前沿拓展：

windows2008 r2

從server20003以后，微軟就把服務(wù)器版本拆開(kāi)來(lái)賣(mài)。一個(gè)功能一個(gè)激活碼?；蛘哒f(shuō)多個(gè)功能一個(gè)激活碼。系統(tǒng)是系統(tǒng)，系統(tǒng)應(yīng)用又是另外一回事

2019年11月19日發(fā)表的文章中，我公司為客戶(hù)新添加了一臺(tái)戴爾R740XD服務(wù)器，VMWare虛擬化之后，第一時(shí)間安裝了Windows Server 2019，并且配置為第二臺(tái)域控，文件逐步遷移，持續(xù)了一周后，決定關(guān)停舊服務(wù)器。

技術(shù)員過(guò)去看了看新服務(wù)器，所有的域帳戶(hù)、DNS服務(wù)器、文件共享、組策略全部同步過(guò)來(lái)了，就沒(méi)有對(duì)舊服務(wù)器作退域的**作（ 正常來(lái)說(shuō)，應(yīng)該執(zhí)行dcpromo /forceremoval命令，強(qiáng)制降級(jí)，并且到新的域控上面刪除舊的那臺(tái)域控），而是直接關(guān)掉舊服務(wù)器，拿了臺(tái)筆記本電腦，測(cè)試了加域、登錄域的**作，并且發(fā)現(xiàn)內(nèi)外網(wǎng)都正常后，就把舊服務(wù)器格式化了，第二就大卸八塊，徹底清理了一翻

清理完成之后，就直接安裝了Windows Server 2019，準(zhǔn)備另作部門(mén)的文件服務(wù)器使用。

晚上，我準(zhǔn)備修改組策略，為域用戶(hù)部署網(wǎng)絡(luò)驅(qū)動(dòng)器的時(shí)候，發(fā)現(xiàn)組策略未能在客戶(hù)端上正常地被應(yīng)用到——網(wǎng)絡(luò)驅(qū)動(dòng)器沒(méi)能自動(dòng)映射。在客戶(hù)端強(qiáng)制執(zhí)行組策略刷新命令：gpupdate /force，卻被提示無(wú)法連接域控制器！什么情況？客戶(hù)端明明是登錄在域的??？？?

與此同時(shí)，VMWare下面的第二臺(tái)Windows Server 2019虛擬服務(wù)器，配置為第二臺(tái)2019域控失??！提示無(wú)法從域控**信息！

一股強(qiáng)烈的不祥之感頓時(shí)涌上心頭，遂自言自語(yǔ)道：“舊服務(wù)器不會(huì)是沒(méi)有卸載域控吧？！” 著急忙慌地在域控上輸入命令：netdom query f**o，查詢(xún)當(dāng)前的域角色。結(jié)果真的被我不幸言中，果然幾個(gè)角色還是在原來(lái)的舊服務(wù)器名下！

趕緊打開(kāi)“Active Directory 站點(diǎn)和服務(wù)”，刪除現(xiàn)在已經(jīng)不存在的舊域控（這一步?jīng)]有截圖，下圖是舊域控已刪除，第二臺(tái)2019域控已建立的圖片）

再次執(zhí)行命令：netdom query f**o ，還好，角色順利地切換（搶占）過(guò)來(lái)了

繼續(xù)將第二臺(tái)虛擬服務(wù)器配置成為第二臺(tái)2019域控，這回很順利地就**到信息，部署成功！別忘了緊接著配置DNS轉(zhuǎn)發(fā)器。

在測(cè)試的客戶(hù)端上再次執(zhí)行組策略強(qiáng)制刷新命令：gpupdate /force，這回組策略成功地被應(yīng)用了，網(wǎng)絡(luò)驅(qū)動(dòng)器也成功地映射了

