本文介紹如何在 Windows 2000 中提升域控制器或將其降級為獨立服務器
本文介紹如何在 Windows 2000 中提升域控制器或將其降級為獨立服務器。將服務器提升為域控制器就是在此服務器上安裝 Active Directory 服務的過程。將域控制器降級就是刪除 Act
本文介紹如何在 Windows 2000 中提升域控制器或將其降級為獨立服務器。將服務器提升為域控制器就是在此服務器上安裝 Active Directory 服務的過程。將域控制器降級就是刪除 Active Directory 并切換到使用本地用戶帳戶系統(tǒng) (UAS)。在將服務器提升為域控制器之前，必須規(guī)劃您的結構以便最好地適應組織需要和網絡拓撲結構。在將服務器提升為域控制器時，管理員有以下選項：
? 在新目錄林中安裝第一個域控制器
? 在新域目錄樹中安裝第一個域控制器
? 在新子域中安裝第一個域控制器
? 在域目錄樹中安裝額外域控制器
? 從域控制器中刪除 Active Directory
進行名稱解析時，域名系統(tǒng) (DNS) 服務是 Active Directory 不可缺少的一部分。DNS 定義了 Windows 2000 命名空間，而且非常靈活。 有關 DNS 要求和安裝的其他信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應的文章：
237675 設置 Active Directory 的域名系統(tǒng)
在規(guī)劃好配置并決定將在提升過程中使用哪一選項后，請按下面相應部分中的步驟操作。這幾部分可指導管理員完成提升過程。
回到頂端
在新目錄林中安裝第一個域控制器
注意：您必須在提升前或在提升過程中在某一位置安裝一個 DNS 服務器。在將計算機提升為域控制器后，它在 DNS 中注冊服務，這些服務使輕型目錄訪問協(xié)議 (LDAP) 查詢能夠針對此域控制器上的目錄執(zhí)行。
1. 單擊開始，單擊運行，鍵入 dcpromo ，然后單擊確定。
2. 這將啟動“Active Directory 安裝向導”。單擊下一步。
3. Active Directory 安裝向導會詢問一系列問題，以確定此服務器將擔任的角色。因為您
要將此服務器安裝為目錄林中的第一個域控制器，請單擊“新域的域控制器”。
4. 單擊下一步。
5. 由于此域控制器還將充當新域目錄樹中的第一個域控制器，請單擊“創(chuàng)建一個新的域目錄
樹”。
6. 單擊下一步。
7. 由于這將是新目錄林中的第一個域控制器，所以它將是您的組織中的第一個域。單擊“創(chuàng)
建域目錄樹的新目錄林”。
8. 單擊下一步。
9. 在新域名屏幕上，以完全限定域名的形式鍵入新域的完整 DNS 名稱（例如：
Microsoft.com ）。
,10. 在 NetBIOS 域名屏幕的 NetBIOS 名稱框中，填入您的完全限定域名的第一部分
（例如：MICROSOFT ）。
11. 數據庫位置和日志位置框將填入默認位置 (RootdriveWinntNtds)。為獲得最佳性能
和可恢復性，請將數據庫和日志分別存儲在不同的硬盤上。將日志位置值更改為另一硬盤。
12. 單擊下一步。
13. 在共享的系統(tǒng)卷屏幕中，只要該卷使用 NTFS 文件系統(tǒng)，就可以接受
RootdriveWinntSysvol 作為默認位置。這是 Sysvol 文件夾所要求的。
14. 單擊下一步。
15. 如果沒有可用的 DNS 服務器，則會出現“向導無法聯(lián)系到處理名稱 Domain Name 的
DNS 服務器以確定它是否支持動態(tài)更新。請確認 DNS 配置，或者在此計算機上安裝并配置一個 DNS 服務器”這一消息。
16. 單擊確定。
17. 在配置 DNS 屏幕上，單擊“是，在這臺計算機上安裝和配置 DNS(推薦)”。
18. 單擊下一步。
19. 在 Windows NT 4.0 RAS 服務器屏幕上，選擇是否要允許遠程訪問服務 (RAS) 訪
問此服務器。單擊下一步。
