2019-04-30 Windows 2003域控升级

2003域控DC升级迁移到2008 R2

安装windows2008操作系统，并加入现有的windows 2003域
将windows 2008 提升为现有域的控制器
添加DNS角色，不需要配置DNS
添加域控角色，重启dcpromo进行配置域控
使用ntdsutil工具将5种角色转移至windows 2008
使用客户端win7或win2008等DNS设置为新服务器的IP，确认加入域，退出域正常

ntdsutil工具操作如下：

Microsoft Windows [版本 6.1.7600]
版权所有 (c) 2009 Microsoft Corporation。保留所有权利。

C:\Users\administrator.YC6K>cd \

C:\>ntdsutil
ntdsutil: roles
fsmo maintenance: connections
server connections: connect to server ycdc.yc6k.com
绑定到 ycdc.yc6k.com ...
用本登录的用户的凭证连接 ycdc.yc6k.com。
server connections: q
fsmo maintenance: transfer infrastructure master
服务器 "ycdc.yc6k.com" 知道有关 5 作用
架构 - CN=NTDS Settings,CN=LHSERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
命名主机 - CN=NTDS Settings,CN=LHSERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
PDC - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
RID - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
结构 - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com

fsmo maintenance: transfer naming master
服务器 "ycdc.yc6k.com" 知道有关 5 作用
架构 - CN=NTDS Settings,CN=LHSERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
命名主机 - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
PDC - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
RID - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
结构 - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com

fsmo maintenance: transfer PDC
服务器 "ycdc.yc6k.com" 知道有关 5 作用
架构 - CN=NTDS Settings,CN=LHSERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
命名主机 - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
PDC - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
RID - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
结构 - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com

fsmo maintenance: transfer RID master
服务器 "ycdc.yc6k.com" 知道有关 5 作用
架构 - CN=NTDS Settings,CN=LHSERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
命名主机 - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
PDC - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
RID - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
结构 - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com

fsmo maintenance: transfer schema master
服务器 "ycdc.yc6k.com" 知道有关 5 作用
架构 - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
命名主机 - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
PDC - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
RID - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
结构 - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com

fsmo maintenance: q
ntdsutil: q

C:\>ntdsutil


C:\Users\administrator.YC6K>
C:\Users\administrator.YC6K>
C:\Users\administrator.YC6K>repadmin /ReplSum
复制摘要开始时间: 2019-04-26 15:27:38

正在开始用于复制摘要的数据收集，此操作可能需要一段时间:
  .....


源 DSA              最大增量         失败/总数 %%     错误
 LHSERVER                  04m:25s    0 /   5    0
 YCDC                      06m:44s    0 /   5    0


目标 DSA            最大增量         失败/总数 %%     错误
 LHSERVER                  06m:44s    0 /   5    0
 YCDC                      04m:25s    0 /   5    0



C:\Users\administrator.YC6K>
C:\Users\administrator.YC6K>
C:\Users\administrator.YC6K>repadmin /ReplSum
复制摘要开始时间: 2019-04-26 15:27:39

正在开始用于复制摘要的数据收集，此操作可能需要一段时间:
  .....


源 DSA              最大增量         失败/总数 %%     错误
 LHSERVER                  04m:26s    0 /   5    0
 YCDC                      06m:45s    0 /   5    0


目标 DSA            最大增量         失败/总数 %%     错误
 LHSERVER                  06m:45s    0 /   5    0
 YCDC                      04m:26s    0 /   5    0



C:\Users\administrator.YC6K>
C:\Users\administrator.YC6K>repadmin /ReplSum
复制摘要开始时间: 2019-04-26 15:27:41

正在开始用于复制摘要的数据收集，此操作可能需要一段时间:
  .....


源 DSA              最大增量         失败/总数 %%     错误
 LHSERVER                  04m:28s    0 /   5    0
 YCDC                      06m:47s    0 /   5    0


目标 DSA            最大增量         失败/总数 %%     错误
 LHSERVER                  06m:48s    0 /   5    0
 YCDC                      04m:28s    0 /   5    0



C:\Users\administrator.YC6K>
C:\Users\administrator.YC6K>
C:\Users\administrator.YC6K>
C:\Users\administrator.YC6K>
C:\Users\administrator.YC6K>
C:\Users\administrator.YC6K>repadmin /ReplSum
复制摘要开始时间: 2019-04-26 17:37:12

正在开始用于复制摘要的数据收集，此操作可能需要一段时间:
  .....


