1.在Windows Server 2003上，操作系统默认提供了一种修改域用户密码的方式

2.在Windows Server 2008上，可以提取Windows Server 2003上的代码来实现相同的功能

3.在Windows Server 2012上，提供了一种新的修改域用户密码的方式：通过Remote Desktop Web修改域用户密码，下面我们一起看看具体的实现步骤。

1）安装IIS

在企业中，部署微软Active Directory域控制器时，常常因为以下几个原因需要重新配置DC服务器的IP地址：

a) 管理员配置了错误的DC服务器的IP地址；

b) 因网络变更，重新规划企业IP地址。

这两种现象常常在企业中出现，也经常会出现域中资源与DC服务器无法正常通信，而造成一些未知的错误。今天给大家演示当修改企业Active Directory域控制器IP地址时，需要注意的相关事项以及验证修改IP地址后是否可以正常工作。

1

https://wenku.baidu.com/view/e5fe0936dd3383c4ba4cd230.html

生产场景

主域控制器：10.5.6.1，DC01.zhprny.com

额外域控制器：10.5.6.2，DC02.zhprny.com

有一台主域控制器DC01.zhprny.com，这几天开不了机了，幸好我有额外域控制器。因此用额外域控制器DC02.zhprny.com来抢占5大角色。故有了以下过程。

操作记录

当主域控制器发生故障，无法启动处于离线状态。并且在短时间内无法修复时，我们一般采取极端的方法，让辅助域控制器直接抢夺FSMO五大角色，成为主域控制器。

一、环境介绍：

主域控制器：   adserver 192.168.10.249

辅助域控制器： adserver02 192.168.10.199

更改域控制器IP地址

1、停止NETLOGON服务

2、修改IP地址

3、重启NETLOGON服务

4、重新注册DNS信息

5、DNS服务器验证所有新主机记录

6、清理DNS的A记录

7、清理反向查找区域

1、停止NETLOGON服务

 Net stop NETLOGON

2、修改IP地址

操作主机角色共有五种，分别是PDC主机，RID主机，结构主机，域命名主机和架构主机

当我们卸载域控制器上的 Active Directory 时，这个域控制器会自动把自己所承担的操作主机角色转移给自己的复制伙伴，这个过程完全不需要管理员的干预。但如果我们希望指定一个域控制器来负责操作主机角色，我们就需要手工操作了。

本博文的实验拓扑如下图所示，Adtest.com 域内有两个域控制器，Florence 和 Firenze。Florence 是域内的第一个域控制器，目前所有的操作主机角色都在 Florence 上，我们通过实验来介绍如何在 Florence 和 Firenze 间切换操作主机角色。

http://www.qyunbbs.com/thread-3137-1-1.html

以下操作在旧辅助域控windows server 2008 r2上进行

运行——dcpromo

D2N9P-3P6X9-2R39C-7RTCD-MDVJX