活动目录 将损坏的域控制器从域中删除 1、在存活的DC上运行 ntdsutil 2、输入metadata cleanup 3、输入connections 4、输入connect to server XXdc 存活DC的主机名（当前的DC就可以） 5、连接成功后，quit推出connect模式 6、输入select operation target（选择站点、域、服务器） 7、输入list domains（列出域） 8、输入select domain 0（选择要删除dc所在的域，*代表那个域前面显示的数字） 9、输入list sites（列出站点） 10、输入 select site 0（选择要删除的dc所在的站点，*代表站点前面显示的数字） 11、输入 list servers in site（列出所选站点下的服务器） 12、输入 select server *（*代表你要删除的dc前面的序号） 13、选择以后，输入 quit，推到metadata cleanup下 14、输入remove selected server 15、系统会出现对话框，提示是否删除，选择“是” 16、打开“AD站点和服务”，找到要删除的那个DC，删除即可 17、重启服务器 阅读全文 2025-07-29 丿记性不太好丶 0 条评论 34 次浏览
活动目录 win7导入Exchange公网证书后，客户端连接会报错 可能是因为win7系统太旧了，证书链不全，找证书厂商要中间证书，然后通过域策略推送给客户端即可。 通过AD来推送中间证书的步骤 在组策略编辑器中，依次展开 “计算机配置”→“策略”→“Windows 设置”→“安全设置”→“公钥策略”。 导入中间证书即可 客户机通过gpupdate /forece 刷新域策略 阅读全文 2025-07-28 丿记性不太好丶 0 条评论 36 次浏览
活动目录 Windows Server2008R2 升级FRS修改DFS的方法 执行命令查看状态，如果该命令结果为 状态为“已消除”，则表示 DFSR 已用于 SYSVOL 复制。 ``` dfsrmig /getmigrationstate ``` 状态调整方法，一步一步执行，执行一次，获取一次，必须等上一次执行完毕之后，在进行下一阶段的命令。 执行前先要确认AD同步是正常的，使用命令行查看 ``` repadmin /ReplSum ``` 若没有异常则可以进行升级了 域功能级别要是2008才可以进行转换 要在PDC角色的DC上完成切换，如果转移角色了那就是在新的winserver2012上面进行操作 查看PDC ``` netdom /query fsmo ``` 第一步 ``` dfsrmig /setglobalstate 1 dfsrmig /getmigrationstate ``` get出来确认success，执行第二步 ``` dfsrmig /setglobalstate 2 dfsrmig /getmigrationstate ``` 最后进行第三步 ``` dfsrmig /setglobalstate 3 dfsrmig /getmigrationstate ``` 阅读全文 2025-07-28 丿记性不太好丶 0 条评论 27 次浏览