20. 在目錄服務還原模式管理密碼屏幕上，指定在以“目錄服務還原”模式啟動計算機時使用
的管理員密碼。在需要恢復 Active Directory 數據庫時使用“目錄服務還原”模式。
注意：一定要記住此密碼，否則在需要時您將無法還原 Active Directory。
21. 在概要屏幕上確認選項，然后單擊下一步。
22. 通過查看屏幕上的消息驗證已安裝 Active Directory。安裝 Active Directory 后，單
擊完成以關閉向導。
23. 重新啟動計算機。
回到頂端
在現有目錄林中安裝第一個域控制器
注意：您的命名空間的設計決定了是否在此計算機上安裝和配置 DNS 服務。如果 TCP/IP 設置正確地配置為指向一個現有 DNS 服務器，則您不需要在此計算機上安裝 DNS 服務。
1. 單擊開始，單擊運行，鍵入 dcpromo ，然后單擊確定。
2. 這將啟動“Active Directory 安裝向導”。單擊下一步。
3. Active Directory 安裝向導會詢問一系列問題，以確定此服務器將擔任的角色。因為您
要將此服務器安裝為目錄林中的第一個域控制器，請單擊“新域的域控制器”。
4. 單擊下一步。
,5. 由于此域控制器還將充當新域目錄樹中的第一個域控制器，請單擊“創(chuàng)建一個新的域目錄
樹”。
6. 單擊下一步。
7. 由于這將不是新目錄林中的第一個域控制器，所以它將不是您的組織中的第一個域。單
擊“將此新域目錄樹放入現有的目錄林中”。
8. 單擊下一步。
9. 下一個屏幕提示您提供網絡憑據。鍵入用于執(zhí)行此操作的帳戶的用戶名、密碼和域名。
該帳戶必須具有完全管理權限。域名可以是完全限定域名 (FQDN) 的形式。
10. 在新域目錄樹屏幕上，以完全限定域名的形式鍵入新域的完整 DNS 名稱（例如：
MICROSOFT ）。
11. 在 NetBIOS 域名屏幕的 NetBIOS 名稱框中，填入您的完全限定域名的第一部分
（例如：MICROSOFT ）。
12. 數據庫位置和日志位置框將填入默認位置 (RootdriveWinntNtds)。為獲得最佳性能
和可恢復性，請將數據庫和日志分別存儲在不同的硬盤上。將日志位置值更改為另一硬盤。
13. 單擊下一步。
14. 在共享的系統(tǒng)卷屏幕中，只要該卷使用 NTFS 文件系統(tǒng)，就可以接受
RootdriveWinntSysvol 作為默認位置。這是 Sysvol 文件夾所要求的。
15. 單擊下一步。
16. 如果沒有可用的 DNS 服務器，則會出現“向導無法聯(lián)系到處理名稱 Domain Name 的
DNS 服務器以確定它是否支持動態(tài)更新。請確認 DNS 配置，或者在此計算機上安裝并配置一個 DNS 服務器”這一消息。
17. 單擊確定。
18. 在配置 DNS 屏幕上，單擊“是，在這臺計算機上安裝和配置 DNS(推薦)”。
19. 單擊下一步。
20. 在 Windows NT 4.0 RAS 服務器屏幕上，選擇是否要允許遠程訪問服務 (RAS) 訪
問此服務器。單擊下一步。
21. 在目錄服務還原模式管理密碼屏幕上，指定在以“目錄服務還原”模式啟動計算機時使用
的管理員密碼。在需要恢復 Active Directory 數據庫時使用“目錄服務還原”模式。
注意：一定要記住此密碼，否則在需要時您將無法還原 Active Directory。
22. 在概要屏幕上確認選項，然后單擊下一步。
23. 通過查看屏幕上的消息驗證已安裝 Active Directory。安裝 Active Directory 后，單
擊完成以關閉向導。
24. 重新啟動計算機。
回到頂端
,在新子域中安裝第一個域控制器
注意：在將服務器提升為子域中的域控制器之前，必須在此服務器上正確配置了 DNS 設置。在提升過程中，該服務器需要解析父域的完全限定域名。
有關如何為新子域配置 DNS 的其他信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應的文章：
