可以在 Active Directory 站点和服务管理单元中使用同一用户界面 (UI) 添加或删除全局编录。启用全局编录可能导致额外复制流量。不过,将在后台逐渐执行全局编录删除操作,且不会影响复制或性能。

林中的 Enterprise Admins 组或林根域中的 Domain Admins 组的成员身份或同等身份是完成此过程的最低要求。 查看有关使用适当帐户和组成员关系的详细信息,请访问 https://go.microsoft.com/fwlink/?LinkId=83477(可能为英文链接)。

添加或删除全局编录的步骤
  1. 打开“Active Directory 站点和服务”。若要打开“Active Directory 站点和服务”,请依次单击“开始”“管理工具”“Active Directory 站点和服务”

  2. 在控制台树中,单击要向其添加或从中删除全局编录的服务器对象。

    位置?

    • Active Directory 站点和服务\站点\站点名\服务器

  3. 在详细信息窗格中,右键单击所选服务器对象的“NTDS 设置”,然后单击“属性”

  4. 选中“全局编录”复选框以添加全局编录,或者清除复选框以删除全局编录。

其他注意事项

  • 若要执行此过程,您必须是所选域控制器的域中的 Domain Admins 组或林中的 Enterprise Admins 组的成员,或者您必须被委派了适当的权限。作为安全性最佳操作,请使用“以管理员身份运行”执行此过程。管理 Active Directory 域服务 (AD DS) 时,请使用您的最低级别的用户帐户登录并使用管理凭据。

  • 域控制器在收到全部域目录分区之前不在域名系统 (DNS) 中将其自身宣传为全局编录服务器。

  • 也可以使用 Windows PowerShell(TM) 的 Active Directory 模块执行此过程中的任务。若要打开 Active Directory 模块,请依次单击「开始」“管理工具”Windows PowerShell 的 Active Directory 模块。有关详细信息,请参阅“添加或删除全局编录”(https://go.microsoft.com/fwlink/?LinkId=138333)(可能为英文网页)。有关 Windows PowerShell 的详细信息,请参阅“Windows PowerShell”(https://go.microsoft.com/fwlink/?LinkID=102372)(可能为英文网页)。

其他参考