win2003server额外域控不能单独工作的问题.docVIP

Win2003 server额外域控不能控制器关掉，并不能充当域控制器角色主域控的备用DNS地址额外域控的地址，相应的，额外域控的首选DNS为本身，备用DNS设为主域控的IP地址。. 依次在主域和额外域控上打开DNS管理介面* subnet”属性进行查看，确定设置如下，如不是，则进行修改 3 在主域打开“Active Directory站点和服务”，点选属性核实Netlogon 和 DFS 服务已启动1. 单击“开始”，指向“管理工具”，然后单击“服务”。? 2. 在“服务”列表中，单击“Distributed File System”服务“File Replication Service“服务和Netlogon 服务。验证“状态”列下的值是否为“已启动”。验证“启动类型”列下的值是否为“自动”。 如果“状态”值或“启动类型”值不正确，请按照下列步骤操作：a.? 右键单击“Distributed File System”服务“File Replication Service“服务和Netlogon 服务，然后单击“属性”。? b.? 在“启动类型”列表中，单击“自动”。 c.? 在“服务状态”区域中，如果未启动服务，单击“启动”。 d.? 单击“确定”。． 检查 Sysvol 文件夹的内容和权限SYSVOL是用来存储域公共文件服务器副本的共享文件夹，例如我们用得最多的组策略设置、脚本等都是存在这个共享目录中的。如果组织内有多台域控制器，那么它们就在域中所有的域控制器之间通过FRS服务相互复制。而NETLOGON共享则是SYSVOL目录中一个文件夹Scripts的共享名,顾名思义就是用来保存脚本信息的。 4.1要确保 Sysvol 共享可用在命令提示符下对每个域控制器运行net share在文件夹列表中查找“SYSVOL”和“NETLOGON”。 如无共享，则做如下操作重建Netlogon和Sysvol共享（假设文件夹结构内容正常，只是共享丢失） 1、运行Regedit，打开注册表编辑器，找到如下键值： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NtFrs\Parameters\Backup/Restore\Process at Startup ??? 然后在右边找到BurFlags，将其值改为D（16进制也称为的授权模式还原） 2、再分别运行如下命令停止重启相关服务 ???et stop netlogon net start netlogon???net stop ntfrs net start ntfrs 3、查看共享恢复正常 4.2如果Sysvol文件丢失，则须新建Sysvol，做如下处理 1.按照原有的实际结构手动建立 a.在windows目录下新建一个文件夹叫SYSVOLb.在c:\windows\sysvol目录下再新建一个文件夹：domain、staging、staging areas、sysvolc.在C:\WINDOWS\SYSVOL\domain目录下新建两个文件夹：Policies和Scriptsd.在C:\WINDOWS\SYSVOL\staging目录下新建一个文件夹：domaine.在C:\WINDOWS\SYSVOL\staging areas目录下新建一个和域名相同的文件夹，例如我的是，那么就在该目录新建文件夹 f.和步骤e一样，在C:\WINDOWS\SYSVOL\sysvol目录也新建一个和域名相同的文件夹，如C:\WINDOWS\SYSVOL\sysvol\,至此文件夹的结构被我们重建得差不多了。 Sysvol文件目录结构 2. 在域控制器上安装Windows 2003 Resource kit工具运行如下命令重启NTFRS服务：Net stop ntfrs和net start ntfrs4.重启服务后，NTFRS服务会自动帮我们完善前面的SYSVOL目录结构，例如添加相应目录的隐藏属性、增加DO_NOT_REMOVE_NtFrs_PreInstall_Directory隐藏文件夹等等。然后运行命令ntfrsutl ds |findstr /i root stage会得到结果:root :c:\windows\sysvol\domainroot :c:\windows\sysvol\staging\domain然后我们然后利用Linkd程序来挂接相应的目录，创建如下两个交接点: （注：交接点外表像文件夹而且运转也像文件夹（在 Windows Explorer 中无法将它们与普通文件夹区分开来），但它们不是文件夹。交接点包含了与另一文件夹的链接。程序打开它时，交接点会自动将程序重新定向至