Lucrul cu controlerul de domeniu

Instalarea și îndepărtarea DCs

Controlerele de domeniu efectua mai multe sarcini importante într-un Active Directory încearcă-house. Un server de membru, puteți face un Lehr domeniu de control prin dcpromo comandă, care Stabilim servicii Vaeth-directoare și numește un server membru pentru rolul controler de domeniu. Dacă executați dcpromo pentru a doua oară, apoi a reveni controlerul de domeniu la rolul de server membru.

Cauta controlerele de domeniu Active Directory

Dacă doriți să lucrați exclusiv cu acreditările zapisya mi controler de domeniu, nu toate computerele folosesc comenzile de server DSQUERY și serverul DSGET. Cautari de server DSQUERY implicite pentru domeniul dvs. de Log on. FACTBOX-din punct de vedere, în cazul în care pur și simplu tastați în serverul dsquery linia de comandă și apăsați Enter, veți primi o listă cu toate controlerele de domeniu la care sunt conectate. Dacă doriți să specificați înainte de a-oameni pentru a căuta prin parametrul -domain, de exemplu:

  • server de dsquery -domain site1.com

Aici veți obține o listă cu toate controlerele de domeniu -site1.com. Dacă aveți nevoie de o listă cu toate controlerele up-Men ca un întreg pădure, tip de server dsquery -forest.
In toate aceste exemple, veți obține o listă de controlere de domeniu DN-șanț. Spre deosebire de DN, cu care ne-am ocupat-ra ei, DN include informații despre configurarea site-ului, de exemplu:
"CN = C0RPSVR02, CN = Servere, CN = Standard-First-Site-nume, CN = Site-uri, NC = configurare, DC = site1, DC = com"
Aceste informații suplimentare furnizate de comanda serverul DSQUERY și să descrie locul în care se află serverul. Amintiți-vă că domeniile se pot întinde pe mai multe locații fizice, și le spui despre site-urile Active Directory și prin sub-rețea. Acest exemplu arată implicit-First-Site-Na-mă în Site-uri () container sit.

Ca și în cazul echipelor axat pe tranzacțiile cu PN învăța de la calculatoare bune, server DSQUERY și server DSGET fascicul-a distribuit. DSQUERY Server permite semi-DN pici de unul sau mai multe controlere de domeniu și apoi transmite de ieșire pentru a DSGET server pentru a afișa proprietățile conturilor co-corespun-. Proprietățile output-lyayutsya definite de următorii parametri.

  1. Dn - afișează DN (nume distincte) casa controlorii de îndeplinirea criteriilor de căutare.
  2. Descărca - afișează descrierea controlere care se potrivesc criteriilor de căutare.
  3. Dnsname - afișează numele de domeniu complet calificat (FQDN) controler de domeniu con.
  4. iSgC _ afișează valoarea Da sau Nu, indicând dacă controlerul de domeniu este încă etsya și global server de ka-catalog.

De exemplu, dacă aveți nevoie de un rezumat detaliat al tuturor domeniilor con-troller în pădure, tipul:

  • server de dsquery -forest | server de dsget -desc -dnsname -isgc

Pentru a salva aceste informații direct la fișierul modifica comanda după cum urmează:

  • server de dsquery -forest | server de dsget -desc -dnsname -isgc> pădure-dcs.txt