
的要求。
安全培训
03
对域控制器管理员进行安全培训，提高他们的安全意识和技能
水平。
05 域控的性能优化
优化AD架构设计
精简架构
减少不必要的域控制器和森林架构，降低管理复杂性和资源消耗。
分散负载
通过合理分布角色和功能，平衡负载，避免单点故障和性能瓶颈。
考虑地理分布
根据业务需求和地理位置，合理部署域控制器，提高网络访问速度 和容灾能力。
感谢您的观看
02 域控的备份
备份策略的制定
确定备份频率
确定备份存储
根据业务需求和数据重要性，制定合 适的备份频率，如每日、每周或每月。
选择合适的存储介质和存储位置，确 保备份数据的安全性和可访问性。
确定备份类型
选择全量备份或增量备份，或结合使 用两者以满足恢复点目标(RTO)和恢 复时间目标(RPO)。