源 DSA              最大增量         失败/总数 %%     错误
 LHSERVER                  13m:58s    0 /   5    0
 YCDC                      01m:25s    0 /   5    0


目标 DSA            最大增量         失败/总数 %%     错误
 LHSERVER                  01m:18s    0 /   5    0
 YCDC                      13m:58s    0 /   5    0



C:\Users\administrator.YC6K>repadmin /ReplSum
复制摘要开始时间: 2019-04-27 16:18:56

正在开始用于复制摘要的数据收集，此操作可能需要一段时间:
  .....


源 DSA              最大增量         失败/总数 %%     错误
 LHSERVER                  10m:42s    0 /   5    0
 YCDC                      13m:10s    0 /   5    0


目标 DSA            最大增量         失败/总数 %%     错误
 LHSERVER                  13m:10s    0 /   5    0
 YCDC                      10m:42s    0 /   5    0

C:\Users\administrator.YC6K>netdom query
此命令的语法是:


NETDOM QUERY [/Domain:domain] [/Server:server]
           [/UserD:user] [/PasswordD:[password | *]]
           [/Verify] [/RESEt] [/Direct] [/SecurePasswordPrompt]
           WORKSTATION | SERVER | DC | OU | PDC | FSMO | TRUST

NETDOM QUERY 在域中查询信息

/Domain         指定要查询信息的域

/UserD          用于与 /Domain 参数指定的域建立连接的用户帐户

/PasswordD      /UserD 指定的用户帐户的密码。* 表示提示输入密码

/Server         用于执行查询的特定域控制器的名称。

/Verify         对于计算机，验证计算机和域控制器之间的安全通道是否正常运行。
                对于信任，验证域之间的信任是否正常运行。仅验证出站信任。
                用户必须使用域管理员凭据来获取正确的验证结果。

/RESEt          重置计算机和域控制器之间的安全通道；只对计算机枚举有效

/Direct         仅应用于信任查询，仅列出直接信任链接并忽略通过可传递链接
                间接信任的域。请勿与 /Verify 一起使用。

/SecurePasswordPrompt
                使用安全凭据弹出菜单指定凭据。
                应在需要指定智能卡凭据时使用此选项。
                此选项仅在以 * 形式提供密码值时有效

WORKSTATION     在域中查询工作站列表
SERVER          在域中查询服务器列表
DC              在域中查询域控制器列表
OU              在域中查询特定用户可在其中创建计算机对象
                的组织单位的列表
PDC             在域中查询当前的主域控制器
FSMO            在域中查询当前 FSMO 所有者的列表
TRUST           在域中查询其信任的列表

信任验证命令只检查直接、出站、 Windows 信任。
若要检查入站信任， 请使用允许指定信任域凭据的
NETDOM TRUST 命令。


NETDOM HELP 命令 | MORE 逐屏显示“帮助”。

命令成功完成。


C:\Users\administrator.YC6K>netdom query fsmo
架构主机               ycdc.yc6k.com
域命名主机        ycdc.yc6k.com
PDC                         ycdc.yc6k.com
RID 池管理器            ycdc.yc6k.com
结构主机       ycdc.yc6k.com
命令成功完成。


C:\Users\administrator.YC6K>netdom query pdc
域的主域控制器:

YCDC
命令成功完成。


C:\Users\administrator.YC6K>netdom query fsmo
架构主机               ycdc.yc6k.com
域命名主机        ycdc.yc6k.com
PDC                         ycdc.yc6k.com
RID 池管理器            ycdc.yc6k.com
结构主机       ycdc.yc6k.com
命令成功完成。


C:\Users\administrator.YC6K>

检查域健康状态


C:\>
C:\>
C:\>dcdiag

目录服务器诊断

正在执行初始化设置:
   正在尝试查找主服务器...
   主服务器 = ycdc
   * 已识别的 AD 林。
   已完成收集初始化信息。

正在进行所需的初始化测试

   正在测试服务器: Default-First-Site-Name\YCDC
      开始测试: Connectivity
         ......................... YCDC 已通过测试 Connectivity

