域控制器降级操作指南

域控制器降级操作指南
1. Windows Server 2003 域控制器在默认情况下支持强制降级。

单击“开始”,单击“运行”,然后键入以下命令:
dcpromo /forceremoval
2. 单击“确定”。

3. 在“欢迎使用Active Directory 安装向导”页中,单击“下一步”。

4. 在“强制删除Active Directory”页中,单击“下一步”。

5. 在“管理员密码”中,键入您要为本地SAM 数据库的管理员帐户分配的密码和确认密码,然后单击“下一步”。

6. 在“摘要”中,单击“下一步”。

7. 在林中继续存在的域控制器上,对已降级的域控制器执行元数据清除。

如果您通过使用Ntdsutil中的删除选定域命令从林中删除了某个域,请验证林中的所有域控制器和全局编录服务器都已彻底删除了所有指向您刚删除的域的对象和引用,然后再使用相同的域名将一个新域提升到同一林中。

Windows 2000 Service Pack 3 (SP3) 及更早的全局编录服务器删除对象和命名上下文的速度要明显比Windows Server 2003 慢。

如果在删除了Active Directory 的计算机上的资源访问控制项(ACE) 是基于域本地组的,则可能必须重新配置这些权限,因为这些组对成员服务器或独立服务器来说是不可用的。

如果您计划在该计算机上安装Active Directory 以使其成为原来的域中的域控制器,则您不必再配置访问控制列表(ACL)。

如果您希望将该计算机保留为成员服务器或独立服务器,则必须转换或替换基于域本地组的任何权限。

有关从域控制器中删除Active Directory 后对权限有何影响的更多信息,请单击下面的文章编号,以查看Microsoft 知识库中相应的文章。

使用 dcpromo /forceremoval 命令后,在继续存在的域控制器上不会删除被降级的计算机的元数据。

将域控制器强制降级后,您必须完成以下任务(如果适用):
1. 从域中删除计算机帐户。

2. 验证DNS 记录(例如A 记录、CNAME 记录和SRV 记录)是否已删除;如果它们仍然存在,则将它们删除。

3. 验证FRS 成员对象(FRS 和DFS)是否已删除;如果它们仍然存在,则将它们删除。

4. 如果被降级的计算机是任何安全组的成员,请将其从这些组中删除。

5. 删除对被降级的服务器的任何DFS 引用(例如,链接或根副本)。

6. 继续存在的域控制器必须占用以前由被强制降级的域控制器所拥有的任何操作主机角色(也称为灵活的单主机操作或FSMO)。

有关更多信息,请单击下面的文章编号,以查看Microsoft 知识库中相应的文章:
使用Ntdsutil.exe 占用FSMO 角色或将其转移到域控制器
7. 如果您要降级的域控制器是DNS 服务器或全局编录服务器,则必须创建一个新的GC 或DNS 服务器,以满足林中的负载平衡、容错和配置设置。

[专业建EXCHANGE服务器找plumlee]
8. 当您使用NTDSUTIL 中的删除选定服务器命令时,NTDSDSA 对象(该对象是到您强制降级的域控制器的入站连接的父对象)将被删除。

该命令不会删除“站点和服务”管理单元中出现的父服务器对象。

如果不使用相同的计算机名将域控制器提升到林中,请使用“Active Directory 站点和服务”MMC 管理单元删除该服务器。

合集下载

win2003域控制器-升级-迁移到win2008R2详细步骤

win2003域控制器-升级-迁移到win2008R2详细步骤

win2003域控制器升级迁移到win2008的详细步骤原 Domain Control情况如下:计算机名:IP地址: 192.168.2.31/24 (/24)操作系统: Windows Server 2003 Enterprise Edition SP1提供服务: Domain Control、DNS完成升级后,增加 Server2008为域控制器计算机名:IP地址: 192.168.2.31/24 (/24)操作系统: Windows Server 2008 R2 enterprise提供服务: Domain Control、DNSWin2003域添加Win2008域控制器1、安装Windows Server 2008服务器。

2、将win2008加入域whdg中3、对Forest(林)、 Domian(域)和RODC(域控制器)进行扩展。

在原 Windows Server 2003 域控制器上运行 Windows Server 2008的 ADPREP工具,该工具位于 Windows Server 2008 光盘中的 Source\adprep目录下,复制 adprep目录到Windows Server 2003域控制上的任意磁盘分区中。