小編綜合來(lái)說(shuō)：1、舊的域控服務(wù)器格式化之前一定要慎重，除了常規(guī)的系統(tǒng)服務(wù)之外 ，還必須檢查F**O角色是否已經(jīng)遷移到新服務(wù)器，本次事故雖然很幸運(yùn)，處理過(guò)程非常順利，幾乎沒(méi)有遇到麻煩，但還是值得警醒；

2、為保萬(wàn)無(wú)一失，可以先對(duì)舊服務(wù)器的系統(tǒng)做全盤(pán)鏡像備份，在本次事故中，即使處理不順利，我之前也做了P2V的轉(zhuǎn)換，轉(zhuǎn)換生成的虛擬機(jī)文件還都在，最壞打算，把它導(dǎo)入到 vmware workstation，把舊域控跑起來(lái)，再轉(zhuǎn)換F**O角色，也是輕而易舉的事情，所以上面的處理過(guò)程中，我并不恐慌，網(wǎng)友位實(shí)際**作過(guò)程中，切記小心為妙，畢竟不是每次都能這么幸運(yùn)的。

拓展知識(shí)：

前沿拓展：

windows2008 r2

從server20003以后，微軟就把服務(wù)器版本拆開(kāi)來(lái)賣(mài)。一個(gè)功能一個(gè)激活碼?；蛘哒f(shuō)多個(gè)功能一個(gè)激活碼。系統(tǒng)是系統(tǒng)，系統(tǒng)應(yīng)用又是另外一回事

2019年11月19日發(fā)表的文章中，我公司為客戶(hù)新添加了一臺(tái)戴爾R740XD服務(wù)器，VMWare虛擬化之后，第一時(shí)間安裝了Windows Server 2019，并且配置為第二臺(tái)域控，文件逐步遷移，持續(xù)了一周后，決定關(guān)停舊服務(wù)器。

技術(shù)員過(guò)去看了看新服務(wù)器，所有的域帳戶(hù)、DNS服務(wù)器、文件共享、組策略全部同步過(guò)來(lái)了，就沒(méi)有對(duì)舊服務(wù)器作退域的**作（ 正常來(lái)說(shuō)，應(yīng)該執(zhí)行dcpromo /forceremoval命令，強(qiáng)制降級(jí)，并且到新的域控上面刪除舊的那臺(tái)域控），而是直接關(guān)掉舊服務(wù)器，拿了臺(tái)筆記本電腦，測(cè)試了加域、登錄域的**作，并且發(fā)現(xiàn)內(nèi)外網(wǎng)都正常后，就把舊服務(wù)器格式化了，第二就大卸八塊，徹底清理了一翻

清理完成之后，就直接安裝了Windows Server 2019，準(zhǔn)備另作部門(mén)的文件服務(wù)器使用。

晚上，我準(zhǔn)備修改組策略，為域用戶(hù)部署網(wǎng)絡(luò)驅(qū)動(dòng)器的時(shí)候，發(fā)現(xiàn)組策略未能在客戶(hù)端上正常地被應(yīng)用到——網(wǎng)絡(luò)驅(qū)動(dòng)器沒(méi)能自動(dòng)映射。在客戶(hù)端強(qiáng)制執(zhí)行組策略刷新命令：gpupdate /force，卻被提示無(wú)法連接域控制器！什么情況？客戶(hù)端明明是登錄在域的??？？?

與此同時(shí)，VMWare下面的第二臺(tái)Windows Server 2019虛擬服務(wù)器，配置為第二臺(tái)2019域控失??！提示無(wú)法從域控**信息！

一股強(qiáng)烈的不祥之感頓時(shí)涌上心頭，遂自言自語(yǔ)道：“舊服務(wù)器不會(huì)是沒(méi)有卸載域控吧？！” 著急忙慌地在域控上輸入命令：netdom query f**o，查詢(xún)當(dāng)前的域角色。結(jié)果真的被我不幸言中，果然幾個(gè)角色還是在原來(lái)的舊服務(wù)器名下！