255248 如何在 Active Directory 中創(chuàng)建子域并將 DNS 命名空間委派到該子域
1. 單擊開始，單擊運行，鍵入 dcpromo ，然后單擊確定。
2. 這將啟動“Active Directory 安裝向導”。單擊下一步。
3. Active Directory 安裝向導會詢問一系列問題，以確定此服務器將擔任的角色。因為您
要將此服務器安裝為新域中的第一個域控制器，請單擊“新域的域控制器”。
4. 單擊下一步。
5. 由于此域控制器還將充當新子域中的第一個域控制器，請單擊“在現有域目錄樹中創(chuàng)建新
子域”。
6. 單擊下一步。
7. 下一個屏幕提示您提供網絡憑據。鍵入用于執(zhí)行此操作的帳戶的用戶名、密碼和域名。
該帳戶必須具有完全管理權限。要安裝一個子域，請確保 DNS 的配置正確，以便它能夠找到父域。如果已正確配置 DNS 并且使該服務器指向包含正確域名的 DNS 服務
器，則域框中的項可以是完全限定域名的形式。
8. 在子域安裝屏幕上，以完全限定域名的形式鍵入父域的完整 DNS 名稱（例如：
Microsoft.com ）。
9. 在子域框中，鍵入子域的名稱（例如：Finance ）。單擊下一步。
10. 在 NetBIOS 域名屏幕的 NetBIOS 名稱框中，填入您的完全限定域名的第一部分
（例如：Finance ）。
11. 數據庫位置和日志位置框將填入默認位置 (RootdriveWinntNtds)。為獲得最佳性能
和可恢復性，請將數據庫和日志分別存儲在不同的硬盤上。將日志位置值更改為另一硬盤。
12. 單擊下一步。
13. 在共享的系統(tǒng)卷屏幕中，只要該卷使用 NTFS 文件系統(tǒng)，就可以接受
RootdriveWinntSysvol 作為默認位置。這是 Sysvol 文件夾所要求的。
14. 單擊下一步。
15. 如果沒有可用的 DNS 服務器，則會出現“向導無法聯(lián)系到處理名稱 Domain Name 的
DNS 服務器以確定它是否支持動態(tài)更新。請確認 DNS 配置，或者在此計算機上安裝并配置一個 DNS 服務器”這一消息。
16. 單擊確定。
17. 在配置 DNS 屏幕上，單擊“是，在這臺計算機上安裝和配置 DNS(推薦)”。
18. 單擊下一步。
,19. 在 Windows NT 4.0 RAS 服務器屏幕上，選擇是否要允許遠程訪問服務 (RAS) 訪
問此服務器。單擊下一步。
20. 在目錄服務還原模式管理密碼屏幕上，指定在以“目錄服務還原”模式啟動計算機時使用
的管理員密碼。在需要恢復 Active Directory 數據庫時使用“目錄服務還原”模式。
注意：一定要記住此密碼，否則在需要時您將無法還原 Active Directory。
21. 在概要屏幕上確認選項，然后單擊下一步。
22. 通過查看屏幕上的消息驗證已安裝 Active Directory。安裝 Active Directory 后，單
擊完成以關閉向導。
23. 重新啟動計算機。
回到頂端
為現有域安裝額外域控制器
注意：在將服務器提升為現有域中的域控制器之前，必須在此服務器上正確配置了 DNS 設置。在提升過程中，該服務器需要解析此域的完全限定域名。
1. 單擊開始，單擊運行，鍵入 dcpromo ，然后單擊確定。
2. 這將啟動“Active Directory 安裝向導”。單擊下一步。
3. Active Directory 安裝向導會詢問一系列問題，以確定此服務器將擔任的角色。因為您
要將此服務器安裝為域中的額外域控制器，請單擊“現有域的額外域控制器”。
4. 單擊下一步。
5. 下一個屏幕提示您提供網絡憑據。鍵入用于執(zhí)行此操作的帳戶的用戶名、密碼和域名。
該帳戶必須具有完全管理權限。域名不應是完全限定域名的形式。
6. 在額外域控制器屏幕上，以完全限定域名的形式鍵入現有域的完整 DNS 名稱（例如：
Microsoft.com ）。
7. 數據庫位置和日志位置框將填入默認位置 (RootdriveWinntNtds)。為獲得最佳性能
和可恢復性，請將數據庫和日志分別存儲在不同的硬盤上。將日志位置值更改為另一硬盤。
