㈠ 怎樣將一個已配置好的主域控制器降級為獨立的伺服器
使用 Active Directory 安裝向導將域控制器降級
㈡ 如何使用PowerShell提升伺服器為域控制器
2. 這將啟動「Active Directory 安裝向導」。單擊下一步。3. Active Directory 安裝向導會詢問一系列問題，以確定此伺服器將擔任的角色。因為您要將此伺服器安裝為目錄林中的第一個域控制器，請單擊「新域的域控制器」。4. 單擊下一步。5. 由於此域...
㈢ 如何向windows2012 ad域添加域控制器
1.安裝完抄AD域服務襲後，返回伺服器管理器界面，點擊"將此伺服器提升為域控制器"，選擇"添加新林"。
輸入域名稱：contoso.com
2.按圖中所示選擇林功能級別和域功能級別，輸入目錄還原密碼，請牢記密碼
3.DNS選擇，直接點擊"下一步"
4.NetBIOS域名默認為CONTOSO
5.指定AD文件的目錄位置，默認可以不需要修改
6.確認安裝內容。點擊"下一步"
7.先決條件檢查，點擊"安裝"
8.完成安裝，點擊"關閉"
㈣ 如何增加現有域的額外域控制器
在新電腦上配置DNS，把老伺服器上DNS條目過來。在新電腦上，加入域後，配置域控制的額外控制器，這樣以前的預控條目也就過來啦。最後幹掉老的伺服器，把IP地址配置到新電腦上就好了
㈤ 如何將windows server 2016提升為域控制器
首先，打開「伺服器管理器」，點擊「添加功能和角色」。
進入「添加角色和功能向導」，檢查到靜態IP地址（為192.168.100.100）已配置完成，管理員帳戶使用的是強密碼和最新的安全更新在實驗中可以忽略，點擊「下一步」。
我們在本地運行的物理計算機上安裝，故安裝類型選擇第一項「基於角色或基於功能的安裝」。
伺服器選擇伺服器池中的本地伺服器「dc」。
伺服器角色中確保已安裝了「DNS伺服器」，如果沒有安裝將「DNS伺服器」勾選上。然後勾選上「Active Directory域服務」，同時也在該伺服器上安裝域服務管理工具。
在Windows Server 2012 R2上Active Directory域服務的安裝不需要添加額外的功能，直接點擊「下一步」。
確認選擇無誤，點擊「安裝」按鈕開始安裝。
「Active Directory域服務」安裝完成之後，點擊「將此伺服器提升為域控制器」。如果不慎點了「結束」按鈕關閉了向導，也可以在「伺服器管理器」中找到，如圖所示。
9
進入「Active Directory域服務配置向導」，部署操作選擇「添加新林」並輸入根域名，必須使用允許的 DNS 域命名約定。
㈥ 當主域控制器癱瘓 如何將一台普通的伺服器升級為主域控制器
通過獲取5個FSMO來進行提升，具體步驟如下：
轉移架構主機角色使用「Active Directory 架構主機」管理單元可以轉移架構主機角色。您必須首先注冊 Schmmgmt.dll 文件，然後才能使用此管理單元。
1.單擊開始，然後單擊運行。2.在打開框中，鍵入 regsvr32 schmmgmt.dll，然後單擊確定。3.收到操作成功的消息時，單擊確定。轉移架構主機角色
1.依次單擊開始和運行，在打開框中鍵入 mmc，然後單擊確定。2.在文件菜單上，單擊「添加/刪除管理單元」。3.單擊添加。4.依次單擊 Active Directory 架構、添加、關閉和確定。5.在控制台樹中，右鍵單擊 Active Directory 架構，然後單擊更改域控制器。6.單擊指定名稱，鍵入將成為新角色持有者的域控制器名稱，然後單擊確定。7.在控制台樹中，右鍵單擊 Active Directory 架構，然後單擊操作主機。8.單擊更改。9.單擊確定以確認您要轉移該角色，然後單擊關閉。轉移域命名主機角色
1.單擊開始，指向管理工具，然後單擊「Active Directory 域和信任關系」。2.右鍵單擊「Active Directory 域和信任關系」，然後單擊「連接到域控制器」。
注意：如果您不在要將角色轉移到其上的域控制器上，則必須執行此步驟。如果您已經連接到要轉移其角色的域控制器，則不必執行此步驟。3.執行下列操作之一：•在「輸入其他域控制器名稱」框中，鍵入將成為新的角色持有者的域控制器的名稱，然後單擊確定。
- 或 -•在「或者，選擇一個可用的域控制器」列表中，單擊將成為新角色持有者的域控制器，然後單擊確定。4.在控制台樹中，右鍵單擊「Active Directory 域和信任關系」，然後單擊操作主機。5.單擊更改。6.單擊確定以確認您要轉移該角色，然後單擊關閉。轉移 RID 主機角色、PDC 模擬器角色和結構主機角色
