本文介紹如何在 Windows 2000 中提升域控制器或?qū)⑵浣导墳楠?dú)立服務(wù)器。將服務(wù)器提升為域控制器就是在此服務(wù)器上安裝 Active Directory 服務(wù)的過程。將域控制器降級就是刪除 Act

本文介紹如何在 Windows 2000 中提升域控制器或?qū)⑵浣导墳楠?dú)立服務(wù)器。將服務(wù)器提升為域控制器就是在此服務(wù)器上安裝 Active Directory 服務(wù)的過程。將域控制器降級就是刪除 Active Directory 并切換到使用本地用戶帳戶系統(tǒng) (UAS)。在將服務(wù)器提升為域控制器之前，必須規(guī)劃您的結(jié)構(gòu)以便最好地適應(yīng)組織需要和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。在將服務(wù)器提升為域控制器時(shí)，管理員有以下選項(xiàng)：

? 在新目錄林中安裝第一個(gè)域控制器

? 在新域目錄樹中安裝第一個(gè)域控制器

? 在新子域中安裝第一個(gè)域控制器

? 在域目錄樹中安裝額外域控制器

? 從域控制器中刪除 Active Directory

進(jìn)行名稱解析時(shí)，域名系統(tǒng) (DNS) 服務(wù)是 Active Directory 不可缺少的一部分。DNS 定義了 Windows 2000 命名空間，而且非常靈活。 有關(guān) DNS 要求和安裝的其他信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應(yīng)的文章：

237675 設(shè)置 Active Directory 的域名系統(tǒng)

在規(guī)劃好配置并決定將在提升過程中使用哪一選項(xiàng)后，請按下面相應(yīng)部分中的步驟操作。這幾部分可指導(dǎo)管理員完成提升過程。

回到頂端

在新目錄林中安裝第一個(gè)域控制器

注意：您必須在提升前或在提升過程中在某一位置安裝一個(gè) DNS 服務(wù)器。在將計(jì)算機(jī)提升為域控制器后，它在 DNS 中注冊服務(wù)，這些服務(wù)使輕型目錄訪問協(xié)議 (LDAP) 查詢能夠針對此域控制器上的目錄執(zhí)行。

1. 單擊開始，單擊運(yùn)行，鍵入 dcpromo ，然后單擊確定。

2. 這將啟動“Active Directory 安裝向?qū)А?。單擊下一步?/p>

3. Active Directory 安裝向?qū)儐栆幌盗袉栴}，以確定此服務(wù)器將擔(dān)任的角色。因?yàn)槟?/p>

要將此服務(wù)器安裝為目錄林中的第一個(gè)域控制器，請單擊“新域的域控制器”。

4. 單擊下一步。

5. 由于此域控制器還將充當(dāng)新域目錄樹中的第一個(gè)域控制器，請單擊“創(chuàng)建一個(gè)新的域目錄

樹”。

6. 單擊下一步。

7. 由于這將是新目錄林中的第一個(gè)域控制器，所以它將是您的組織中的第一個(gè)域。單擊“創(chuàng)

建域目錄樹的新目錄林”。

8. 單擊下一步。

9. 在新域名屏幕上，以完全限定域名的形式鍵入新域的完整 DNS 名稱（例如：

Microsoft.com ）。

10. 在 NetBIOS 域名屏幕的 NetBIOS 名稱框中，填入您的完全限定域名的第一部分

（例如：MICROSOFT ）。

11. 數(shù)據(jù)庫位置和日志位置框?qū)⑻钊肽J(rèn)位置 (RootdriveWinntNtds)。為獲得最佳性能

和可恢復(fù)性，請將數(shù)據(jù)庫和日志分別存儲在不同的硬盤上。將日志位置值更改為另一硬盤。

12. 單擊下一步。

13. 在共享的系統(tǒng)卷屏幕中，只要該卷使用 NTFS 文件系統(tǒng)，就可以接受

RootdriveWinntSysvol 作為默認(rèn)位置。這是 Sysvol 文件夾所要求的。

14. 單擊下一步。

15. 如果沒有可用的 DNS 服務(wù)器，則會出現(xiàn)“向?qū)o法聯(lián)系到處理名稱 Domain Name 的

DNS 服務(wù)器以確定它是否支持動態(tài)更新。請確認(rèn) DNS 配置，或者在此計(jì)算機(jī)上安裝并配置一個(gè) DNS 服務(wù)器”這一消息。

16. 單擊確定。

17. 在配置 DNS 屏幕上，單擊“是，在這臺計(jì)算機(jī)上安裝和配置 DNS(推薦)”。

18. 單擊下一步。

19. 在 Windows NT 4.0 RAS 服務(wù)器屏幕上，選擇是否要允許遠(yuǎn)程訪問服務(wù) (RAS) 訪

問此服務(wù)器。單擊下一步。

20. 在目錄服務(wù)還原模式管理密碼屏幕上，指定在以“目錄服務(wù)還原”模式啟動計(jì)算機(jī)時(shí)使用

的管理員密碼。在需要恢復(fù) Active Directory 數(shù)據(jù)庫時(shí)使用“目錄服務(wù)還原”模式。

注意：一定要記住此密碼，否則在需要時(shí)您將無法還原 Active Directory。

21. 在概要屏幕上確認(rèn)選項(xiàng)，然后單擊下一步。

22. 通過查看屏幕上的消息驗(yàn)證已安裝 Active Directory。安裝 Active Directory 后，單

擊完成以關(guān)閉向?qū)А?/p>

23. 重新啟動計(jì)算機(jī)。

回到頂端

在現(xiàn)有目錄林中安裝第一個(gè)域控制器

注意：您的命名空間的設(shè)計(jì)決定了是否在此計(jì)算機(jī)上安裝和配置 DNS 服務(wù)。如果 TCP/IP 設(shè)置正確地配置為指向一個(gè)現(xiàn)有 DNS 服務(wù)器，則您不需要在此計(jì)算機(jī)上安裝 DNS 服務(wù)。

1. 單擊開始，單擊運(yùn)行，鍵入 dcpromo ，然后單擊確定。

2. 這將啟動“Active Directory 安裝向?qū)А?。單擊下一步?/p>

3. Active Directory 安裝向?qū)儐栆幌盗袉栴}，以確定此服務(wù)器將擔(dān)任的角色。因?yàn)槟?/p>

要將此服務(wù)器安裝為目錄林中的第一個(gè)域控制器，請單擊“新域的域控制器”。

4. 單擊下一步。

5. 由于此域控制器還將充當(dāng)新域目錄樹中的第一個(gè)域控制器，請單擊“創(chuàng)建一個(gè)新的域目錄

樹”。

6. 單擊下一步。

7. 由于這將不是新目錄林中的第一個(gè)域控制器，所以它將不是您的組織中的第一個(gè)域。單

擊“將此新域目錄樹放入現(xiàn)有的目錄林中”。

8. 單擊下一步。

9. 下一個(gè)屏幕提示您提供網(wǎng)絡(luò)憑據(jù)。鍵入用于執(zhí)行此操作的帳戶的用戶名、密碼和域名。

該帳戶必須具有完全管理權(quán)限。域名可以是完全限定域名 (FQDN) 的形式。

10. 在新域目錄樹屏幕上，以完全限定域名的形式鍵入新域的完整 DNS 名稱（例如：

MICROSOFT ）。

11. 在 NetBIOS 域名屏幕的 NetBIOS 名稱框中，填入您的完全限定域名的第一部分

（例如：MICROSOFT ）。

12. 數(shù)據(jù)庫位置和日志位置框?qū)⑻钊肽J(rèn)位置 (RootdriveWinntNtds)。為獲得最佳性能

和可恢復(fù)性，請將數(shù)據(jù)庫和日志分別存儲在不同的硬盤上。將日志位置值更改為另一硬盤。

13. 單擊下一步。

14. 在共享的系統(tǒng)卷屏幕中，只要該卷使用 NTFS 文件系統(tǒng)，就可以接受

RootdriveWinntSysvol 作為默認(rèn)位置。這是 Sysvol 文件夾所要求的。

15. 單擊下一步。

16. 如果沒有可用的 DNS 服務(wù)器，則會出現(xiàn)“向?qū)o法聯(lián)系到處理名稱 Domain Name 的

DNS 服務(wù)器以確定它是否支持動態(tài)更新。請確認(rèn) DNS 配置，或者在此計(jì)算機(jī)上安裝并配置一個(gè) DNS 服務(wù)器”這一消息。

