1. 使用域AD管理员账户登录域控 2. 打开cmd命令行程序，执行命令ntdsutil进入工具 3. 在工具下执行set dsrm password命令进入重设密码界面 4. 分别修改两台域控的DSRM密码 执行命令reset password on server cscdc01修改域控节点1 连 ...
不知道是因为什么，也许是超出了连接最大限制？限制是按 IP 地址？还是按 计算机？还是按 连接数？不得而知 目前从网上找到了一个修改 LDAP 的 MaxPageSize，可以缓解此问题，但不知道是否是正确的解决方案。 操作方法如下： 1、开始->运行->输入"ntdsutil" //回车 2、输入... ...
分类：
其他好文 时间：
2020-02-03 19:08:13
阅读次数：
91
在子域自身出错无法降级的情况下，用ntdsutil手动删1删除子域域控ntdsutil：meclmetadatacleanup:conserverconnections:contodoxx.comserverconnections:qmetadatacleanup:seoptarselectoperationtarget:lisiselectoperationtarget:sesi0selecto
分类：
其他好文 时间：
2019-12-20 21:03:13
阅读次数：
102
powershell控制台输入ntdsutil——roles——connection——connecttoserverfzpdc——quit输入transfernamingmaster将命名主机角色从FZDC1迁移到FZPDC完成迁移命名主机角色输入transferinfrastructuremaster将结构主机角色从FZDC1迁移到FZPDC输入transferPDC将主域控制器角色从FZDC
分类：
其他好文 时间：
2019-02-19 10:28:02
阅读次数：
166
分支机构安装AD时一般受限带宽都会选择导出AD数据快照到分支机构本地以同步。--如何导出AD数据快照呢------------ntdsutil
分类：
其他好文 时间：
2018-08-14 11:39:24
阅读次数：
352
本章博文讲述Windows server 2012 域控制器之间角色转移及删除域控方法 。针对不同的应用场景，对操作方法进行了归纳与总结 。
分类：
Windows程序 时间：
2018-03-16 12:08:49
阅读次数：
1194
本章紧接上文，当生产环境中域控出现问题无法修复以后，一方面我们需要考虑抢夺FSMO角色，另一方面我们需要考虑的问题是清理当前域控的残留信息，以防止残留数据信息导致用户验证或者解析异常等问题。本章讲到如何通过ntdsutil命令清理当前残留域控信息。具体操作步骤如下：1.查看Ntdsutil帮助信息：2.在命令行输入ntdsutil ： 3.输入Metadata cleanup
很多情况下，当生产域控制器发生问题无法修复的情况下，我们只能通过抢占FSMO角色以保证用户验证等正常或及时恢复。一般在同一个域环境中，我们往往都会有主备或主辅域控规划，平时工作的时候，两台域控可以实现分担负载等作用；而当承载FSMO五个角色的主域控制器(生产建议将角色分离)宕机以后，那我们只能通过辅助DC去抢占主DC角色。角色IP地址备注Major.azureyun.local192.168.15
上一章节我们讲到了通过Ntdsutil命令行进行FSMO角色迁移，本章开始之前我们先讨论一下有关FSMO角色放置建议：建议将架构主机角色(Schema Master)和域命名主机角色(Domain Naming Master)放在森林根域的GC(全局编录)服务器上；建议将架构主机角色(Schema Master)和域命名主机角色(Domain Naming Master)放在第一台域控制器上；默认
上章节我们介绍了有关图形化界面迁移FSMO角色，进行本章节之前我们首先回顾一下FSMO的五种操作主机角色：架构主机角色（Schema Master）、域命名主机角色（Domain Naming Master）、RID 主机角色（RID Master）、PDC 模拟主机角色（PDC Emulator）和基础架构主机角色（Infrastructure Master）；不管是林范围主机角色还是域范围主机