1.單擊開始，指向管理工具，然後單擊「Active Directory 用戶和計算機」。2.右鍵單擊「Active Directory 用戶和計算機」，然後單擊「連接到域控制器」。
注意：如果您不在要將角色轉移到其上的域控制器上，則必須執行此步驟。如果您已經連接到要轉移其角色的域控制器，則不必執行此步驟。3.執行下列操作之一：•在「輸入其他域控制器名稱」框中，鍵入將成為新的角色持有者的域控制器的名稱，然後單擊確定。
- 或 -•在「或者，選擇一個可用的域控制器」列表中，單擊將成為新角色持有者的域控制器，然後單擊確定。4.在控制台樹中，右鍵單擊「Active Directory 用戶和計算機」，指向所有任務，然後單擊操作主機。5.單擊要轉移角色（RID、PDC 或 結構）的相應選項卡，然後單擊更改。6.單擊確定以確認您要轉移該角色，然後單擊關閉。
如果DC1已經已經宕機的話，FSMO角色不會自動轉移，需要手工操作。必須使用Ntdsutil強制抓取。操作方法，請參考以下文章：
使用 Ntdsutil.exe 捕獲 FSMO 角色或將其轉移到域控制器
http://support.microsoft.com/kb/255504/zh-cn
轉移操作主機角色：
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/99f53498-ce25-4ab4-b476-7aa6e1997d64.mspx?mfr=true
轉移GC的方法如下:
a.打開活動目錄站點和服務；
b.展開site，定位到your_site_name_name-server，選中指定的伺服器如舊的伺服器，
c.展開伺服器下面NTDS Settings；
d.右鍵單擊，選擇屬性，
e.將全局目錄前面的勾去掉。
f.然後展開新的伺服器下面的NTDS Settings；
g.右鍵單擊，選擇屬性，
h.勾選全局目錄前面的對話框。
㈦ 怎樣將AD域控制器伺服器搬遷到不同伺服器上
1 可以採用兩種方式。你的意思應該是替換原有的域控，建議採用方法1
2 方法1：是首先把現有域控備份，然後把數據拷貝到新機器上恢復。注意一定要確認兩台機器分區是相同的，比如c:盤內容不能恢復到d:盤。
備份步驟可以參考 http://winsystem.ctocio.com.cn/windows2003/203/7393203.shtml
3 方法2：首先把新伺服器安裝為現有域控的額外控制器,然後升級成主域控（通過fsmo角色搶奪），最後把原有的域控退出域。
升級主域控的步驟可以參考
http://hi..com/%CD%F5%C1%DA%BE%B0/blog/item/1e11701e8598e0174134178a.html
4 第一種方式相對簡單，沒有風險，且速度快。
有問題可以留消息
㈧ 如何將 Windows 2000 域控制器升級到 Windows Server 2003
域結構簡介 1、域的含義：
域是由一群以網路連接在一起的計算機所組成的，它們將計算機內的資源共享給其他人使用。
2、與工作組結構網路區別：
域內所有的計算機共享一個集中式的目錄資料庫，它包括整個域內的用戶與安全數據。而工作組結構的網路，每台計算機的位置平等。可以相互的共享。
3、域中的計算機類型：
A、 域控制器：只有WIN2000SERVER才可以做域控制器，域控制器在一個網路中可以有多個。一台的目錄資料庫可以自動復制到別一個域伺服器的目錄資料庫中，域可以審核登錄用戶的用戶名和密碼。多台域伺服器共同審核用戶的登錄可以提高效率
B、 成員伺服器：域內的WIN2000伺服器如果不是域控制器，就是成員伺服器，如果不加入域就獨立伺服器，成員伺服器沒有活動目錄，不能審核域用戶的登錄，但它們都自己的本地安全資料庫。以審核本地用戶。
C、 其他計算機：其他計算機可以用來訪問這些計算機的資源。
活動目錄定義
一個電話本：其中有姓名、電話號、地址等，這些就是目錄，我可以很容易從找到所需的數據。目錄服務：就讓用戶很容易在目錄中查找所要的數據。而在WIN2000中，存儲用戶、組、列印機等對象相關數據的位置稱為目錄資料庫，負責提供目錄服務的組件稱為活動目錄。
1、 適用范圍
應用范圍很廣，可以在一台計算機、一個計算機網路，大至數據廣域網的組合。
2、 名稱空間
A、 名稱空間的含義：就是一塊劃好的區域。在這個區域內，可以利用某個名字來找到與這個名字有關的信息。
B、 WIN2000中的活動目錄就是「名稱空間」，可以利用對象名稱找到相關的數據。
C、 WIN2000的名稱結構採用了DNS的結構。
