Cara untuk mempromosikan dan demote pengontrol domain Windows 2000

Artikel ini menjelaskan cara untuk mempromosikan atau demote domain controller untuk server yang berdiri sendiri pada Windows 2000. Mempromosikan server untuk kontroler domain adalah proses instalasi Active Directory Services pada server. Demoting kontroler domain menghilangkan Active Directory dan switch untuk menggunakan lokal pengguna account sistem (UAS). Sebelum mempromosikan server untuk kontroler domain, Anda harus merencanakan struktur Anda sesuai dengan gaya Anda kebutuhan organisasi dan topologi jaringan. Administrator memiliki berikut pilihan ketika mempromosikan sebuah server ke kontroler domain:

• Instalasi kontroler domain pertama di baru hutan
• Instalasi kontroler domain pertama di domain baru pohon
• Instalasi kontroler domain pertama di anak baru domain
• Instalasi kontroler domain tambahan di domain pohon
• Menghapus direktori aktif dari kontroler domain

Domain Name System (DNS) layanan merupakan bagian integral dari Active Directory untuk resolusi nama. DNS mendefinisikan namespace Windows 2000 dan sangat fleksibel. Untuk informasi tambahan tentang DNS persyaratan dan instalasi, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft: Setelah Anda merencanakan konfigurasi Anda dan memutuskan yang pilihan Anda akan menggunakan selama proses promosi, gunakan langkah-langkah dalam di bagian yang sesuai di bawah ini. Bagian ini panduan administrator melalui promosi proses.

Instalasi kontroler Domain pertama di New Forest

CATATAN: Anda harus menginstal server DNS di beberapa titik sebelum atau selama promosi proses. Setelah komputer dipromosikan ke kontroler domain, itu Register layanan DNS yang memungkinkan Lightweight Directory Access Protocol (LDAP) permintaan harus dilakukan terhadap direktori pada pengontrol domain tersebut.

1. Klik Mulai, klik Menjalankan, jenis dcpromo, lalu klik Oke.
2. Ini mulai aktif direktori instalasi Wizard. KlikBerikutnya.
3. Wizard instalasi direktori aktif bertanya serangkaian pertanyaan untuk menentukan peran server ini akan memiliki. Karena Anda instalasi server ini sebagai kontroler domain pertama di hutan, klikKontroler domain untuk Domain baru.
4. Klik Berikutnya.
5. Karena pengontrol domain ini juga akan menjadi yang pertama kontroler domain di pohon domain baru, klik Membuat domain baru pohon.
6. Klik Berikutnya.
7. Karena ini akan menjadi pertama kontroler domain dalam baru hutan, ini akan menjadi pertama domain di organisasi Anda. Klik Buat new forest domain pohon.
8. Klik Berikutnya.
9. Dalam Nama Domain baru layar, ketik nama DNS untuk domain baru dalam bentuk fully qualified domain (misalnya: Microsoft.com).
10. Dalam Nama NetBIOS Domain layar, Nama NetBIOS kotak ini diisi dengan bagian pertama dari Anda memenuhi syarat nama domain (misalnya: MICROSOFT).
11. The Lokasi database dan Log lokasi kotak yang diisi dengan lokasi default (Rootdrive\Winnt\Ntds). Untuk performa terbaik dan kelayakan penjualan, menyimpan database dan log pada hard disk terpisah. Perubahan Log lokasi nilai untuk harddisk lain.
12. Klik Berikutnya.
13. Dalam Volume sistem bersama layar, lokasi default Rootdrive\Winnt\Sysvol adalah dapat diterima asalkan volume yang menggunakan sistem berkas NTFS. Ini diperlukan untuk Sysvol folder.
14. Klik Berikutnya.
15. Jika Anda tidak memiliki server DNS yang tersedia, "wizard tidak dapat menghubungi server DNS yang menangani nama Domain Nama untuk menentukan apakah itu mendukung perbaruan dinamis. Mengkonfirmasi DNS konfigurasi, atau menginstal dan mengkonfigurasi DNS server di komputer ini "pesan muncul.
16. Klik Oke.
17. Dalam Mengkonfigurasi DNS layar, klik Ya, menginstal dan mengkonfigurasi DNS ini komputer (dianjurkan).
18. Klik Berikutnya.
19. Dalam Windows NT 4.0 Server RAS layar, pilih Apakah Anda ingin memungkinkan akses Remote Layanan (RAS) akses ke server ini. Klik Berikutnya.
20. Dalam Direktori dilayani pemulihan Mode administratif Password layar, menetapkan sandi administrator untuk digunakan ketika Anda mulai komputer dalam mode pemulihan layanan direktori. Anda menggunakan layanan direktori Mode pemulihan ketika Anda perlu untuk memulihkan database Active Directory.
    