正在执行主要测试

   正在测试服务器: Default-First-Site-Name\YCDC
      开始测试: Advertising
         警告: 当我们尝试访问 YCDC 时，DsGetDcName 返回了 \\lhserver.yc6k.com 的
信息。
         服务器没有响应或被认为不适合。
         ......................... YCDC 没有通过测试 Advertising
      开始测试: FrsEvent
         SYSVOL 共享后的最近 24 小时内出现了警告或错误事件。 失败的 SYSVOL 复制
问题可能导致组策略问题。
         ......................... YCDC 已通过测试 FrsEvent
      开始测试: DFSREvent
         ......................... YCDC 已通过测试 DFSREvent
      开始测试: SysVolCheck
         ......................... YCDC 已通过测试 SysVolCheck
      开始测试: KccEvent
         ......................... YCDC 已通过测试 KccEvent
      开始测试: KnowsOfRoleHolders
         ......................... YCDC 已通过测试 KnowsOfRoleHolders
      开始测试: MachineAccount
         ......................... YCDC 已通过测试 MachineAccount
      开始测试: NCSecDesc
         ......................... YCDC 已通过测试 NCSecDesc
      开始测试: NetLogons
         无法连接到 NETLOGON 共享! (\\YCDC\netlogon)
         [YCDC] net use 或 LsaPolicy 操作失败，错误为 67，找不到网络名。。
         ......................... YCDC 没有通过测试 NetLogons
      开始测试: ObjectsReplicated
         ......................... YCDC 已通过测试 ObjectsReplicated
      开始测试: Replications
         ......................... YCDC 已通过测试 Replications
      开始测试: RidManager
         ......................... YCDC 已通过测试 RidManager
      开始测试: Services
         ......................... YCDC 已通过测试 Services
      开始测试: SystemLog
         ......................... YCDC 已通过测试 SystemLog
      开始测试: VerifyReferences
         ......................... YCDC 已通过测试 VerifyReferences


   正在 DomainDnsZones
    上运行分区测试
      开始测试: CheckSDRefDom
         ......................... DomainDnsZones 已通过测试 CheckSDRefDom
      开始测试: CrossRefValidation
         ......................... DomainDnsZones 已通过测试 CrossRefValidation

   正在 ForestDnsZones
    上运行分区测试
      开始测试: CheckSDRefDom
         ......................... ForestDnsZones 已通过测试 CheckSDRefDom
      开始测试: CrossRefValidation
         ......................... ForestDnsZones 已通过测试 CrossRefValidation

   正在 Schema
    上运行分区测试
      开始测试: CheckSDRefDom
         ......................... Schema 已通过测试 CheckSDRefDom
      开始测试: CrossRefValidation
         ......................... Schema 已通过测试 CrossRefValidation

   正在 Configuration
    上运行分区测试
      开始测试: CheckSDRefDom
         ......................... Configuration 已通过测试 CheckSDRefDom
      开始测试: CrossRefValidation
         ......................... Configuration 已通过测试 CrossRefValidation

   正在 yc6k
    上运行分区测试
      开始测试: CheckSDRefDom
         ......................... yc6k 已通过测试 CheckSDRefDom
      开始测试: CrossRefValidation
         ......................... yc6k 已通过测试 CrossRefValidation

   正在 yc6k.com
    上运行企业测试
      开始测试: LocatorCheck
         ......................... yc6k.com 已通过测试 LocatorCheck
      开始测试: Intersite
         ......................... yc6k.com 已通过测试 Intersite

C:\>

windows 2003 降级


### dcpromo /forceremoval 强制降级

C:\Users\administrator.YC6K> dcpromo


### ntdsutil 清理
C:\Users\administrator.YC6K>ntdsutil
ntdsutil: roles
fsmo maintenance: connections
server connections: connect to server ycdc.yc6k.com
绑定到 ycdc.yc6k.com ...
用本登录的用户的凭证连接 ycdc.yc6k.com。
server connections: help