注意:扩展操作在DC2003(域控制器)上进行操作。

开始-运行-CMD,进入D分区的ADPREP目录输入 adprep /forestprep 根据提示,选择”C “,并按下 Enter键继续。

(林拓展)完成 Forest扩展。

接下来的是 RODC 请输入:adprep /rodcprep。

完成 RODC的扩展之后,接下来进行的是 Domain的扩展。

输入:adprep /domainprep /gpprep现在,我们已经做好了将 Windows Server2008(计算机名 Server2008)提升为域控制器的准备工作。

现在,请以域administrator身份登录成员服务器 Server 2008。

九号电动车固件降级教程

九号电动车固件降级教程

九号电动车固件降级教程(实用版)目录1.降级教程背景2.降级原因及注意事项3.降级步骤详解4.降级后的效果及可能出现的问题5.结语正文【降级教程背景】九号电动车作为一款智能出行设备,吸引了大量用户。

而在使用过程中,部分用户可能遇到一些问题,需要对电动车的固件进行降级。

本文将为大家详细介绍如何为九号电动车进行固件降级。

【降级原因及注意事项】降级的主要原因是为了解决一些软件层面的问题,例如:电池管理系统异常、续航里程减少、车辆控制失灵等。

在降级前,请确保以下事项:1.备份好车辆现有固件,以便降级出现问题时可以恢复。

2.确保降级过程中车辆有足够的电量,以免降级过程中断电导致故障。

3.选择合适的降级工具,确保工具与车辆型号及固件版本相匹配。

【降级步骤详解】降级九号电动车固件的具体步骤如下:1.准备工作:下载适用于您的九号电动车型号及固件版本的降级工具,并确保电脑已与电动车连接。

2.打开降级工具:运行降级工具,选择“固件降级”功能,并选择要降级的固件文件。

3.固件上传:将备份的固件文件上传至降级工具,等待工具自动检测并分析固件。

4.降级操作:工具会自动为您的电动车生成一个降级后的固件,点击“开始降级”按钮,等待降级过程完成。

5.固件下载:降级成功后,将生成的新固件文件下载至电脑,并保存。

6.固件刷新:将电动车断电,并拔掉电池,等待 10 分钟后重新插入电池。

然后,通过降级工具将新固件刷新至电动车。

【降级后的效果及可能出现的问题】降级成功后,您的九号电动车将恢复至降级前的状态。

在使用过程中,请注意观察车辆是否有异常现象,如:电池管理系统异常、续航里程减少、车辆控制失灵等。

如出现这些问题,请及时与售后服务联系。

【结语】降级九号电动车固件并非每个人都能轻松完成,请在操作过程中确保安全,并遵循相关指南。

Windows2000中提升域控制器或将其降级为独立服务器(doc 8页)

Windows2000中提升域控制器或将其降级为独立服务器(doc 8页)

6.在NetBIOS 域名屏幕的NetBIOS 名称框中,填入您的完全限定域名的第一部分(例如:Finance)。

7.数据库位置和日志位置框将填入默认位置(Rootdrive\Winnt\Ntds)。

为获得最佳性能和可恢复性,请将数据库和日志分别存储在不同的硬盘上。

将日志位置值更改为另一硬盘。

8.单击下一步。

9.在共享的系统卷屏幕中,只要该卷使用NTFS 文件系统,就可以接受Rootdrive\Winnt\Sysvol 作为默认位置。

这是Sysvol 文件夹所要求的。

10.单击下一步。

11.如果没有可用的DNS 服务器,则会出现“向导无法联系到处理名称Domain Name的DNS 服务器以确定它是否支持动态更新。

请确认DNS 配置,或者在此计算机上安装并配置一个DNS 服务器”这一消息。

12.单击确定。

13.在配置DNS 屏幕上,单击“是,在这台计算机上安装和配置DNS(推荐)”。

14.单击下一步。

15.在Windows NT 4.0 RAS 服务器屏幕上,选择是否要允许远程访问服务(RAS)访问此服务器。

单击下一步。

16.在目录服务还原模式管理密码屏幕上,指定在以“目录服务还原”模式启动计算机时使用的管理员密码。

在需要恢复Active Directory 数据库时使用“目录服务还原”模式。

注意:一定要记住此密码,否则在需要时您将无法还原Active Directory。

17.在概要屏幕上确认选项,然后单击下一步。

18.通过查看屏幕上的消息验证已安装Active Directory。

安装Active Directory后,单击完成以关闭向导。

19.重新启动计算机。

为现有域安装额外域控制器注意:在将服务器提升为现有域中的域控制器之前,必须在此服务器上正确配置了DNS 设置。

在提升过程中,该服务器需要解析此域的完全限定域名。

1.单击开始,单击运行,键入dcpromo,然后单击确定。

2.这将启动“Active Directory 安装向导”。

WindowsServer2012R2辅域控制器如何升级成主域控制器

WindowsServer2012R2辅域控制器如何升级成主域控制器

WindowsServer2012R2辅域控制器如何升级成主域控制器⼀、实验模拟故障问题: zhuyu公司架设了⼀台主域控制器和⼀台辅域控制器,某⼀天,zhuyu公司的主域控制器系统崩溃,主域控制器系统也进不去。

