本篇主要是处理DC域控服务器与辅助DC域控服务器之间的数据同步关系，DC域控服务器与辅助DC域控服务器的创建可以参考上篇文章

验证DC域控服务器与辅助DC域控服务器之间的数据同步关系，分别在辅助DC域控服务器DC上面新建一个用户，看看再对应的主辅DC上用户是否会同步。

首先在辅助域控服务器上新建用户组，之后再添加联系人，并且设置隶属于该用户组

辅助域控服务器设置以后如下：

查看主域控服务器上的用户，如下：

上述可以看出，主辅域控制服务器用户已经自动同步了。

创建域组织机构和域用户

为了方便域管理操作，在修复主辅域控制器务器之前，我们先来建立一下域组织机构和域用户，创建域用户，用于在用户电脑登录以及共享资源的访问等。

步骤如下：

开始-》管理工具-》Active Directory 用户和计算机

或者从仪表板的工具选项进入Active Directory用户和计算机，再或者 win+r 运行 "dsa.msc" 进入都可以。

为方便以后管理，新建一个OU即组织单位，即组织单位top，在组织单位里创建各部门，再在各部门里创建用户帐号，如下：

新建组织单位OU --top，勾选防止容器意外删除，该选项防止容器意外删除，可以在最上面的菜单栏中查看-》高级功能

该选项防止容器意外删除，可以在最上面的菜单栏中查看-》高级功能，

勾选以后，如果不小心删除的化，会提示 “你没有足够的权限删除 **** .或者该对象受保护.以防止意外删除。”

新建IT部门

新建用户

下一步输入密码，有域用密码策略设置，输入密码过于简单的化可能会提示 “Windows无法设置 *** 的密码，原因是:密码不满足密码策略的要求。检查最小密码长度、密码复杂性和密码历史的要求。”，

如果不需要复杂的密码，可从仪表板-》工具进入"组策略管理" 或者开始-》运行输入 gpedit.msc 回车即可。

修改密码策略，根据自己的需要修改密码复杂性，长度最少值、最短最长使用期限等等。密码策略修改之后，运行cmd运行命令：gpupdate /Force 后更改立即生效。这样再回到创建用户设置密码的界面，设置密码即可。

成功创建了用户

把用户电脑加入域

1、加域：在桌面/计算机/属性/更改设置

2、加域：设置 IP 的 DNS在桌面右下角选择网络右键打开网络和Ineternet 设置 “ 如下

注意：

1、加入域以后，需要重启电脑

2、正常情况下用任意域帐号都能加域，但每个普通用户帐号只有10次加域权限，超出次数加域时会报错(可用adsiedit.msc工具修改次数，但一般没修改的必要)

加入以后，使用域用户即可登陆了如： linjie\longteng，输入密码即可登录，注意：用户名签名必须有域名，否则不能登录。由于是users权限，所以不能安装卸载软件，更改系统设置等，如果有些用户需要给管理员权限，则按下面方法设置，先注销当面用户，切换到本地管理员帐号，注意：这里要输入.再输入本地管理员帐号才会登录，或输入"电脑名本地管理员"如Administrator，这样才登录本地帐号。如果需要需要更高权限的化，则需要再Active Directory 用户和计算中域用户修改对应的权限，只要把用户添加到对应的权限组即可，如把longteng添加到管理员组中，这样longteng就有管理员权限的功能了。

上面是创建ou组织单位，创建域用户户以及添加计算机到域中的过程，下面来讲如何处理遇到的域帐户信息不同步的问题

如果出现不一致的可以使用Repadmin来修复问题

Repadmin可以进行AD,DC 相关的操作，适用于:Windows Server 2003、Windows Server 2008、Windows Server 2003 R2、Windows Server 2008 R2、Windows Server 2012、Windows Server 2003 with SP1、Windows 8

Repadmin.exe帮助管理员诊断运行Microsoft Windows操作系统的域控制器之间的Active Directory复制问题。

Repadmin.exe内置在Windows Server 2008和Windows Server 2008 R2中。如果安装了AD DS或AD LDS服务器角色，则可以使用。如果您安装了作为远程服务器管理工具(RSAT)一部分的Active Directory域服务工具，也可以使用该工具。有关详细信息，请参见如何在本地和远程管理Microsoft Windows客户端和服务器计算机(https://go.microsoft.com/fwlink/?LinkID=177813)。

