邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: windows 2003 Dcpromo /adv 的使用 [打印本页]

作者: liuzuen 时间: 2009-1-2 17:02
标题: windows 2003 Dcpromo /adv 的使用
在较多的资料和MCSE的课程上介绍到，在windows 2003 的额外域配置过程中，微软提供了一个新的命令 dcpromo /adv ，以解决多站点在安装过程中，服务器硬盘搬移的问题。
特进行了一次实验，发现有一点问题，请大家指点。

Microsoft Virtual Server 虚拟了四台 WINDOWS 2003 R2的服务器，分别为 server-1、server-2、ISA-1、ISA-2 ， ISA-1 和ISA-2之间已经做了SITE TO SITE 的 VPN。 SERVER-1上安装了AD 、DNS。

1、SERVER-1 备份系统状态。将ISA-1和ISA-2之间的VPN关闭，将ISA-1的备份文件COPY到 ISA-2上，并还原到“备用位置”。在ISA-2上使用 dcpromo /adv 命令，配置成额外域时，在校验用户名权限时，出现域无法找到，DNS 解析失败。

2、开启ISA-1和ISA-2之间的VPN，再将在ISA-2上运行 dcpromo /adv命令时，也是在校验用户名权限时，提示RPC 错误。
注：我在ISA-1和ISA-2上，针对VPN 远程网络和本地网络之间的所有访问策略都已经开启，怀疑是DNS需要用到UDP 53，在VPN的TCP/IP中无法使用。

因是虚拟测试，我又修改了SERVER-2的IP，保持和SERVER-1是同一网段后，额外域安装成功，再修改 SRVER-2的IP，经ISA-1和ISA-2之间的VPN。域之间的复制也成功了。

针对上述实验，请热心的网友帮忙指点，是我理解有错误还是操作方面不正确。让我加深对 dcpromo /adv的理解。

谢谢！

作者: liuzuen 时间: 2009-1-6 15:43
看了微软相关的资料。
在使用Dcpromo /adv命令时，与主域的DNS一定要是通的。

“ 确认要升级的域控制器是否具有 DNS 名称解析，以及它与其目标域中的现有域控制器之间是否存在网络连接。”

[ 本帖最后由 liuzuen 于 2009-1-7 08:51 编辑 ]

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)