17. 單擊確定。

18. 在配置 DNS 屏幕上，單擊“是，在這臺計(jì)算機(jī)上安裝和配置 DNS(推薦)”。

19. 單擊下一步。

20. 在 Windows NT 4.0 RAS 服務(wù)器屏幕上，選擇是否要允許遠(yuǎn)程訪問服務(wù) (RAS) 訪

問此服務(wù)器。單擊下一步。

21. 在目錄服務(wù)還原模式管理密碼屏幕上，指定在以“目錄服務(wù)還原”模式啟動計(jì)算機(jī)時(shí)使用

的管理員密碼。在需要恢復(fù) Active Directory 數(shù)據(jù)庫時(shí)使用“目錄服務(wù)還原”模式。

注意：一定要記住此密碼，否則在需要時(shí)您將無法還原 Active Directory。

22. 在概要屏幕上確認(rèn)選項(xiàng)，然后單擊下一步。

23. 通過查看屏幕上的消息驗(yàn)證已安裝 Active Directory。安裝 Active Directory 后，單

擊完成以關(guān)閉向?qū)А?/p>

24. 重新啟動計(jì)算機(jī)。

回到頂端

在新子域中安裝第一個(gè)域控制器

注意：在將服務(wù)器提升為子域中的域控制器之前，必須在此服務(wù)器上正確配置了 DNS 設(shè)置。在提升過程中，該服務(wù)器需要解析父域的完全限定域名。

有關(guān)如何為新子域配置 DNS 的其他信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應(yīng)的文章：

255248 如何在 Active Directory 中創(chuàng)建子域并將 DNS 命名空間委派到該子域

1. 單擊開始，單擊運(yùn)行，鍵入 dcpromo ，然后單擊確定。

2. 這將啟動“Active Directory 安裝向?qū)А薄螕粝乱徊健?/p>

3. Active Directory 安裝向?qū)儐栆幌盗袉栴}，以確定此服務(wù)器將擔(dān)任的角色。因?yàn)槟?/p>

要將此服務(wù)器安裝為新域中的第一個(gè)域控制器，請單擊“新域的域控制器”。

4. 單擊下一步。

5. 由于此域控制器還將充當(dāng)新子域中的第一個(gè)域控制器，請單擊“在現(xiàn)有域目錄樹中創(chuàng)建新

子域”。

6. 單擊下一步。

7. 下一個(gè)屏幕提示您提供網(wǎng)絡(luò)憑據(jù)。鍵入用于執(zhí)行此操作的帳戶的用戶名、密碼和域名。

該帳戶必須具有完全管理權(quán)限。要安裝一個(gè)子域，請確保 DNS 的配置正確，以便它能夠找到父域。如果已正確配置 DNS 并且使該服務(wù)器指向包含正確域名的 DNS 服務(wù)

器，則域框中的項(xiàng)可以是完全限定域名的形式。

8. 在子域安裝屏幕上，以完全限定域名的形式鍵入父域的完整 DNS 名稱（例如：

Microsoft.com ）。

9. 在子域框中，鍵入子域的名稱（例如：Finance ）。單擊下一步。

10. 在 NetBIOS 域名屏幕的 NetBIOS 名稱框中，填入您的完全限定域名的第一部分

（例如：Finance ）。

11. 數(shù)據(jù)庫位置和日志位置框?qū)⑻钊肽J(rèn)位置 (RootdriveWinntNtds)。為獲得最佳性能

和可恢復(fù)性，請將數(shù)據(jù)庫和日志分別存儲在不同的硬盤上。將日志位置值更改為另一硬盤。

12. 單擊下一步。

13. 在共享的系統(tǒng)卷屏幕中，只要該卷使用 NTFS 文件系統(tǒng)，就可以接受

RootdriveWinntSysvol 作為默認(rèn)位置。這是 Sysvol 文件夾所要求的。

14. 單擊下一步。

15. 如果沒有可用的 DNS 服務(wù)器，則會出現(xiàn)“向?qū)o法聯(lián)系到處理名稱 Domain Name 的

DNS 服務(wù)器以確定它是否支持動態(tài)更新。請確認(rèn) DNS 配置，或者在此計(jì)算機(jī)上安裝并配置一個(gè) DNS 服務(wù)器”這一消息。