趕緊打開(kāi)“Active Directory 站點(diǎn)和服務(wù)”，刪除現(xiàn)在已經(jīng)不存在的舊域控（這一步?jīng)]有截圖，下圖是舊域控已刪除，第二臺(tái)2019域控已建立的圖片）

再次執(zhí)行命令：netdom query f**o ，還好，角色順利地切換（搶占）過(guò)來(lái)了

繼續(xù)將第二臺(tái)虛擬服務(wù)器配置成為第二臺(tái)2019域控，這回很順利地就**到信息，部署成功！別忘了緊接著配置DNS轉(zhuǎn)發(fā)器。

在測(cè)試的客戶(hù)端上再次執(zhí)行組策略強(qiáng)制刷新命令：gpupdate /force，這回組策略成功地被應(yīng)用了，網(wǎng)絡(luò)驅(qū)動(dòng)器也成功地映射了

小編綜合來(lái)說(shuō)：1、舊的域控服務(wù)器格式化之前一定要慎重，除了常規(guī)的系統(tǒng)服務(wù)之外 ，還必須檢查F**O角色是否已經(jīng)遷移到新服務(wù)器，本次事故雖然很幸運(yùn)，處理過(guò)程非常順利，幾乎沒(méi)有遇到麻煩，但還是值得警醒；

2、為保萬(wàn)無(wú)一失，可以先對(duì)舊服務(wù)器的系統(tǒng)做全盤(pán)鏡像備份，在本次事故中，即使處理不順利，我之前也做了P2V的轉(zhuǎn)換，轉(zhuǎn)換生成的虛擬機(jī)文件還都在，最壞打算，把它導(dǎo)入到 vmware workstation，把舊域控跑起來(lái)，再轉(zhuǎn)換F**O角色，也是輕而易舉的事情，所以上面的處理過(guò)程中，我并不恐慌，網(wǎng)友位實(shí)際**作過(guò)程中，切記小心為妙，畢竟不是每次都能這么幸運(yùn)的。

拓展知識(shí)：

前沿拓展：

windows2008 r2

從server20003以后，微軟就把服務(wù)器版本拆開(kāi)來(lái)賣(mài)。一個(gè)功能一個(gè)激活碼?；蛘哒f(shuō)多個(gè)功能一個(gè)激活碼。系統(tǒng)是系統(tǒng)，系統(tǒng)應(yīng)用又是另外一回事

2019年11月19日發(fā)表的文章中，我公司為客戶(hù)新添加了一臺(tái)戴爾R740XD服務(wù)器，VMWare虛擬化之后，第一時(shí)間安裝了Windows Server 2019，并且配置為第二臺(tái)域控，文件逐步遷移，持續(xù)了一周后，決定關(guān)停舊服務(wù)器。

技術(shù)員過(guò)去看了看新服務(wù)器，所有的域帳戶(hù)、DNS服務(wù)器、文件共享、組策略全部同步過(guò)來(lái)了，就沒(méi)有對(duì)舊服務(wù)器作退域的**作（ 正常來(lái)說(shuō)，應(yīng)該執(zhí)行dcpromo /forceremoval命令，強(qiáng)制降級(jí)，并且到新的域控上面刪除舊的那臺(tái)域控），而是直接關(guān)掉舊服務(wù)器，拿了臺(tái)筆記本電腦，測(cè)試了加域、登錄域的**作，并且發(fā)現(xiàn)內(nèi)外網(wǎng)都正常后，就把舊服務(wù)器格式化了，第二就大卸八塊，徹底清理了一翻

清理完成之后，就直接安裝了Windows Server 2019，準(zhǔn)備另作部門(mén)的文件服務(wù)器使用。

晚上，我準(zhǔn)備修改組策略，為域用戶(hù)部署網(wǎng)絡(luò)驅(qū)動(dòng)器的時(shí)候，發(fā)現(xiàn)組策略未能在客戶(hù)端上正常地被應(yīng)用到——網(wǎng)絡(luò)驅(qū)動(dòng)器沒(méi)能自動(dòng)映射。在客戶(hù)端強(qiáng)制執(zhí)行組策略刷新命令：gpupdate /force，卻被提示無(wú)法連接域控制器！什么情況？客戶(hù)端明明是登錄在域的??？？?