8. 單擊下一步。
9. 在共享的系統(tǒng)卷屏幕中，只要該卷使用 NTFS 文件系統(tǒng)，就可以接受
RootdriveWinntSysvol 作為默認位置。這是 Sysvol 文件夾所要求的。
10. 單擊下一步。
11. 如果沒有可用的 DNS 服務器，則會出現“向導無法聯(lián)系到處理名稱 Domain Name 的
DNS 服務器以確定它是否支持動態(tài)更新。請確認 DNS 配置，或者在此計算機上安裝并配置一個 DNS 服務器”這一消息。
12. 單擊確定。
13. 在配置 DNS 屏幕上，單擊“是，在這臺計算機上安裝和配置 DNS(推薦)”。
,14. 單擊下一步。
15. 在 Windows NT 4.0 RAS 服務器屏幕上，選擇是否要允許遠程訪問服務 (RAS) 訪
問此服務器。單擊下一步。
16. 在目錄服務還原模式管理密碼屏幕上，指定在以“目錄服務還原”模式啟動計算機時使用
的管理員密碼。在需要恢復 Active Directory 數據庫時使用“目錄服務還原”模式。
注意：一定要記住此密碼，否則在需要時您將無法還原 Active Directory。
17. 在提升過程的復制階段，有一個可讓您選擇稍后執(zhí)行復制的選項。選擇此選項的理由有
許多（例如，在一天的正中間時您使用的網絡連接速度慢，您希望等到這天結束時執(zhí)行
復制）。
18. 通過查看屏幕上的消息驗證已安裝 Active Directory。安裝 Active Directory 后，單
擊完成以關閉向導。
19. 重新啟動計算機。
回到頂端
從域控制器中刪除
Active Directory
注意：在將域控制器降級時，如果它不是域中的最后一個域控制器，則它將執(zhí)行最后一次復制，然后將角色轉給另一域控制器。作為降級過程的一部分，Dcpromo 實用工具會從 Active Directory 中刪除該域控制器的配置數據。此數據的形式是“NTDS 設置”對象，它在“Active Directory 站點和服務管理器”中作為服務器對象的子對象存在。在域控制器降級后，它不再具有可用的 Active
Directory 信息，并將使用“安全帳戶管理器”(SAM) 數據庫來獲取本地數據庫信息。如果該域控制器是一個全局編錄域控制器，則此角色將不會轉移給另一域控制器。在這種情況下，您必須通過手動選中“Active Directory 站點和服務管理器”中的復選框來讓另一域控制器接管此角色。
如果降級過程由于某種原因未能成功完成，則您必須手動從目錄中刪除此元數據。使用 Ntdsutil.exe 實用工具來手動刪除“NTDS 設置”對象。 有關如何使用 Ntdsutil.exe 的其他信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應的文章：
216498 如何在域控制器降級失敗后刪除 Active Directory 中的數據
1. 單擊開始，單擊運行，鍵入 dcpromo ，然后單擊確定。
2. 這將啟動“Active Directory 安裝向導”。單擊下一步。
3. 刪除 Active Directory 屏幕上有一個復選框。如果此計算機是域中的最后一個域控
制器，請單擊以選中該復選框。否則，請單擊下一步。
4. 在下一屏幕上，設置在刪除 Active Directory 后此服務器上的管理員帳戶的密碼。在
密碼和確認密碼框中鍵入合適的密碼，然后單擊下一步。
5. 在概要屏幕上，檢查并確認您選擇的選項，然后單擊下一步。
,6. 向導將開始從該服務器刪除 Active Directory 的過程。過程完成后，將出現一條消息，
指出 Active Directory 已從該計算機中刪除。
7. 單擊完成以退出向導。
8. 重新啟動計算機。
注意：基于 Windows 2000 的 DNS 服務器在其 TCP/IP 屬性中應指向自身以獲取 DNS 服務。如果該服務器需要解析來自它的 Internet 服務提供商 (ISP) 的名稱，您應該配置一臺轉發(fā)器。