虽然辅域控制器可以暂时代替主域控制器的普通⼯作,但是特殊的操作辅域控制器是没办法操作的。

经过zhuyu公司领导同意, 决定把主域控制器撤⾛,直接让辅域控制器升级成主域控制器。

⼆、⽹络拓扑图:********** 注意事项 **********1、辅域控若要接管主域控的前提是主域控与辅域控上都要有DNS,并且DNS是与域控是集成的。

2、客户端进⾏域访问时⾸先会联系⾸选DNS,即主域控,但是这时的主域控已经脱离⽹络,⽆法访问。

客户端就会尝试使⽤备⽤DNS,就会联系辅域控,达到正常访问,但是这样做的话,有⼀个很明显的问题,就是访问、验证、登录会⽐以前慢很多,因为要先联系主域控。

3、主域控系统⽹络是断开状态,辅域控若要获取主域控全部权限,辅域控必须通过强夺的⽅式把主域的FSMO的五个⾓⾊从主域控上强夺过来使⽤,通过ntdsutil命令清理死亡的主域控的残留信息(元数据),最后指定辅域控为GC(全局编录)。

4、修改辅域控的IP为原来主域控的IP,同时重启Netlogon服务,⼿动将主域的DNS记录(包括A记录、NS记录、SRV记录、SOA记录)更改为原主域控的IP地址,把DNS名称服务器(NS)存在的已死亡的主域控删除掉。

5、辅域控重启系统检查DNS和域控是否正常,查看⽇志⽂件是否报错。

三、操作步骤:1、辅域控制器固定IP设置。

2、主域控制器已经脱离⽹络,ping 192.168.10.30已经不通了。

3、因为主域控已经断开连接,所以,辅域控的操作主机显⽰错误。

4、在辅域控DOS命令下运⾏netdom query fsmo 查看当前的FSMO五个⾓⾊的拥有者都是test-zhuAD主域控,所有辅域控test-beiAD采⽤强夺⽅式把主域控test-zhuAD五个⾓⾊强夺过来。

降级DS4000控制器微码的步骤概要

降级DS4000控制器微码的步骤概要

降级DS4000控制器微码的步骤
注意:应该始终用升级微码来解决遇到的问题。

降级微码有可能导致数据丢失,应该先备份数据和Profile。

1.通过Storage manager连接到该DS4000。

在Subsystem management的physical视图中,右键点击控制器A,选择属性。

察看该控制器的当前版本。

如下图所示,本例中微码为06.16.82.00。

我们要将其降为06.15.27.05。

2.在如下图所示的Enterprise management 视图中,选中我们要降级的DS4800,选择菜单Tools->Execute Script。

3.编写降级微码的脚本并且执行。

脚本如下:
download storageSubsystem firmware file="C:\\FIRMW ARE\\FW_DS4800_06152705.dlp" downgrade=TRUE activateNow=TRUE;
执行该脚本,如下图所示:
4.选择菜单Tools->Verify and Execute执行。

5.等10-15分钟脚本运行结束。

提示如下:
6.再去检查微码的时候发现降级已经成功。

NVSRAM…
注意:
●降级为此微码导致了所有Array变为坏的状态,所以在降级微码之前应该先备份数
据。

●NVSRAM是存在磁盘中的,所以降级NVSRAM之前应该连接磁盘柜。

8.选择降级的NVSRAM文件。

9.降级成功。

S120故障降版本图文操作说明(2021年整理精品文档)

S120故障降版本图文操作说明(2021年整理精品文档)

S120故障降版本图文操作说明编辑整理:尊敬的读者朋友们:这里是精品文档编辑中心,本文档内容是由我和我的同事精心编辑整理后发布的,发布之前我们对文中内容进行仔细校对,但是难免会有疏漏的地方,但是任然希望(S120故障降版本图文操作说明)的内容能够给您的工作和学习带来便利。