 ?                             - 显示这个帮助信息
 Clear creds                   - 清除以前的连接凭据
 Connect to domain %s          - 连接到 DNS 域名称
 Connect to server %s          - 连接到服务器、DNS 名称[:端口号]
 Help                          - 显示这个帮助信息
 Info                          - 显示连接信息
 Quit                          - 返回到上一个菜单
 Set creds %s1 %s2 %s3         - 将连接凭据设置为域 %s1、用户 %s2、密码 %s3。
                                空密码使用"NULL",
                                从控制台输入密码使用 *。

server connections: info
用本登录的用户的凭证连接 ycdc.yc6k.com。
server connections: q
fsmo maintenance: help

 ?                             - 显示这个帮助信息
 Connections                   - 连接到一个特定 AD DC/LDS 实例
 Help                          - 显示这个帮助信息
 Quit                          - 返回到上一个菜单
 Seize infrastructure master   - 在已连接的服务器上覆盖结构角色
 Seize naming master           - 覆盖已连接的服务器上的命名主机角色
 Seize PDC                     - 在已连接的服务器上覆盖 PDC 角色
 Seize RID master              - 在已连接的服务器上覆盖 RID 角色
 Seize schema master           - 在已连接的服务器上覆盖架构角色
 Select operation target       - 选择的站点，服务器，域，角色和命名上下文
 Transfer infrastructure master - 将已连接的服务器定为结构主机
 Transfer naming master        - 使已连接的服务器成为命名主机
 Transfer PDC                  - 将已连接的服务器定为 PDC
 Transfer RID master           - 将已连接的服务器定为 RID 主机
 Transfer schema master        - 将已连接的服务器定为架构主机

fsmo maintenance: quit
ntdsutil: help

 ?                             - 显示这个帮助信息
 Activate Instance %s          - 设置“NTDS”或特定的 AD LDS 实例
                                作为活动实例。
 Authoritative restore         - 授权还原 DIT 数据库
 Change Service Account %s1 %s2 - 将 AD DS/LDS 服务帐户更改为
                                 用户名为 %s1，密码为 %s2。
                                 使用“NULL”表示空密码，* 表示
                                 从控制台输入密码。
 Configurable Settings         - 管理可配置的设置
 DS Behavior                   - 查看和修改 AD DS/LDS 行为
 Files                         - 管理 AD DS/LDS 数据库文件
 Group Membership Evaluation   - 评估给定用户或
                                组的令牌中的 SID。
 Help                          - 显示这个帮助信息
 IFM                           - IFM 媒体创建
 LDAP policies                 - 管理 LDAP 协议策略
 LDAP Port %d                  - 为 AD LDS 实例配置 LDAP 端口。
 List Instances                - 列出该计算机上安装的
                                所有 AD LDS 实例。
 Local Roles                   - 本地 RODC 角色管理
 Metadata cleanup              - 清理不使用的服务器的对象
 Partition management          - 管理目录分区
 Popups off                    - 禁用弹出
 Popups on                     - 启用弹出
 Quit                          - 退出实用工具
 Roles                         - 管理 NTDS 角色所有者令牌
 Security account management   - 管理安全帐户数据库 - 复制
                                 SID 清理
 Semantic database analysis    - 语法检查器
 Set DSRM Password             - 重置目录服务还原模式
                                Administrator
帐户密码

 Snapshot                      - 快照管理
 SSL Port %d                   - 为 AD LDS 实例配置 SSL 端口。

ntdsutil: metadata cleanup
metadata cleanup: help

 ?                             - 显示这个帮助信息
 Connections                   - 连接到一个特定 AD DC/LDS 实例
 Help                          - 显示这个帮助信息
 Quit                          - 返回到上一个菜单
 Remove selected domain        - 删除所选域的 AD DS 对象
 Remove selected Naming Context - 为选定的命名上下文删除对象
 Remove selected server        - 从所选服务器上删除对象
 Remove selected server %s     - 从所选服务器上删除对象
 Remove selected server %s on %s - 从所选服务器上删除对象
 Select operation target       - 选择的站点，服务器，域，角色和命名上下文


metadata cleanup: select operation target
select operation target: list site
找到 1 站点
0 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
select operation target: select site 0
站点 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
没有当前域
没有当前服务器
当前的命名上下文
select operation target: ?