與此同時(shí)，VMWare下面的第二臺(tái)Windows Server 2019虛擬服務(wù)器，配置為第二臺(tái)2019域控失敗！提示無(wú)法從域控**信息！

一股強(qiáng)烈的不祥之感頓時(shí)涌上心頭，遂自言自語(yǔ)道：“舊服務(wù)器不會(huì)是沒(méi)有卸載域控吧？！” 著急忙慌地在域控上輸入命令：netdom query f**o，查詢(xún)當(dāng)前的域角色。結(jié)果真的被我不幸言中，果然幾個(gè)角色還是在原來(lái)的舊服務(wù)器名下！

趕緊打開(kāi)“Active Directory 站點(diǎn)和服務(wù)”，刪除現(xiàn)在已經(jīng)不存在的舊域控（這一步?jīng)]有截圖，下圖是舊域控已刪除，第二臺(tái)2019域控已建立的圖片）

再次執(zhí)行命令：netdom query f**o ，還好，角色順利地切換（搶占）過(guò)來(lái)了

繼續(xù)將第二臺(tái)虛擬服務(wù)器配置成為第二臺(tái)2019域控，這回很順利地就**到信息，部署成功！別忘了緊接著配置DNS轉(zhuǎn)發(fā)器。

在測(cè)試的客戶(hù)端上再次執(zhí)行組策略強(qiáng)制刷新命令：gpupdate /force，這回組策略成功地被應(yīng)用了，網(wǎng)絡(luò)驅(qū)動(dòng)器也成功地映射了

小編綜合來(lái)說(shuō)：1、舊的域控服務(wù)器格式化之前一定要慎重，除了常規(guī)的系統(tǒng)服務(wù)之外 ，還必須檢查F**O角色是否已經(jīng)遷移到新服務(wù)器，本次事故雖然很幸運(yùn)，處理過(guò)程非常順利，幾乎沒(méi)有遇到麻煩，但還是值得警醒；

2、為保萬(wàn)無(wú)一失，可以先對(duì)舊服務(wù)器的系統(tǒng)做全盤(pán)鏡像備份，在本次事故中，即使處理不順利，我之前也做了P2V的轉(zhuǎn)換，轉(zhuǎn)換生成的虛擬機(jī)文件還都在，最壞打算，把它導(dǎo)入到 vmware workstation，把舊域控跑起來(lái)，再轉(zhuǎn)換F**O角色，也是輕而易舉的事情，所以上面的處理過(guò)程中，我并不恐慌，網(wǎng)友位實(shí)際**作過(guò)程中，切記小心為妙，畢竟不是每次都能這么幸運(yùn)的。

拓展知識(shí)：

前沿拓展：

windows2008 r2

從server20003以后，微軟就把服務(wù)器版本拆開(kāi)來(lái)賣(mài)。一個(gè)功能一個(gè)激活碼?；蛘哒f(shuō)多個(gè)功能一個(gè)激活碼。系統(tǒng)是系統(tǒng)，系統(tǒng)應(yīng)用又是另外一回事

2019年11月19日發(fā)表的文章中，我公司為客戶(hù)新添加了一臺(tái)戴爾R740XD服務(wù)器，VMWare虛擬化之后，第一時(shí)間安裝了Windows Server 2019，并且配置為第二臺(tái)域控，文件逐步遷移，持續(xù)了一周后，決定關(guān)停舊服務(wù)器。