16. 單擊確定。

17. 在配置 DNS 屏幕上，單擊“是，在這臺計(jì)算機(jī)上安裝和配置 DNS(推薦)”。

18. 單擊下一步。

19. 在 Windows NT 4.0 RAS 服務(wù)器屏幕上，選擇是否要允許遠(yuǎn)程訪問服務(wù) (RAS) 訪

問此服務(wù)器。單擊下一步。

20. 在目錄服務(wù)還原模式管理密碼屏幕上，指定在以“目錄服務(wù)還原”模式啟動計(jì)算機(jī)時(shí)使用

的管理員密碼。在需要恢復(fù) Active Directory 數(shù)據(jù)庫時(shí)使用“目錄服務(wù)還原”模式。

注意：一定要記住此密碼，否則在需要時(shí)您將無法還原 Active Directory。

21. 在概要屏幕上確認(rèn)選項(xiàng)，然后單擊下一步。

22. 通過查看屏幕上的消息驗(yàn)證已安裝 Active Directory。安裝 Active Directory 后，單

擊完成以關(guān)閉向?qū)А?/p>

23. 重新啟動計(jì)算機(jī)。

回到頂端

為現(xiàn)有域安裝額外域控制器

注意：在將服務(wù)器提升為現(xiàn)有域中的域控制器之前，必須在此服務(wù)器上正確配置了 DNS 設(shè)置。在提升過程中，該服務(wù)器需要解析此域的完全限定域名。

1. 單擊開始，單擊運(yùn)行，鍵入 dcpromo ，然后單擊確定。

2. 這將啟動“Active Directory 安裝向?qū)А薄螕粝乱徊健?/p>

3. Active Directory 安裝向?qū)儐栆幌盗袉栴}，以確定此服務(wù)器將擔(dān)任的角色。因?yàn)槟?/p>

要將此服務(wù)器安裝為域中的額外域控制器，請單擊“現(xiàn)有域的額外域控制器”。

4. 單擊下一步。

5. 下一個(gè)屏幕提示您提供網(wǎng)絡(luò)憑據(jù)。鍵入用于執(zhí)行此操作的帳戶的用戶名、密碼和域名。

該帳戶必須具有完全管理權(quán)限。域名不應(yīng)是完全限定域名的形式。

6. 在額外域控制器屏幕上，以完全限定域名的形式鍵入現(xiàn)有域的完整 DNS 名稱（例如：

Microsoft.com ）。

7. 數(shù)據(jù)庫位置和日志位置框?qū)⑻钊肽J(rèn)位置 (RootdriveWinntNtds)。為獲得最佳性能

和可恢復(fù)性，請將數(shù)據(jù)庫和日志分別存儲在不同的硬盤上。將日志位置值更改為另一硬盤。

8. 單擊下一步。

9. 在共享的系統(tǒng)卷屏幕中，只要該卷使用 NTFS 文件系統(tǒng)，就可以接受

RootdriveWinntSysvol 作為默認(rèn)位置。這是 Sysvol 文件夾所要求的。

10. 單擊下一步。

11. 如果沒有可用的 DNS 服務(wù)器，則會出現(xiàn)“向?qū)o法聯(lián)系到處理名稱 Domain Name 的

DNS 服務(wù)器以確定它是否支持動態(tài)更新。請確認(rèn) DNS 配置，或者在此計(jì)算機(jī)上安裝并配置一個(gè) DNS 服務(wù)器”這一消息。