 ?                             - 显示这个帮助信息
 Connections                   - 连接到一个特定 AD DC/LDS 实例
 Help                          - 显示这个帮助信息
 List current selections       - 列出当前的站点/域/服务器/命名上下文
 List domains                  - 列出所有包含交叉引用的域
 List domains in site          - 列出所选站点中的域
 List Naming Contexts          - 列出已知命名上下文
 List roles for connected server - 列出已连接的服务器已知的角色
 List servers for domain in site - 列出所选域和站点中的服务器
 List servers in site          - 列出所选站点中的服务器
 List sites                    - 在企业中列出站点
 Quit                          - 返回到上一个菜单
 Select domain %d              - 将 %d 域定为所选域
 Select Naming Context %d      - 使命名上下文 %d 为选定的命名上下文
 Select server %d              - 将 %d 服务器定为所选服务器
 Select site %d                - 将 %d 站点定为所选站点

select operation target: list server for domain in site
没有活动域列表
select operation target: list domains
找到 1 域
0 - DC=yc6k,DC=com
select operation target: select domain 0
站点 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
域 - DC=yc6k,DC=com
没有当前服务器
当前的命名上下文
select operation target: list server in site
找到 2 服务器
0 - CN=LHSERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
1 - CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
select operation target: select server 0
站点 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
域 - DC=yc6k,DC=com
服务器 - CN=LHSERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
        DSA 对象 - CN=NTDS Settings,CN=LHSERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
        DNS 主机名称 - lhserver.yc6k.com
        计算机对象 - CN=LHSERVER,OU=Domain Controllers,DC=yc6k,DC=com
当前的命名上下文
select operation target: q
metadata cleanup: help

 ?                             - 显示这个帮助信息
 Connections                   - 连接到一个特定 AD DC/LDS 实例
 Help                          - 显示这个帮助信息
 Quit                          - 返回到上一个菜单
 Remove selected domain        - 删除所选域的 AD DS 对象
 Remove selected Naming Context - 为选定的命名上下文删除对象
 Remove selected server        - 从所选服务器上删除对象
 Remove selected server %s     - 从所选服务器上删除对象
 Remove selected server %s on %s - 从所选服务器上删除对象
 Select operation target       - 选择的站点，服务器，域，角色和命名上下文

metadata cleanup: remove selected server
正在从所选服务器传送/获取 FSMO 角色。
正在删除所选服务器中的 FRS 元数据。
正在搜索“CN=LHSERVER,OU=Domain Controllers,DC=yc6k,DC=com”下的 FRS 成员。

正在删除 FRS 成员“CN=LHSERVER,CN=Domain System Volume (SYSVOL share),CN=File Replication Service,CN=System,DC=yc6k,DC=com”。
正在删除“CN=LHSERVER,CN=Domain System Volume (SYSVOL share),CN=File Replication Service,CN=System,DC=yc6k,DC=com”下的子树。
正在删除“CN=LHSERVER,OU=Domain Controllers,DC=yc6k,DC=com”下的子树。
尝试删除 CN=LHSERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com 上的 FRS 设置失败，原因是 "找不到元素。"；
继续清除元数据。
“CN=LHSERVER,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com”删除了，从服务器“ycdc.yc6k.com”
metadata cleanup:
metadata cleanup:
metadata cleanup:
metadata cleanup: q
ntdsutil: help

 ?                             - 显示这个帮助信息
 Activate Instance %s          - 设置“NTDS”或特定的 AD LDS 实例
                                作为活动实例。
 Authoritative restore         - 授权还原 DIT 数据库
 Change Service Account %s1 %s2 - 将 AD DS/LDS 服务帐户更改为
                                 用户名为 %s1，密码为 %s2。
                                 使用“NULL”表示空密码，* 表示
                                 从控制台输入密码。
 Configurable Settings         - 管理可配置的设置
 DS Behavior                   - 查看和修改 AD DS/LDS 行为
 Files                         - 管理 AD DS/LDS 数据库文件
 Group Membership Evaluation   - 评估给定用户或
                                组的令牌中的 SID。
 Help                          - 显示这个帮助信息
 IFM                           - IFM 媒体创建
 LDAP policies                 - 管理 LDAP 协议策略
 LDAP Port %d                  - 为 AD LDS 实例配置 LDAP 端口。
 List Instances                - 列出该计算机上安装的
                                所有 AD LDS 实例。
 Local Roles                   - 本地 RODC 角色管理
 Metadata cleanup              - 清理不使用的服务器的对象
 Partition management          - 管理目录分区
 Popups off                    - 禁用弹出
 Popups on                     - 启用弹出
 Quit                          - 退出实用工具
 Roles                         - 管理 NTDS 角色所有者令牌
 Security account management   - 管理安全帐户数据库 - 复制
                                 SID 清理
 Semantic database analysis    - 语法检查器
 Set DSRM Password             - 重置目录服务还原模式
                                Administrator
帐户密码