3、對象與屬性
WIN2000中的資源都是以對象的形式存在，而一個對象通過屬性來描述其特徵。如用戶就是一個對象類別。用戶的姓、名、電話，就是用戶的屬性。
4、容量與組織單位
A、容量與對象相似，也有自己的名稱，也有自己的屬性，但它不是一個實體，而可以一組對象和其它容量。
B、組織單位，就是一個容量，可以包括其他對象和組織單位。
5、域目錄樹
A、 域目錄樹：對一個包含多個域的網路，則可以將網路設置成域目錄樹的結構，也就是說這些域以樹狀的形式存在。
B、域目錄樹中的子域名包含著父域的域名
C、域目錄樹中的所有的域共享一個活動目錄。但活動目錄中的數據分散地存儲在各個域內。將各個域內的數據合並為一個活動目錄。
6、信任
兩個域之間，必須建立信任關系，才可以訪問對方域內的資源，一個域加入到一個域目錄樹中後，這個域會自動信任其上一層域，並且這些信任關系具備雙傳遞性。
7、域目錄林
如果一個網路設置成多個域目錄樹的結構，那麼可以讓這些域目錄樹合並為一個域目錄林。如Abc.com域與zyx.com域。
8、架構
在活動目錄內的對象類別等數據定義在架構內，如定義了用戶這個對象類別內飲食了哪些屬性等。在一個域目錄林中的所有域目錄樹共享一個架構。
9、全局編錄
A、 全局編錄的原因：活動目錄內的數據分散存儲在各個域內，而每一個域只存儲與些域本身相關數據。WIN2000將存儲在各個域內的數據合並為一個活動目錄。為了讓WIN2000用戶可以快速找到其它域內的資源，WIN2000才設計了「全局編錄」。
B、 「全局編錄」內包含著目錄伺服器中的每一個對象，不過只存儲每個對象的部分屬性，而不是全部屬性。
㈨ 如何使用命令來將Windows Server 2003 的伺服器提升為活動目錄的域控制器
，只能裝抄windows 2003或 windows2000 server 版的，
做域的步驟，：
1: 裝系襲統的時候，一定要把 C盤格成ntfs格式，
2: 設定好主機名，如 :server
3: 設定好IP地址，把首選 DNS設為自己的IP，
4：運行dcpromo 選擇"此伺服器為域森林中的第一台域伺服器"，
5：然後重啟電腦就行了，
㈩ 如何在域控制器,成員伺服器和獨立伺服器之間的相互轉換。
域控制器是使用ACTIVE DIRECTORY安裝向導的配置的WINDOWS SERVER 2003的計算機。域控制器存儲著目錄數據，管理域用戶的交互，包括用戶登錄、身份驗證、目錄管理等。
成員伺服器是運行WINDOWS SERVER 2003是域的成員但不是域控制器的計算機，它一般作為文件伺服器、列印伺服器、應用程序伺服器、WEB伺服器等。成員伺服器是域的成員，所以他們工作時必須登錄到域控制器上。
獨立伺服器只是運行WINDOWS SERVER 2003的計算機，它不是域的成員。以工作組成員安裝的伺服器是獨立伺服器，它沒有活動目錄的任何特點。
可以利用DCPROMO.EXE命令在各種角色之間更改，以適應實際需要。角色轉換的步驟如下：
（1） 通過「開始/運行」菜單，打開「運行」窗口，執行「DCPROMO.EXE」命令。
（2） 單擊「確定」，啟動ACTIVE DIRECTORY安裝向導，可以把域控制器降級為獨立伺服器或成員伺服器。
（3） 單擊「下一步」，如果此時的域控制器是全局編錄伺服器，系統會提醒在刪除活動目錄之前應該確定此域的用戶可以訪問其他全局編錄，單擊「確定」，打開「刪除ACTIVE DIRECTORY」對話框，如果網路中只有這一台域控制器，則要使該域控制器降級，必須選中「這個伺服器是域中的最後一個域控制器」選項，這樣將使該域控制器降級為獨立伺服器；如果網路中還有其他的域控制器，則要將該域控制器降級，不要選中者一項，該域控制器將降級為成員伺服器。
（4） 單擊「下一步」按鈕，打開「應用程序目錄分區」對話框。應用程序利用目錄分區創建了一些副本，需要刪除，單擊「下一步」按鈕，打開「確認刪除」對話框，系統提示刪除ACTIVE DIRECTORY將從這個域控制器刪除所有應用程序目錄分區。
（5） 單擊「下一步」按鈕，打開「管理員密碼」對話框。系統提示輸入降級後的伺服器的管理員密碼。
（6） 單擊「下一步」按鈕，打開「摘要」對話框匯總了前面所作的選項。
（7） 單擊「下一步」按鈕，系統開始刪除ACTIVE DIRECTORY. 單擊「取消」按鈕，可以退出刪除ACTIVE DIRECTORY的操作。
（8） 刪除ACTIVE DIRECTORY後，如果再想安裝的話，只需使用「DCPROMO.EXE」再次啟用ACTIVE DIRECTORY安裝向導即可。