昨天過了緊張的一天 還好事情在凌晨已解決 這...真的不是每個人都有storage heart...
附上昨天測試的步驟
=================

因前天作ou測試 忘記將ou內的主機移轉
今天遇到wsus client更新 所幸將ou刪除 結果發現ou裡面的computer也被刪除
剛好system state 是上週的 所以備份回去會有點不準確 而單純的加入domain即可
卻意外發現那台被刪除的computer上面有架ca憑證伺服器 且也發了ca給使用者
這下有點頭大 趕緊查了相關的kb 關於ca還原部份 自己趕緊也架了lab馬上測試
不過在restore時候總是遇到很怪的問題,詢問了微軟..針對此部份一起查詢 結果得知此作法會有點麻煩及繁瑣
無意中發現使用netdom command line可以讓刪除的computer 重新註冊電腦 這樣一來就不用移除ca在還原
針對這步驟 做了lab測試ok 實機目前也測試成功 系統穩定中 後續觀察

剛開始會顯示 client端主機與 DC 信任關係失敗


使用netdom add指令 讓DC主動加入此主機的帳號
記住 這部份 要在DC上執行

============================================================
將電腦加入AD網域
指令格式:netdom join [電腦名稱] /domain:[完整網域名稱] /
usero:[本機管理者帳號] /passwordo:[本機管理者密碼] /
userd:[網域使用者帳號] /passwordd:[網域使用者密碼]
============================================================
netdom add sac-lab /domain:303dom-24.msft /userd:administrator /passwordd:P@ssw0rd

此時computer容器裡 會有出現剛剛新增的電腦容器



netdom join sac-lab /domain:303dom-24.msft /userd:administrator /passwordd:P@ssw0rd

把機器帳號加入網域裡面



netdom move 127.0.0.1 /domain:303dom-24.msft /userd:administrator /passwordd:P@ssw0rd

接下來在client端執行指令 移動電腦 將電腦移到網域內 作信任關悉確認
不過會出現錯誤 也不知道原因 實際測試也會出現錯誤 不過不需理會 還是可以正常移動



驗證方式: 查看與dc之間的信任關係 unc路徑 網路芳鄰 共享資料夾 若都能查詢的到這台主機 代表成功

附上參考資料連結:

http://blog.itzero.com/html/79/100479-5875.html

http://forums.microsoft.com/TechNet-CHT/ShowPost.aspx?PostID=3663829&SiteID=23

taichenyu 發表在 痞客邦 PIXNET 留言(1) 人氣()


留言列表 (1)

發表留言
  • kevenche
  • 實在是太神奇了, 這指令完全就是用來拯救可憐的mis用的, 因為太過勞累不小心誤刪重要物件<br />
    <br />
    而不用經過一些很複雜的程序才能達到救回物件的願望!!<br />
    <br />
    太神了 netdom , 一定要學會活用他!
【 X 關閉 】

【PIXNET 痞客邦】國外旅遊調查
您是我們挑選到的讀者!

填完問卷將有機會獲得心動好禮哦(注意:關閉此視窗將不再出現)

立即填寫取消