    CATATAN: Membuat yakin Anda ingat password ini, atau Anda tidak dapat memulihkan Direktori aktif jika diperlukan.
21. Dalam Ringkasan layar, mengkonfirmasi pilihan Anda, dan kemudian klik Berikutnya.
22. Memverifikasi bahwa Active Directory diinstal oleh melihat pesan di layar. Setelah Active Directory diinstal, klik Menyelesaikan untuk menutup wizard.
23. Mulai ulang komputer.

Instalasi kontroler Domain pertama di hutan yang ada

CATATAN: Desain ruang nama Anda menentukan apakah Anda menginstal dan mengkonfigurasi layanan DNS di komputer ini. Jika pengaturan TCP/IP dikonfigurasi dengan benar untuk menunjuk ke server DNS yang ada, Anda tidak perlu menginstal layanan DNS pada server ini.

1. Klik Mulai, klik Menjalankan, jenis dcpromo, lalu klik Oke.
2. Ini mulai aktif direktori instalasi Wizard. KlikBerikutnya.
3. Wizard instalasi direktori aktif bertanya serangkaian pertanyaan untuk menentukan peran server ini akan memiliki. Karena Anda instalasi server ini sebagai kontroler domain pertama di hutan, klikKontroler domain untuk domain baru.
4. Klik Berikutnya.
5. Karena pengontrol domain ini juga akan menjadi yang pertama kontroler domain di pohon domain baru, klik Membuat domain baru pohon.
6. Klik Berikutnya.
7. Karena ini tidak akan kontroler domain pertama di New forest, itu tidak akan pertama domain di organisasi Anda. KlikTempat ini baru domain pohon di hutan yang ada.
8. Klik Berikutnya.
   
9. Layar berikutnya meminta kredensial jaringan. Jenis nama pengguna, sandi, dan nama domain untuk account untuk menggunakan untuk operasi ini. Account harus memiliki hak administratif penuh. Nama domain dapat di bentuk memenuhi syarat FQDN (nama domain).
10. Dalam Pohon Domain baru layar, ketik nama DNS untuk domain baru dalam bentuk fully qualified domain (misalnya: Microsoft.com).
11. Dalam Nama NetBIOS Domain layar, Nama NetBIOS kotak ini diisi dengan bagian pertama dari Anda memenuhi syarat nama domain (misalnya: MICROSOFT).
12. The Lokasi database dan Log lokasi kotak yang diisi dengan lokasi default (Rootdrive\Winnt\Ntds). Untuk performa terbaik dan kelayakan penjualan, menyimpan database dan log pada hard disk terpisah. Perubahan Log lokasi nilai untuk harddisk lain.
13. Klik Berikutnya.
14. Dalam Volume sistem bersama layar, lokasi default Rootdrive\Winnt\Sysvol adalah dapat diterima asalkan volume yang menggunakan sistem berkas NTFS. Ini diperlukan untuk Sysvol folder.
15. Klik Berikutnya.
16. Jika Anda tidak memiliki server DNS yang tersedia, "wizard tidak dapat menghubungi server DNS yang menangani nama Domain Nama untuk menentukan apakah itu mendukung perbaruan dinamis. Mengkonfirmasi DNS konfigurasi, atau menginstal dan mengkonfigurasi DNS server di komputer ini "pesan muncul.
17. Klik Oke.
18. Dalam Mengkonfigurasi DNS layar, klik Ya, menginstal dan mengkonfigurasi DNS ini komputer (dianjurkan).
19. Klik Berikutnya.
20. Dalam Windows NT 4.0 Server RAS layar, pilih Apakah Anda ingin memungkinkan akses Remote Layanan (RAS) akses ke server ini. Klik Berikutnya.
21. Dalam Direktori dilayani pemulihan Mode administratif Password layar, menetapkan sandi administrator untuk digunakan ketika Anda mulai komputer dalam mode pemulihan layanan direktori. Anda menggunakan layanan direktori Mode pemulihan ketika Anda perlu untuk memulihkan database Active Directory.
    