同时也真诚的希望收到您的建议和反馈,这将是我们进步的源泉,前进的动力。

本文可编辑可修改,如果觉得对您有帮助请收藏以便随时查阅,最后祝您生活愉快业绩进步,以下为S120故障降版本图文操作说明的全部内容。

S120 CF卡降版本1、用STARTER连接CF4.5版的S120装置(需要降版本的装置),将装置的数据备份下来。

图1点击红色区域,新建一个项目图2在红色区域输入新建的项目名称,并选择好项目存储位置,我们暂且取名为CF45—1#移送链。

图3点击红色区域让电脑和S120连接。

图4待S120已经被电脑识别出来以后,点选上红色区域的“√”,然后点击绿色区域的“Accept”图5然后点击红色区域,让电脑和S120装置连接上。

图6然后选择右上角绿色区域“Drive—unit",并点击下面的绿色区域“Connect to。

.”图7弹出这个对话框,选择”Load to PG",将S120内的数据,Copy到电脑中。

图8点击红色区域编译并保存当前项目。

以上步骤为电脑连接S120装置,并将S120中CF卡的数据Copy到电脑中。

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~2、导出原项目的数据图9点击红色区域,断开网络。

图10在“Drive-unit”上面点右键,选择“Expert—Save project and export object”图11在弹出的对话框中,红色可以输入要导出数据的名字,随便取,绿色可以选择导出数据在电脑中存放的位置。

我们举例:存放在E:\CF45图12导出成功,会在下面状态栏,显示successfully completed。

额外域控制升级为主域控制器

额外域控制升级为主域控制器(一)一、实验环境:域名为1、原主域控制器System: windows 20003 ServerFQDN:IP:192.168.50.1Mask:255.255.255.0DNS:192.168.50.12、辅助域控制器System: windows 2003 ServerFQDN:IP:192.168.50.2Mask: 255.255.255.0DNS:192.168.50.13、Exchange 2003 ServerFQDN:IP:192.168.50.3Mask:255.255.255.0DNS:192.168.50.1也许有人会问,做辅域升级要装个Exchange干什么?其实我的目的是为了证明我的升级是否成功,因为Exchange和AD是紧密集成的,如果升级失败的话,Exchange应该就会停止工作。

如果升级成功,对Exchange 应该就没有影响,其实现在我们很多的生产环境中有很多这样的情况。

二、实验目的:在主域控制器(PDC)出现故障的时候通过提升辅域控制器(BDC)为主域控制,从而不影响所有依靠AD的服务。

三、实验步骤1、安装域控制器。

第一台域控制器的安装我这里就不在说明了,但要注意一点的是,两台域控器都要安装DNS组件。

在第一台域控制安装好后,下面开始安装第二台域控制器(BDC),首先将要提升为辅助域控制的计算机的计算机名,IP地址及DNS跟据上面设置好以后,并加入到现有域,加入域后以域管理员的身份登陆,开始进行安装第二台域控制器。

2、在安装辅助域控器前先看一下我们的Exchange Server工作是否正常,到Exchange Server 中建立两个用户test1和test2,并为他们分别建立一个邮箱,下面使用他们相互发送邮件进行测试,如图。

3、我们发现发送邮件测试成功,这证明Exchange是正常的。

下面正式开始安装第二台域控制器。

也是就辅助域控制器(BDC)。

主域控降级后Exchange服务故障解决图解

主域控降级后Exchange服务故障解决图解一日闲来无事,正在天极东荡西逛的时候,QQ上出现了等米下锅这个家伙的信息,打开一看,是别人问他的一个关于Exchange的问题:主域控上安装了Exchange,由于主域控发生了一些问题,需要降级,成功降级后,虽然网络上存在着很多台额域,但Exchange服务却启动不了了,米锅问我有没有碰到过类似的情况?说实话,我的确是没有碰到过,不过我记得他以前和我讨论过这个问题,我当时是建议为其它的额域或成员服务器上再安装一个Exchange服务器,并做成群集,这样就算把主域控完全删除也不会有任何问题,但当时米锅却比较反对这样操作,他认为做成群集对以后的管理会造成很大的麻烦,而且提出这个问题的人似乎水平也不咋的,群集管理对他而言可能难度比较大。

从米锅现在提出的这个问题来看,对方似乎已经把主域控降级了,看来现在说什么也于事无补了。

米锅说他的机器配置不好,做不了实验,想让我帮忙做一个,我想反正没事,就满口答应下来。

现在我把整个实验的过程、解决方案及实验中走过的一些弯路写下来,希望能和大家分享一下。

首先,来介绍一下实验环境:域名:主域控机器名:OS:Windows Server 2003IP:192.168.2.1子网掩码:255.255.2550DNS服务器:192.168.2.1并在上面安装Exchange 2003额域控:机器名:OS:Windows Server 2003IP:192.168.2.2子网掩码:255.255.2550DNS服务器:192.168.2.1对于如何把成员服务器配置成主域控,如何配置成额域控,及如何配置DNS,安装Exchange 2003之类的操作我就不在此详细说明了,如果大家在配置、安装过程有什么问题的话,可以给我发E-Mail,我的E-Mail:hzswg@,本次实验我总共做了两次,因为第一次失败了,好,现在先来说第一次实验:当然,首先得把这个环境做出来,我在主域控上运行Dcpromo,把主域控降级成为成员服务器:点“下一步”可能出现下图:这是由于主域控是全局编录服务器,可以先点“确定”,降级完成后到其它域控上指定,也可以先到其它额域上指定,然后再降级。