 Snapshot                      - 快照管理
 SSL Port %d                   - 为 AD LDS 实例配置 SSL 端口。

ntdsutil: list instances
ntdsutil: ?

 ?                             - 显示这个帮助信息
 Activate Instance %s          - 设置“NTDS”或特定的 AD LDS 实例
                                作为活动实例。
 Authoritative restore         - 授权还原 DIT 数据库
 Change Service Account %s1 %s2 - 将 AD DS/LDS 服务帐户更改为
                                 用户名为 %s1，密码为 %s2。
                                 使用“NULL”表示空密码，* 表示
                                 从控制台输入密码。
 Configurable Settings         - 管理可配置的设置
 DS Behavior                   - 查看和修改 AD DS/LDS 行为
 Files                         - 管理 AD DS/LDS 数据库文件
 Group Membership Evaluation   - 评估给定用户或
                                组的令牌中的 SID。
 Help                          - 显示这个帮助信息
 IFM                           - IFM 媒体创建
 LDAP policies                 - 管理 LDAP 协议策略
 LDAP Port %d                  - 为 AD LDS 实例配置 LDAP 端口。
 List Instances                - 列出该计算机上安装的
                                所有 AD LDS 实例。
 Local Roles                   - 本地 RODC 角色管理
 Metadata cleanup              - 清理不使用的服务器的对象
 Partition management          - 管理目录分区
 Popups off                    - 禁用弹出
 Popups on                     - 启用弹出
 Quit                          - 退出实用工具
 Roles                         - 管理 NTDS 角色所有者令牌
 Security account management   - 管理安全帐户数据库 - 复制
                                 SID 清理
 Semantic database analysis    - 语法检查器
 Set DSRM Password             - 重置目录服务还原模式
                                Administrator
帐户密码

 Snapshot                      - 快照管理
 SSL Port %d                   - 为 AD LDS 实例配置 SSL 端口。

ntdsutil: roles
fsmo maintenance: ?

 ?                             - 显示这个帮助信息
 Connections                   - 连接到一个特定 AD DC/LDS 实例
 Help                          - 显示这个帮助信息
 Quit                          - 返回到上一个菜单
 Seize infrastructure master   - 在已连接的服务器上覆盖结构角色
 Seize naming master           - 覆盖已连接的服务器上的命名主机角色
 Seize PDC                     - 在已连接的服务器上覆盖 PDC 角色
 Seize RID master              - 在已连接的服务器上覆盖 RID 角色
 Seize schema master           - 在已连接的服务器上覆盖架构角色
 Select operation target       - 选择的站点，服务器，域，角色和命名上下文
 Transfer infrastructure master - 将已连接的服务器定为结构主机
 Transfer naming master        - 使已连接的服务器成为命名主机
 Transfer PDC                  - 将已连接的服务器定为 PDC
 Transfer RID master           - 将已连接的服务器定为 RID 主机
 Transfer schema master        - 将已连接的服务器定为架构主机