    CATATAN: Membuat yakin Anda ingat password ini, atau Anda tidak dapat memulihkan Direktori aktif jika diperlukan.
22. Dalam Ringkasan layar, mengkonfirmasi pilihan Anda, dan kemudian klik Berikutnya.
23. Memverifikasi bahwa Active Directory diinstal oleh melihat pesan di layar. Setelah Active Directory diinstal, klik Menyelesaikan untuk menutup wizard.
24. Mulai ulang komputer.

Instalasi kontroler Domain pertama di Domain anak baru

CATATAN: Anda harus memiliki Setting DNS yang dikonfigurasi dengan benar di server sebelum mempromosikan ke kontroler domain pada sebuah domain anak. Selama promosi proses, server perlu menyelesaikan fully qualified domain name domain induk.

Untuk informasi tambahan tentang cara mengkonfigurasi DNS untuk domain anak baru, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:

1. Klik Mulai, klik Menjalankan, jenis dcpromo, lalu klik Oke.
2. Ini mulai aktif direktori instalasi Wizard. KlikBerikutnya.
3. Wizard instalasi direktori aktif bertanya serangkaian pertanyaan untuk menentukan peran server ini akan memiliki. Karena Anda instalasi server ini sebagai kontroler domain pertama di domain baru, klikKontroler domain untuk Domain baru.
4. Klik Berikutnya.
5. Karena pengontrol domain ini juga akan menjadi yang pertama kontroler domain di domain anak baru, klik Membuat anak baru domain di pohon domain yang ada.
6. Klik Berikutnya.
7. Layar berikutnya meminta kredensial jaringan. Jenis nama pengguna, sandi, dan nama domain untuk account untuk menggunakan untuk operasi ini. Account harus memiliki hak administratif penuh. Untuk menginstal anak domain, pastikan bahwa DNS dikonfigurasi dengan benar sehingga dapat menemukan orangtua domain. Jika Anda memiliki DNS dikonfigurasi dengan benar dan server poin untuk server DNS yang berisi nama domain yang benar, Domain kotak masuk dapat dalam bentuk fully qualified domain Nama.
8. Dalam Anak Domain instalasi layar, ketik nama DNS untuk domain orangtua dalam bentuk fully qualified domain (misalnya: Microsoft.com).
9. Dalam Anak Domain Ketik jenis nama domain anak (misalnya: keuangan). Klik Berikutnya.
10. Dalam Nama NetBIOS Domain layar, Nama NetBIOS kotak ini diisi dengan bagian pertama dari Anda memenuhi syarat nama domain (misalnya: keuangan).
11. The Lokasi database dan Log lokasi kotak yang diisi dengan lokasi default (Rootdrive\Winnt\Ntds). Untuk performa terbaik dan kelayakan penjualan, menyimpan database dan log pada hard disk terpisah. Perubahan Log lokasi nilai untuk harddisk lain.
12. Klik Berikutnya.
13. Dalam Volume sistem bersama layar, lokasi default Rootdrive\Winnt\Sysvol adalah dapat diterima asalkan volume yang menggunakan sistem berkas NTFS. Ini diperlukan untuk Sysvol folder.
14. Klik Berikutnya.
15. Jika Anda tidak memiliki server DNS yang tersedia, "wizard tidak dapat menghubungi server DNS yang menangani nama Domain Nama untuk menentukan apakah itu mendukung perbaruan dinamis. Mengkonfirmasi DNS konfigurasi, atau menginstal dan mengkonfigurasi DNS server di komputer ini "pesan muncul.
16. Klik Oke.
17. Dalam Mengkonfigurasi DNS layar, klik Ya, menginstal dan mengkonfigurasi DNS ini komputer (dianjurkan).
18. Klik Berikutnya.
19. Dalam Windows NT 4.0 Server RAS layar, pilih Apakah Anda ingin memungkinkan akses Remote Layanan (RAS) akses ke server ini. Klik Berikutnya.
20. Dalam Direktori dilayani pemulihan Mode administratif Password layar, menetapkan sandi administrator untuk digunakan ketika Anda mulai komputer dalam mode pemulihan layanan direktori. Anda menggunakan layanan direktori Mode pemulihan ketika Anda perlu untuk memulihkan database Active Directory.
    