windows server 2003域的升级与降级

一、降域1.点击“开始—运行”,输入“Dcpromo”,然后回车就可以看到“Active Directory安装向导”。

2. 如果不成功,则单击“开始”,单击“运行”,然后键入以下命令:dcpromo /forceremoval强制降级,我们的服务器属于强制降级操作3. 单击“确定”。

4. 在“欢迎使用Active Directory 安装向导”页中,单击“下一步”。

5. 如果您要删除的计算机是全局编录服务器,请单击消息窗口中的“确定”。

6. 在“删除Active Directory”页中,确保已清除“这个服务器是域中的最后一个域控制器”复选框,然后单击“下一步”。

7. 在“网络凭据”页中,键入林中具有企业管理员凭据的用户帐户的名称、密码和域名称,然后单击“下一步”。

8. 在“管理员密码”中,键入您要为本地SAM 数据库的管理员帐户分配的密码和确认密码,然后单击“下一步”。

9. 在“摘要”页上,单击“下一步”。

10. 重启计算机,降域成功。

二、升域1.点击“开始—运行”,输入“Dcpromo”,然后回车就可以看到“Active Directory安装向导”在这里直接点击“下一步”:2.操作形态兼容性模板:这里是一个兼容性的要求,直接点击“下一步”:3.域控制器类型:在这里有新域的域控制器和现有域的额外域控制器两个选项,由于这是新建的第一台域控制器,所以选择第一项:“新域的域控制器”,然后点“下一步”:4.创建一个新域:有创建一个新的在新林中的域、在现有域树中的子域、在现有的林中的域树三个选项,因为是第一台域控,所以选择“在新林中的域”,点击下一步5.新的域名:在这里我们要指定一个域名,我在这里指定的是,输入新建域的域名,我们将新的域起名为,点击下一步BIOS域名:TARADIO,点击下一步7.数据库和日志文件文件夹:在这里要指定Active Directory数据库和日志的存放位置,采取默认,点击下一步8.共享的系统卷:c:\WAIDOWS\SYSVOL, 点击下一步9.DNS注册诊断:这里有三个选项,第一次部署时总会出现上面那个DNS注册诊断出错的画面,主要是因为虽然安装了DNS,但由于并没有配置它,网络上还没有可用的DNS服务器,所以才会出现响应超时的现像,所以在这里要选择:“在这台计算机上安装并配置DNS,并将这台DNS服务器设为这台计算机的首选DNS服务器”。

域控制器降级失败后如何删除 Active Directory 中的数据

本文介绍在域控制器降级失败后,如何删除Acti ve Directory 中的数据。

警告:如果使用“ADSI 编辑”管理单元、LDP 实用工具或任何其他LDAP 版本3 客户端,并且不恰当地修改了Active Directory 对象的属性,则可能造成严重问题。

要解决这些问题,您可能需要重新安装Microsoft Windows 2000 Server、Mi crosoft Windows Server 2003、Mi crosoft Exchange 2000 Server 或Microsoft Ex change Server 2003,或者 Windows 和Ex change 二者都需要重新安装。

Microsoft 不保证能够解决因为Acti ve Directory 对象属性修改不当而导致的问题。

修改这些属性需要您自担风险。

Active Directory 安装向导 (Dcprom o.exe) 用于将服务器提升为域控制器,以及将域控制器降级为成员服务器(或者在该域控制器是域中的最后一个域控制器时,将其降级为工作组中的独立服务器)。

作为降级过程的一部分,此向导会将该域控制器的配置数据从 Active Directory 中删除。

此数据的形式是“N TDS 设置”对象,在“Active Directory 站点和服务”中作为服务器对象的一个子对象存在。

此信息位于 Active Directory 的下列位置:CN=NTDSSettings,CN=<servernam e>,CN=Servers,CN=<sitenam e>,CN=Sites,CN=Configuratio n,DC=<dom ain>...“NTDS 设置”对象的属性包括:代表如何针对域控制器的复制伙伴标识域控制器的数据、计算机中保存的命名上下文、域控制器是否为全局编录服务器,以及默认查询策略。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
相关文档
最新文档