12. 單擊確定。

13. 在配置 DNS 屏幕上，單擊“是，在這臺計(jì)算機(jī)上安裝和配置 DNS(推薦)”。

14. 單擊下一步。

15. 在 Windows NT 4.0 RAS 服務(wù)器屏幕上，選擇是否要允許遠(yuǎn)程訪問服務(wù) (RAS) 訪

問此服務(wù)器。單擊下一步。

16. 在目錄服務(wù)還原模式管理密碼屏幕上，指定在以“目錄服務(wù)還原”模式啟動計(jì)算機(jī)時(shí)使用

的管理員密碼。在需要恢復(fù) Active Directory 數(shù)據(jù)庫時(shí)使用“目錄服務(wù)還原”模式。

注意：一定要記住此密碼，否則在需要時(shí)您將無法還原 Active Directory。

17. 在提升過程的復(fù)制階段，有一個(gè)可讓您選擇稍后執(zhí)行復(fù)制的選項(xiàng)。選擇此選項(xiàng)的理由有

許多（例如，在一天的正中間時(shí)您使用的網(wǎng)絡(luò)連接速度慢，您希望等到這天結(jié)束時(shí)執(zhí)行

復(fù)制）。

18. 通過查看屏幕上的消息驗(yàn)證已安裝 Active Directory。安裝 Active Directory 后，單

擊完成以關(guān)閉向?qū)А?/p>

19. 重新啟動計(jì)算機(jī)。

回到頂端

從域控制器中刪除

Active Directory

注意：在將域控制器降級時(shí)，如果它不是域中的最后一個(gè)域控制器，則它將執(zhí)行最后一次復(fù)制，然后將角色轉(zhuǎn)給另一域控制器。作為降級過程的一部分，Dcpromo 實(shí)用工具會從 Active Directory 中刪除該域控制器的配置數(shù)據(jù)。此數(shù)據(jù)的形式是“NTDS 設(shè)置”對象，它在“Active Directory 站點(diǎn)和服務(wù)管理器”中作為服務(wù)器對象的子對象存在。在域控制器降級后，它不再具有可用的 Active

Directory 信息，并將使用“安全帳戶管理器”(SAM) 數(shù)據(jù)庫來獲取本地?cái)?shù)據(jù)庫信息。如果該域控制器是一個(gè)全局編錄域控制器，則此角色將不會轉(zhuǎn)移給另一域控制器。在這種情況下，您必須通過手動選中“Active Directory 站點(diǎn)和服務(wù)管理器”中的復(fù)選框來讓另一域控制器接管此角色。

如果降級過程由于某種原因未能成功完成，則您必須手動從目錄中刪除此元數(shù)據(jù)。使用 Ntdsutil.exe 實(shí)用工具來手動刪除“NTDS 設(shè)置”對象。 有關(guān)如何使用 Ntdsutil.exe 的其他信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應(yīng)的文章：

216498 如何在域控制器降級失敗后刪除 Active Directory 中的數(shù)據(jù)

1. 單擊開始，單擊運(yùn)行，鍵入 dcpromo ，然后單擊確定。

2. 這將啟動“Active Directory 安裝向?qū)А薄螕粝乱徊健?/p>

3. 刪除 Active Directory 屏幕上有一個(gè)復(fù)選框。如果此計(jì)算機(jī)是域中的最后一個(gè)域控

制器，請單擊以選中該復(fù)選框。否則，請單擊下一步。

4. 在下一屏幕上，設(shè)置在刪除 Active Directory 后此服務(wù)器上的管理員帳戶的密碼。在

密碼和確認(rèn)密碼框中鍵入合適的密碼，然后單擊下一步。

5. 在概要屏幕上，檢查并確認(rèn)您選擇的選項(xiàng)，然后單擊下一步。

6. 向?qū)㈤_始從該服務(wù)器刪除 Active Directory 的過程。過程完成后，將出現(xiàn)一條消息，

指出 Active Directory 已從該計(jì)算機(jī)中刪除。

7. 單擊完成以退出向?qū)А?/p>

8. 重新啟動計(jì)算機(jī)。

注意：基于 Windows 2000 的 DNS 服務(wù)器在其 TCP/IP 屬性中應(yīng)指向自身以獲取 DNS 服務(wù)。如果該服務(wù)器需要解析來自它的 Internet 服務(wù)提供商 (ISP) 的名稱，您應(yīng)該配置一臺轉(zhuǎn)發(fā)器。