    CATATAN: Membuat yakin Anda ingat password ini, atau Anda tidak dapat memulihkan Direktori aktif jika diperlukan.
21. Dalam Ringkasan layar, mengkonfirmasi pilihan Anda, dan kemudian klik Berikutnya.
22. Memverifikasi bahwa Active Directory diinstal oleh melihat pesan di layar. Setelah Active Directory diinstal, klik Menyelesaikan untuk menutup wizard.
23. Mulai ulang komputer.

Menginstal kontroler Domain tambahan untuk Domain yang ada

CATATAN: Anda harus memiliki Setting DNS yang dikonfigurasi dengan benar di server sebelum mempromosikan ke kontroler domain di domain yang ada. Selama proses promosi, server perlu menyelesaikan fully qualified domain nama domain.

1. Klik Mulai, klik Menjalankan, jenis dcpromo, lalu klik Oke.
2. Ini mulai aktif direktori instalasi Wizard. KlikBerikutnya.
3. Wizard instalasi direktori aktif bertanya serangkaian pertanyaan untuk menentukan peran server ini akan memiliki. Karena Anda instalasi server ini sebagai kontroler domain tambahan di domain, klikKontroler Domain tambahan untuk yang sudah ada Domain.
4. Klik Berikutnya.
5. Layar berikutnya meminta kredensial jaringan. Jenis nama pengguna, sandi, dan nama domain untuk account untuk menggunakan untuk operasi ini. Account harus memiliki hak administratif penuh. Nama domain harus tidak dalam bentuk fully qualified domain name.
6. Dalam Tambahan Domain Controller layar, ketik nama DNS untuk domain yang ada di bentuk fully qualified domain (misalnya: Microsoft.com).
7. The Lokasi database dan Log lokasi kotak yang diisi dengan lokasi default (Rootdrive\Winnt\Ntds). Untuk performa terbaik dan kelayakan penjualan, menyimpan database dan log pada hard disk terpisah. Perubahan Log lokasi nilai untuk harddisk lain.
8. Klik Berikutnya.
9. Dalam Volume sistem bersama layar, lokasi default Rootdrive\Winnt\Sysvol adalah dapat diterima asalkan volume yang menggunakan sistem berkas NTFS. Ini diperlukan untuk Sysvol folder.
10. Klik Berikutnya.
11. Jika Anda tidak memiliki server DNS yang tersedia, "wizard tidak dapat menghubungi server DNS yang menangani nama Domain Nama untuk menentukan apakah itu mendukung perbaruan dinamis. Mengkonfirmasi DNS konfigurasi, atau menginstal dan mengkonfigurasi DNS server di komputer ini "pesan muncul.
12. Klik Oke.
13. Dalam Mengkonfigurasi DNS layar, klik Ya, menginstal dan mengkonfigurasi DNS ini komputer (dianjurkan).
14. Klik Berikutnya.
15. Dalam Windows NT 4.0 Server RAS layar, pilih Apakah Anda ingin memungkinkan akses Remote Layanan (RAS) akses ke server ini. Klik Berikutnya.
16. Dalam Direktori dilayani pemulihan Mode administratif Password layar, menetapkan sandi administrator untuk digunakan ketika Anda mulai komputer dalam mode pemulihan layanan direktori. Anda menggunakan layanan direktori Mode pemulihan ketika Anda perlu untuk memulihkan database Active Directory.
    