技術(shù)員過(guò)去看了看新服務(wù)器，所有的域帳戶(hù)、DNS服務(wù)器、文件共享、組策略全部同步過(guò)來(lái)了，就沒(méi)有對(duì)舊服務(wù)器作退域的**作（ 正常來(lái)說(shuō)，應(yīng)該執(zhí)行dcpromo /forceremoval命令，強(qiáng)制降級(jí)，并且到新的域控上面刪除舊的那臺(tái)域控），而是直接關(guān)掉舊服務(wù)器，拿了臺(tái)筆記本電腦，測(cè)試了加域、登錄域的**作，并且發(fā)現(xiàn)內(nèi)外網(wǎng)都正常后，就把舊服務(wù)器格式化了，第二就大卸八塊，徹底清理了一翻

清理完成之后，就直接安裝了Windows Server 2019，準(zhǔn)備另作部門(mén)的文件服務(wù)器使用。

晚上，我準(zhǔn)備修改組策略，為域用戶(hù)部署網(wǎng)絡(luò)驅(qū)動(dòng)器的時(shí)候，發(fā)現(xiàn)組策略未能在客戶(hù)端上正常地被應(yīng)用到——網(wǎng)絡(luò)驅(qū)動(dòng)器沒(méi)能自動(dòng)映射。在客戶(hù)端強(qiáng)制執(zhí)行組策略刷新命令：gpupdate /force，卻被提示無(wú)法連接域控制器！什么情況？客戶(hù)端明明是登錄在域的啊？？?

與此同時(shí)，VMWare下面的第二臺(tái)Windows Server 2019虛擬服務(wù)器，配置為第二臺(tái)2019域控失??！提示無(wú)法從域控**信息！

一股強(qiáng)烈的不祥之感頓時(shí)涌上心頭，遂自言自語(yǔ)道：“舊服務(wù)器不會(huì)是沒(méi)有卸載域控吧？！” 著急忙慌地在域控上輸入命令：netdom query f**o，查詢(xún)當(dāng)前的域角色。結(jié)果真的被我不幸言中，果然幾個(gè)角色還是在原來(lái)的舊服務(wù)器名下！

趕緊打開(kāi)“Active Directory 站點(diǎn)和服務(wù)”，刪除現(xiàn)在已經(jīng)不存在的舊域控（這一步?jīng)]有截圖，下圖是舊域控已刪除，第二臺(tái)2019域控已建立的圖片）

再次執(zhí)行命令：netdom query f**o ，還好，角色順利地切換（搶占）過(guò)來(lái)了

繼續(xù)將第二臺(tái)虛擬服務(wù)器配置成為第二臺(tái)2019域控，這回很順利地就**到信息，部署成功！別忘了緊接著配置DNS轉(zhuǎn)發(fā)器。

在測(cè)試的客戶(hù)端上再次執(zhí)行組策略強(qiáng)制刷新命令：gpupdate /force，這回組策略成功地被應(yīng)用了，網(wǎng)絡(luò)驅(qū)動(dòng)器也成功地映射了

小編綜合來(lái)說(shuō)：1、舊的域控服務(wù)器格式化之前一定要慎重，除了常規(guī)的系統(tǒng)服務(wù)之外 ，還必須檢查F**O角色是否已經(jīng)遷移到新服務(wù)器，本次事故雖然很幸運(yùn)，處理過(guò)程非常順利，幾乎沒(méi)有遇到麻煩，但還是值得警醒；

2、為保萬(wàn)無(wú)一失，可以先對(duì)舊服務(wù)器的系統(tǒng)做全盤(pán)鏡像備份，在本次事故中，即使處理不順利，我之前也做了P2V的轉(zhuǎn)換，轉(zhuǎn)換生成的虛擬機(jī)文件還都在，最壞打算，把它導(dǎo)入到 vmware workstation，把舊域控跑起來(lái)，再轉(zhuǎn)換F**O角色，也是輕而易舉的事情，所以上面的處理過(guò)程中，我并不恐慌，網(wǎng)友位實(shí)際**作過(guò)程中，切記小心為妙，畢竟不是每次都能這么幸運(yùn)的。

拓展知識(shí)：