windows伺服器&域控操作及指令集

--幹的活雜了，不是忘東就是忘了西。有了BLOG就好多了，有啥需要的咚咚就來查。Blog上的文檔大都寫給自己看的，并給所有來此一遊的朋友同仁共享，謝謝！此文檔慢慢補充。

#顯示複制錯誤。請更正有疑問的錯誤。 例如，IP 連接配接、DNS 名稱解析或安全身份驗證可能存在問題， 這些問題将導緻複制失敗。

repadmin /showrep

#打開服務

services.msc

#檢視共享，删除共享

net share

net share ofcscan /delete

#設定用于此 DHCP 服務初始化的動态  DNS 注冊的憑據

netsh dhcp server set dnscredentials username domain passwrod/*

2007-1-8

#如何在目标全局編錄伺服器上建立新的全局編錄

要建立新的全局編錄，請執行以下操作：

1.

在要建立新全局編錄的域控制器上，啟動“Active Directory 站點和服務”管理單元。要啟動該管理單元，請單擊<b>開始</b>，指向<b>程式</b>，指向<b>管理工具</b>，然後單擊“Active Directory 站點和服務”。

2.

在控制台樹中，輕按兩下<b>站點</b>，然後輕按兩下<b>站點名</b>。

3.

輕按兩下<b>伺服器</b>，單擊您的域控制器，右鍵單擊 <b>NTDS 設定</b>，然後單擊<b>屬性</b>。

4.

在<b>正常</b>頁籤上，單擊以選中“全局編錄”複選框，以便将全局編錄角色配置設定給此伺服器。

5.

重新啟動域控制器。

#更新為控制器指令

Dcpromo.exe

#FSMO

1）RID masters：‘Active Directory使用者和主機’中修改，每個域一個

2）PDC emulators：‘Active Directory使用者和主機’中修改，每個域一個

3）Infrastructure masters：‘Active Directory使用者和主機’中修改，每個域一個

4）Domain naming master：‘Active Directory域和信任關系’修改，每目錄林一個

5）Schema master：每個目錄林一個

General recommendations for FSMO placement

1）Place the RID and PDC emulator roles on the same domain controller

2）As a general rule, the infrastructure master should be located on a nonglobal catalog server

3）At the forest level, the schema master and domain naming master roles should be placed on the same domain controller

<b>如何确定標明域的 RID、PDC 和結構 FSMO 擔任者</b>

單擊開始，單擊運作，鍵入 dsa.msc，然後單擊确定。 

在左窗格的頂部右鍵單擊標明的域對象，然後單擊操作主機。 

單擊 PDC 頁籤以檢視擔任 PDC 主機角色的伺服器。 

單擊結構頁籤以檢視擔任結構主機角色的伺服器。 

單擊 RID 池頁籤以檢視擔任 RID 主機角色的伺服器。

<b>如何在目錄林中确定架構 FSMO 擔任者</b>

單擊開始，單擊運作，鍵入 mmc，然後單擊确定。 

在控制台菜單上，單擊“添加/删除管理單元”，單擊添加，輕按兩下 Active Directory 架構，單擊關閉，然後單擊确定。 

在左窗格的頂部右鍵單擊 Active Directory 架構，然後單擊操作主機以檢視擔任架構主機角色的伺服器。 

備注：為了使“Active Directory 架構”管理單元可用，可能必須注冊 Schmmgmt.dll 檔案。為此，請單擊開始，單擊運作，在打開框中鍵入 regsvr32 schmmgmt.dll，然後單擊确定。将顯示一條聲明注冊成功的消息。