    CATATAN: Membuat yakin Anda ingat password ini, atau Anda tidak dapat memulihkan Direktori aktif jika diperlukan.
17. Selama fase replikasi dari proses promosi, ada pilihan untuk mereplikasi kemudian. Ada banyak alasan untuk memilih ini pilihan (misalnya, jika Anda menggunakan link lambat di tengah hari dan Anda ingin menunggu sampai akhir hari).
18. Memverifikasi bahwa Active Directory diinstal oleh melihat pesan di layar. Setelah Active Directory diinstal, klik Menyelesaikan untuk menutup wizard.
19. Mulai ulang komputer.

Menghapus direktori aktif dari kontroler Domain

CATATAN: Ketika kontroler domain diturunkan, jika tidak terakhir kontroler domain di domain, yang melakukan replikasi akhir dan kemudian transfer peran ke kontroler domain lain. Sebagai bagian dari penurunan proses, utilitas Dcpromo menghapus data konfigurasi untuk domain controller dari Active Directory. Data ini mengambil bentuk pengaturan NTDS objek, yang ada sebagai seorang anak untuk objek server di situs direktori aktif dan manajer layanan. Setelah kontroler domain diturunkan tidak lagi memiliki Active Directory informasi yang tersedia, dan menggunakan Pengelola Account Keamanan (SAM) database untuk informasi database lokal. Jika domain controller global katalog, peran tidak dipindahkan ke kontroler domain lain. Dalam kasus ini, Anda harus secara manual memilih kotak centang di situs direktori aktif dan Manajer Layanan untuk kontroler domain lain untuk mengambil alih peran.

Jika proses penurunan pangkat tidak berhasil untuk alasan apapun, Anda harus secara manual menghapus metadata ini dari direktori. Gunakan utilitas Ntdsutil.exe untuk secara manual menghapus objek NTDS pengaturan. Untuk informasi tambahan tentang bagaimana menggunakan Ntdsutil.exe, klik nomor artikel di bawah ini untuk melihat artikel di Basis Pengetahuan Microsoft:

1. Klik Mulai, klik Menjalankan, jenis dcpromo, lalu klik Oke.
2. Ini mulai aktif direktori instalasi Wizard. KlikBerikutnya.
3. Ada kotak centang di Menghapus pengulangan layar. Jika komputer ini adalah kontroler domain terakhir di domain, klik untuk memilih kotak centang. Jika tidak, klik Berikutnya.
4. Pada layar berikutnya, mengatur sandi untuk administrator account pada server setelah Active Directory dihapus. Tipe yang sesuai sandi dalam Sandi dan Konfirmasi Password kotak, dan kemudian klik Berikutnya.
5. Dalam Ringkasan layar, meninjau dan mengkonfirmasi pilihan yang Anda pilih, dan kemudian Klik Berikutnya.
6. Wizard dimulai proses menghilangkan Active Directory dari server. Setelah proses selesai, menunjukkan pesan yang aktif Direktori dihapus dari komputer.
7. Klik Menyelesaikan untuk keluar dari wizard.
8. Mulai ulang komputer.

CATATAN: Berbasis Windows 2000 DNS severs harus menunjuk kepada diri mereka sendiri untuk DNS dalam properti TCP/IP. Jika server ini perlu menetapkan nama dari yang Penyedia layanan Internet (ISP), Anda harus mengkonfigurasi forwarder.