etwork LookOut Administrator可以让你看到远程计算机的实时屏幕，这样，你就可以监视远程计算机上的用户在做些什么。此外，你还可以控制远程计算机的鼠标和键盘，这个功能也非常有用，它可以让你帮助别人解决问题。如果你是一个管理员，你将非常容易从自己的计算机管理远程计算机。

此工作站和主域间的信任关系失败

文：铁乐与猫（食梦貘）
2014年11月18日

（在域中总是会有计算机由于某种原因，导致计算机账户的密码无法和Sa secret同步，系统会在计算机登录到域的时候，提示已经丢失域的信任关系。）

USB Redirector

根据上一篇的演示，我们已经会运用ntdsutil来进行角色的转移和占用，但问题也就来了，当我们使用了占用角色后，就不在允许之前的DC重新的接入域中，必须重装系统重新加入域，然后提升才可以，这在生产环境中也是必然的，因为如果主DC的故障能够很快的修复，那么我们也就没必要进行角色的占用了，占用是用在主DC系统损坏，硬件故障等比较长时间离线，进而影响到生产的时候才用！下面就让我们来看看占用角色后的进一步处理过程：

拓扑：

dc.contoso.com 主DC，硬盘格式化了，需要删除

上一篇，我们实战演示了图形界面的操作主机角色的转移，那么这一次呢，我们使用另外一种方法把角色完璧归赵，下面有请我们的老朋友---ntdsutil，如下图，运行ntdsutil，然后输入，roles，准备进行角色的转移

1，在ntdsutil里，不用记那些繁琐的命令，只要随时打“？”理解中文解释就可以了！是不是很方便去呀！

今天我们通过一个实例为大家介绍如何实现操作主机角色的转移，这样如果Active Directory中操作主机角色出现了问题，我们就可以用今天介绍的知识来进行故障排除。

我们首先要明确一个重要原则，那就是操作主机角色有且只能有一个！如果操作主机角色工作在林级别，例如架构主机和域命名主机，那在一个域林内只能有一个架构主机和域命名主机。如果操作主机角色工作在域级别，例如PDC主机，结构主机和RID主机，那就意味着一个域内只能有一个这样的操作主机角色。

今天我们通过一个实例为大家介绍如何实现操作主机角色的转移，这样如果Active Directory中操作主机角色出现了问题，我们就可以用今天介绍的知识来进行故障排除。

         我们首先要明确一个重要原则，那就是操作主机角色有且只能有一个！如果操作主机角色工作在林级别，例如架构主机和域命名主机，那在一个域林内只能有一个架构主机和域命名主机。如果操作主机角色工作在域级别，例如PDC主机，结构主机和RID主机，那就意味着一个域内只能有一个这样的操作主机角色。

对于域结构的网络来说，域控制器的重要性不言而喻。如果网络中唯一的域控制器突然崩溃，而事先也没有做好备份，那将是一场灾难。所以如果有条件的话，还是建议在网络中备有额外域控制器。在网络中的域服务器都会自动进行复制。如果一台机器坏掉的话，额外域控制器可以随时接管工作。此时的额外域控制器可以进行用户认证，登录等工作，但是为了正常的使用域资源，还需要将域控制器的5种角色转移到额外域控制器中。现在我们就以将WIN2003 SERVER域控制器的迁移为例，一起探讨一下具体步骤。

　安全模式是微软推出的一种特殊模式，该模式是在微软系统之中出现问题的时候方便我们进行问题的检索以及补救工作，可是很多小伙伴都不知道