要使用Repadmin.exe，必须从提升的命令提示符运行ntdsutil命令。要打开提升的命令提示符，请单击“开始”，右键单击“命令提示符”，然后单击以管理员身份运行。

Repadmin.exe是一个命令行工具，可用来报告每个DC的复制状态，Repadmin.exe生成的信息能够帮助发现林中潜在的复制问题，你可以查看详细到特定对象和属性的复制元数据级别的信息，帮助你发现在什么时间修改了AD域的什么位置导致了复制问题，你甚至可以使用Repadmin.exe建立一个复制拓扑，然后强制在DC之间进行复制。

Repadmin.exe有很多中命令去执行特定的任务，具体的命令参数我们可以通过"repadmin /?:参数"来查看某个参数所能实现的功能。我们可以通过Repadmin.exe执行下面的一些复制监视任务：

AD 域控同步相关命令

1、同步所有域控

repadmin /syncall
2、查看当前域同步状态

repadmin /showrepl *
3、查看指定DC的同步状态

repadmin /showrepl DC4
3、域控中 DNS测试

DCDiag /test:dns
4、显示域控制器之间复制数量和状态

repadmin /replsummary

DC域控服务器与辅助DC域控服务器之间的数据同步以及创建域组织机构和域用户相关推荐

DC域控服务器与辅助DC域控服务器创建
DC域控服务器与辅助DC域控服务器创建一.准备条件在虚拟机上准备三台Windows Server 2008 R2 ,一台作为主域控,一台作为额外域控辅域控,一台作为客户端. 主域控的IP地址为- ...
额外域控与主域控之间的数据同步
额外域控与主域控之间数据同步一.准备在虚拟机上准备三台Windows Server 2008,一台作为主域控,一台作为额外域控,一台作为客户端. 主域控的IP地址为172.18.11.1 额外域 ...
DNS服务器（DNS服务器构建，特殊的解析记录，多域名DNS服务器架构，DNF主从架构，DNS主从数据同步）
学前提示: 需要两台虚拟机虚拟机A:主机名位svr7 IP:192.168.4.7 虚拟机B:主机名pc207 IP:192.168.207 一.进行环境的设置 1.修改两台虚拟机的SELinux ...
Linux服务器和客户端之间的数据同步（备份）
最近实验室总是停电,电脑今天系统出现了点问题,所以需要对数据进行备份,以防硬盘发生突然损坏.目前用到的方法是通过rysnc和inotify协同数据同步,数据可以实时更新.另外,对于经常改变且比较大的数 ...
【服务器数据恢复】Raid阵列更换故障硬盘后数据同步失败的数据恢复案例
服务器数据恢复环境: IBM某型号小型机+AIX+Sybase+某型号存储阵列柜. 阵列柜12块SAS机械硬盘组成RAID(其中一块为热备盘). 服务器故障: 一块磁盘出现故障离线,管理员更换磁盘,开 ...
SQL Server: 不同服务器之间的数据同步
例子:将服务器101的数据库A的数据同步到服务器201中的数据库B. 源库:服务器101,数据库A 目标库:服务器201,数据库B 步骤: 1. 选择要导入的数据库: 2. 选择源数据库,即:服务器1 ...
Linux服务器与windows本地之间的数据同步
当时构建集群时没有过多的考虑数据存储问题,现在空间有点捉襟见肘,再加上没有设置磁盘阵列,有数据丢失的风险,所以最近就想着能不能让我的windows电脑运行一段程序,然后让电脑自己按照规定的时间去远程同 ...
实现不同域（Domain）之间的数据交换(转)
引言前些天在对公司原有的 web 应用进行改版时遇到一个问题,当时需要从原有的应用中提取出一部分,用一个更为通用的来进行替换,并且仍然保留原有的应用接口.原有的应用属于 news.mycompany ...
Adapter类型控件之ListView（列表控件）
(一)概述 Android中的列表控件飞创灵活,可以自定义每一个列表项,实际上每一个列表项就是一个View,在Android定义了3个列表控件:ListView.ExpandableListView和 ...

DC域控服务器与辅助DC域控服务器之间的数据同步以及创建域组织机构和域用户

创建域组织机构和域用户

把用户电脑加入域

上面是创建ou组织单位，创建域用户户以及添加计算机到域中的过程，下面来讲如何处理遇到的域帐户信息不同步的问题

DC域控服务器与辅助DC域控服务器之间的数据同步以及创建域组织机构和域用户相关推荐

最新文章

热门文章