fsmo maintenance: seize pdc
在索取之前尝试安全传送 PDC FSMO。
FSMO 传送成功 - 不需要索取。
服务器 "ycdc.yc6k.com" 知道有关 5 作用
架构 - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
命名主机 - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
PDC - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
RID - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
结构 - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
fsmo maintenance:
fsmo maintenance:
fsmo maintenance:
fsmo maintenance: seize pdc
在索取之前尝试安全传送 PDC FSMO。
FSMO 传送成功 - 不需要索取。
服务器 "ycdc.yc6k.com" 知道有关 5 作用
架构 - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
命名主机 - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
PDC - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
RID - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
结构 - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
fsmo maintenance: Seize infrastructure master
在索取之前尝试安全传送 infrastructure FSMO。
FSMO 传送成功 - 不需要索取。
服务器 "ycdc.yc6k.com" 知道有关 5 作用
架构 - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
命名主机 - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
PDC - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
RID - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
结构 - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
fsmo maintenance: Seize naming master
在索取之前尝试安全传送 domain naming FSMO。
FSMO 传送成功 - 不需要索取。
服务器 "ycdc.yc6k.com" 知道有关 5 作用
架构 - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
命名主机 - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
PDC - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
RID - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
结构 - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
fsmo maintenance: Seize RID master
在索取之前尝试安全传送 RID FSMO。
FSMO 传送成功 - 不需要索取。
服务器 "ycdc.yc6k.com" 知道有关 5 作用
架构 - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
命名主机 - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
PDC - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
RID - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
结构 - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com

fsmo maintenance: Seize schema master
在索取之前尝试安全传送 schema FSMO。
FSMO 传送成功 - 不需要索取。
服务器 "ycdc.yc6k.com" 知道有关 5 作用
架构 - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
命名主机 - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
PDC - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
RID - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
结构 - CN=NTDS Settings,CN=YCDC,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=yc6k,DC=com
fsmo maintenance:
fsmo maintenance:

最后编辑于：2019.05.05 17:01:07

人面猴
序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
沈念sama阅读 218,386评论 6赞 506
死咒
序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
沈念sama阅读 93,142评论 3赞 394
救了他两次的神仙让他今天三更去死
文/潘晓璐我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
开封第一讲书人阅读 164,704评论 0赞 353
道士缉凶录：失踪的卖姜人
文/不坏的土叔我叫张陵，是天一观的道长。经常有香客问我，道长，这世上最难降的妖魔是什么？我笑而不...
开封第一讲书人阅读 58,702评论 1赞 294
港岛之恋（遗憾婚礼）
正文为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
茶点故事阅读 67,716评论 6赞 392
恶毒庶女顶嫁案：这布局不是一般人想出来的
文/花漫我一把揭开白布。她就那样静静地躺着，像睡着了一般。火红的嫁衣衬着肌肤如雪。梳的纹丝不乱的头发上，一...
开封第一讲书人阅读 51,573评论 1赞 305
城市分裂传说
那天，我揣着相机与录音，去河边找鬼。笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。我是一名探鬼主播，决...
沈念sama阅读 40,314评论 3赞 418
双鸳鸯连环套：你想象不到人心有多黑
文/苍兰香墨我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
开封第一讲书人阅读 39,230评论 0赞 276
万荣杀人案实录
序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
沈念sama阅读 45,680评论 1赞 314
护林员之死
正文独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋以下内容为张勋视角年9月15日...
茶点故事阅读 37,873评论 3赞 336
白月光启示录
正文我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
茶点故事阅读 39,991评论 1赞 348
活死人
序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
沈念sama阅读 35,706评论 5赞 346
日本核电站爆炸内幕
正文年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
茶点故事阅读 41,329评论 3赞 330
男人毒药：我在死后第九天来索命
文/蒙蒙一、第九天我趴在偏房一处隐蔽的房顶上张望。院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
开封第一讲书人阅读 31,910评论 0赞 22
一桩弑父案，背后竟有这般阴谋
文/苍兰香墨我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。一阵脚步声响...
开封第一讲书人阅读 33,038评论 1赞 270
情欲美人皮
我被黑心中介骗来泰国打工，没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。一个月前我还...
沈念sama阅读 48,158评论 3赞 370
代替公主和亲
正文我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
茶点故事阅读 44,941评论 2赞 355

2019-04-30 Windows 2003域控升级

2003域控DC升级迁移到2008 R2

安装windows2008操作系统，并加入现有的windows 2003域

将windows 2008 提升为现有域的控制器

添加DNS角色，不需要配置DNS

添加域控角色，重启dcpromo进行配置域控

使用ntdsutil工具将5种角色转移至windows 2008

使用客户端win7或win2008等DNS设置为新服务器的IP，确认加入域，退出域正常

检查域健康状态

windows 2003 降级

推荐阅读更多精彩内容