练习 4.note

noteId: 3E910603E5B14525B2780F058220D44A · 原始路径：/ALL/Windows - B模块/服务配置/AD域 配置/作业/练习 4.note · 图片：17 · 附件待处理：0

练习4：

预设定一个域，域名为WSC2019.org，存在1000个账户。将新的服务器加入，称为新的DC，并且将原本的DC进行下线操作。

 

1、创建1000个账户和组：

net localgroup 1000user /add

 

 

for /l %a in (1,1,1000) do net user user%a aaa /add

 

 

for /l %a in (1,1,1000) do net localgroup 1000user user%a /add

 

 

 

 

 

 

2、预设域安装WSC2019.org：

 

 

 

3、新服务器win2安装AD域服务，并加入WSC2019.org域：

 

 

4、将新服务器win2作为DC添加至WSC2019.org：

 

 

剩余选项默认，点击安装

 

 

5、将FSMO移动到新服务器win2上：

Move-ADDirectoryServerOperationMasterRole -Identity "NewDC" –OperationMasterRole SchemaMaster, DomainNamingMaster, PDCEmulator, RIDMaster, InfrastructureMaster

 

6、win + R 打开 dsac ：

点击更改域控制器

 

 

选择新服务器win2，点击更改：

 

 

 

 

 

 

再次点击更改域控制器，查看是否更改成功：

 

 

 

7、因为相同的域，DC都有ADDS副本，所以可以直接对旧DC进行下线操作：

点击 删除角色和功能：

 

点击将此域控制器降级，以实现下线操作：

 

 

 

 

 

 

 

输入密码后点击降级：

 

8、点击AD用户和计算机，查看 1000 个用户是否存在：

 

 

用户存在，配置完成