Win2003 server额外域控不能单独工作的问题.doc

Win2003 server额外域控不能单独工作的问题当主控制器关掉，额外域控制器并不能充当域控制器角色，客户端无法进入域，打开服务器系统事件查看器，可以根据上面的报错更快的知道那些地方设置有问题，我这次遇到的情况是服务器系统事件查看器显示错误事件ID 1030 1058。处理方法如下：一检查AD设置1. 查看域控DNS地址，主域控的首选DNS地址为本身IP地址，备用DNS地址为额外域控的地址，相应的，额外域控的首选DNS为本身，备用DNS设为主域控的IP地址。2. 依次在主域和额外域控上打开DNS管理介面,对正向查找区域“_”,“”.反向查找区域“xx.xx.xx.* subnet”属性进行查看，确定设置如下，如不是，则进行修改3 在主域打开“Active Directory站点和服务”，点选额外域DC属性，查看全局编录是否打勾三核实Netlogon 、FRS和 DFS 服务已启动1. 单击“开始”，指向“管理工具”，然后单击“服务”。 2. 在“服务”列表中，单击“Distributed File System”服务，“File Replication Service“服务和Netlogon 服务。验证“状态”列下的值是否为“已启动”。验证“启动类型”列下的值是否为“自动”。 如果“状态”值或“启动类型”值不正确，请按照下列步骤操作：a. 右键单击“Distributed File System”服务，“File Replication Service“服务和Netlogon 服务，然后单击“属性”。 b. 在“启动类型”列表中，单击“自动”。 c. 在“服务状态”区域中，如果未启动服务，单击“启动”。 d. 单击“确定”。四 检查 Sysvol 文件夹的内容和权限SYSVOL是用来存储域公共文件服务器副本的共享文件夹，例如我们用得最多的组策略设置、脚本等都是存在这个共享目录中的。如果组织内有多台域控制器，那么它们就在域中所有的域控制器之间通过FRS服务相互复制。而NETLOGON共享则是SYSVOL目录中一个文件夹Scripts的共享名,顾名思义就是用来保存脚本信息的。4.1要确保 Sysvol NETLOGON共享可用，在命令提示符下对每个域控制器运行net share命令，在文件夹列表中查找“SYSVOL”和“NETLOGON”。如无共享，则做如下操作重建Netlogon和Sysvol共享（假设文件夹结构内容正常，只是共享丢失）1、运行Regedit，打开注册表编辑器，找到如下键值：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNtFrsParametersBackup/RestoreProcess at Startup 然后在右边找到BurFlags，将其值改为D4（16进制，D4，也称为的授权模式还原）2、再分别运行如下命令停止重启相关服务net stop netlogon & net start netlogonnet stop ntfrs & net start ntfrs3、查看共享恢复是否正常net share4.2如果Sysvol文件丢失，则须新建Sysvol，做如下处理1.按照原有的实际结构手动建立a.在windows目录下新建一个文件夹叫SYSVOLb.在c:windowssysvol目录下再新建一个文件夹：domain、staging、staging areas、sysvolc.在C:WINDOWSSYSVOLdomain目录下新建两个文件夹：Policies和Scriptsd.在C:WINDOWSSYSVOLstaging目录下新建一个文件夹：domaine.在C:WINDOWSSYSVOLstaging areas目录下新建一个和域名相同的文件夹，例如我的是，那么就在该目录新建文件夹f.和步骤e一样，在C:WINDOWSSYSVOLsysvol目录也新建一个和域名相同的文件夹，如C:WINDOWSSYSVOL,至此文件夹的结构被我们重建得差不多了。Sysvol文件目录结构2. 在域控制器上安装Windows 2003 Resource kit工具3.运行如下命令重启NTFRS服务：Net stop ntfrs和net start ntfrs4.重启服务后，NTFRS服务会自动帮我们完善前面的SYSVOL目录结构，例如添加相应目录的隐藏属性、增加DO_NOT_REMOVE_NtFrs_PreInstall_Directory隐藏文件夹等等。然后运行命令ntfrsutl ds |findstr /i root stage会得到结果:root :c:windowssysvoldomainroot :c:windowssysvolstagingdomain然后我们然后利用Linkd程序来挂接相应的目录，创建如下两个交接点: （注：交接点外表像文件夹而且运转也像文件夹（在 Windows Explorer 中无法将它们与普通文件夹区分开来），但它们不是文件夹。交接点包含了与另一文件夹的链接。程序打开它时，交接点会自动将程序重新定向至交接点所链接的文件夹。而重新定向对于用户和应用程序是完全透明的。SYSVOL系统卷就是采用的这种文件夹结构）a. C:WINDOWSSYSVOLSYSVOL域名 -? (挂接到) C:WINDOWSSYSVOLDOMAINb. C:WINDOWSSYSVOLstaging areas域名 -?(挂接到) C:WINDOWSSYSVOLstagingdomain具体命令为：a. 在“开始“?”运行”中输入”cmd”，然后在打开的”命令提示窗口”输入：Linkd %systemroot%SYSVOLSYSVOL %systemroot%SYSVOLDOMAINLinkd %systemroot%SYSVOLstaging %systemroot%SYSVOLstagingdomain挂接完成最好验证下是否挂接OK5.打开注册表编辑器，找到如下键值：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesNtFrsParametersCumulative Replica SetsGUID,其中GUID是类似f791c404-f37f-4634-9899d59d9397871e这样的字符串值。然后找到右边的BurFlags，同样将其修改为D4，完成后退出注册表编辑器在这里修改的注册表会在下面重启ntfrs服务后被重置6.使