<b>如何在目錄林中确定域命名 FSMO 擔任者</b>

在控制台菜單上，單擊“添加/删除管理單元”，單擊添加，輕按兩下“Active Directory 域和信任關系”，單擊關閉，然後單擊确定。 

在左窗格中，單擊“Active Directory 域和信任關系”。 

右鍵單擊“Active Directory 域和信任關系”，然後單擊操作主機以便在目錄林中檢視擔任域命名主機角色的伺服器。

#若要使用 Ntdsutil 擷取或轉移 FSMO 角色

ntdsutil

注意Microsoft 建議您使用擔當 FSMO 角色的域控制器。 

鍵入 roles，然後按 ENTER 鍵。 

如想在 Ntdsutil 工具中的任何提示符下檢視可用指令的清單，請鍵入 ?，然後按 ENTER 鍵。 

鍵入 connections，然後按 ENTER 鍵。 

鍵入 connect to server 伺服器名，其中伺服器名是您要使用的伺服器的名稱，然後按 ENTER 鍵。 

在 server connections: 指令提示下，鍵入 q，然後再次按 ENTER 鍵。 

鍵入 seize 角色，其中角色是您要擷取的角色。如想檢視您可以擷取的角色的清單，請在 Fsmo maintenance: 提示下鍵入 ?，然後按 ENTER 鍵，或者參考本文開頭的角色清單。例如，要擷取 RID 主機角色，您需要鍵入 seize rid master。PDC 仿真器角色是一個例外，它的文法應是“seize pdc”而不是“seize pdc emulator”。 

注意這五個角色都需要在目錄林中。如果第一個域控制器在目錄林之外，則需要擷取所有角色。應适當地确定哪些角色将在哪些保留的域控制器上，避免讓所有的五個角色僅在一台伺服器上。 

Microsoft 建議隻有在其他的域控制器不傳回到該域時才擷取所有角色，否則應使用适當的角色修複損壞的域控制器。 

如果持有 FSMO 角色的原域控制器仍處于聯機狀态，請轉移這些角色。鍵入 transfer 角色。 

當您擷取或轉移這些角色後，鍵入 q，然後按 ENTER 鍵，直到退出 Ntdsutil 工具。 

注意不要将“結構主機”角色與全局編錄放在同一個域控制器上。

2007-4-2

gpupdate  //用戶端組政策更新

gpresult  //檢視用戶端組政策應用結果

rsop.msc //檢視本地應用的政策結果集

2007-4-3

WSUS

HLM\software\policies\microsoft\windows\windowsupdate //用戶端驗證

2007-4-7

為便于您遠端管理伺服器，Microsoft 的 Microsoft? Windows Server 2003 家族産品CD光牒中包括了

Windows Server 2003 管理工具包。

 Windows Server 2003 家族産品 

 Windows XP Professional，帶有 Service Pack 1 或更高版本 

 Windows XP Professional，帶有 QFE Q329357

這些工具被打包為 adminpak.msi,這些工具支援32位和64位的伺服器作業系統。 

這些工具可分為四類。

 系統管理 

 網絡管理 

 存儲管理 

 目錄服務管理

安裝或重新安裝 Windows Server 2003 管理工具包

 将 Windows Server 2003 CD 放入要安裝管理工具包的計算機的 CD 驅動器中。 

 當出現歡迎使用螢幕時，單擊“執行其他任務”。 

 單擊“浏覽此CD光牒”。 

 打開伺服器 CD 的 i386 檔案夾。 

 右鍵單擊 adminpak.msi，然後單擊“安裝”。

2007-4-10

dsquery //域帳戶，計算機查詢，整理等

2007-4-12

ADMT //域遷移

 NETDIAG

DCDIAG

2007-4-25

nbtstat -n //檢視處于沖突狀态的計算機的名稱,輸出的狀态列應包含“Conflict”或“Released”。

nbtstat -a *.*.*.*//指令以獲得該沖突計算機IP的名稱

arp -a //檢視IP對應MAC位址

arp -d //删除arp緩存

arp -s IP MAC //IP與MAC綁定

本文轉自 qinling_bai 51CTO部落格，原文連結：http://blog.51cto.com/22494/12726，如需轉載請自行聯系原作者