[LAB3]新增Lab.com第二台Windows Server 2003 R2 網域控制站

在〈[LAB3]新增Lab.com第二台Windows Server 2003 R2 網域控制站〉中有 4 則留言

1. Merle F. Fuller表示:

   2013 年 07 月 08 日05:13:42

   唯讀網域控制站在預設的情形下是不複寫密碼，所以每一次驗證都會將使用者的密碼送往可寫入的網域控制站進行驗證工作，這樣對分公司的是使用者而言，有時可能因為頻寬壅塞，而造成驗證的時間較久，所以可以在唯讀網域控制站上，指定快取分公司的使用者密碼，如此就可以減少廣域網路上的流量。

   回覆
   • 榮哥表示:

     2013 年 07 月 08 日08:41:23

     您好

     謝謝您提供的資訊，不過在小弟這個LAB複習環境主要是把Windows Server 2003 網域的維護方面相關知識複習完畢後，然後再將此LAB環境升級至windows Server 2008，
     所以目前沒有練習到加入windows 2008 以上之網域，，所以RODC練習還沒有練習到^^

     回覆
2. Dewayne Brewer表示:

   2013 年 07 月 19 日05:01:45

   請參閱此篇 AD網域主機故障時5大角色轉移LAB 或以下文字 參考下面KB 如何在圖形使用者介面檢視傳送 FSMO 角色 http://support.microsoft.com/kb/255690/zh-tw 使用 Ntdsutil.exe 抓取或傳輸 FSMO 角色到網域控制站 http://support.microsoft.com/kb/255504/zh-tw 使用Ntdsutil.exe的方法大概如下 按一下 [開始]，按一下 [執行]，在 [開啟] 方塊中輸入 ntdsutil，然後按一下 [確定]。 輸入 roles，再按下 ENTER。 輸入 connections，再按下 ENTER。 輸入 connect to server servername，然後按 ENTER，其中 servername 是您要指派 FSMO 角色的網域控制站之名稱。 在 server connections 提示字元中輸入 q，然後按下 ENTER。 輸入 seize role，其中 role 是您要抓取的角色。如需可以抓取的角色之清單，請在 fsmo maintenance 提示字元中輸入 ?，然後按下 ENTER；或直接查看本文件開頭所列的角色清單。例如，如果要抓取 RID 主機角色，請輸入 seize rid master。唯一的例外是 PDC 模擬器角色，該角色的語法是 seize pdc，並非 seize pdc emulator。 請在 fsmo maintenance 提示字元中輸入 q，然後按下 ENTER，獲得存取 ntdsutil 提示字元的權限。輸入 q，然後按下 ENTER，結束 Ntdsutil 公用程式。

   回覆
   • 榮哥表示:

     2013 年 07 月 19 日10:32:41

     您好
     感謝您提供的資訊

     回覆