背景

作为办公网的DNS服务器，建议使用Windows Server Dns以及Linux Bind

参考

### 

https://blog.csdn.net/NOWSHUT/article/details/107718886

###

https://zhuanlan.zhihu.com/p/143166990

知识储备

在Internet中，人们使用域名来访问Internet上的服务器，因此DNS服务器在Internet的访问中十分重要，如果DNS服务器出现故障，即使是网络本身通信正常，也无法通过域名访问Internet。

1 什么是域

域是计算机网络的一种形式，其中所有用户账户，计算机，打印机和其他安全主体都在位于称为域控制器的一个或多个中央计算机集群上的中央数据库中注册。

域之间相互访问则需要建立信任关系。信任关系是连接在域与域之间的桥梁。当一个域与其他域建立了信任关系后，2个域之间不但可以按需要相互进行管理，还可以跨网分配文件和打印机等设备资源，使不同的域之间实现网络资源的共享与管理，以及相互通信和数据传输。

域既是 Windows 网络操作系统的逻辑组织单元，也是Internet的逻辑组织单元，在 Windows 网络操作系统中，域是安全边界。

一、repadmin工具

Repadmin.exe是一个命令行工具，可用来报告每个DC的复制状态，Repadmin.exe生成的信息能够帮助发现林中潜在的复制问题，你可以查看详细到特定对象和属性的复制元数据级别的信息，帮助你发现在什么时间修改了AD域的什么位置导致了复制问题，你甚至可以使用Repadmin.exe建立一个复制拓扑，然后强制在DC之间进行复制。

Repadmin.exe有很多中命令去执行特定的任务，具体的命令参数我们可以通过"repadmin /?:参数"来查看某个参数所能实现的功能。我们可以通过Repadmin.exe执行下面的一些复制监视任务：

我在公司的一台 主域(WIN2000 SERVER SP4)下加一台WIN2003额外域,在edprep /forestprep 是出现以下错误:

架构主机上一次重新启动后未完成复制周期。架构可以被扩展之前，架构主机必须完成至Adprep 无法扩展架构。

[状态/结果]

架构主机上一次重新启动后未完成复制周期。架构可以被扩展之前，架构主机必须完成至少

一次复制周期。

[用户操作]

验证架构主机是否连接到网络并可以与其他域控制器通信。请使用站点和服务管理单元在架

删除脱机的域控DC

本文实例：在域控SRV2上删除已脱机的SRV1域控

C:>ntdsutil

ntdsutil: metadata cleanup

metadata cleanup: select operation target

select operation target: connections

server connections: connect to server srv2.b.com

本次给域用户委派“将计算机加入域” 权限，是以windows server 2012R2为例。打开“ Active Directory 用户和计算机”，鼠标右键选择域名，如“quickwonder.com ”，选择委派控制。

观察

1.打开任务管理器,按ctrl+alt+del,单击启动任务管理器

2.单击进程选项卡,找到显示所有用户的进程(就是带有盾牌的那一个)

3.找到"ZhuDongFangYu.exe",就是360的核心

注:不要点击结束进程,因为这个进程受系统保护

结束进程

获得SYSTEM权限

http://www.eclzz.plus/

域名注册报错

注册域名会查看当前IP地址

This order form is provided in a secure environment and to help protect against fraud your current IP address is being logged.

域名注册失败

Some of your domains could not be registered because of a technical error. These domains have been cancelled: