額外域控制BDC升級(jí)為主域控制器PDC過(guò)程.docx

額外域控制BDC升級(jí)為主域控制器PDC過(guò)程BDCPDC(2009-04-09 18:05:02) 標(biāo)簽：pdc bdc 主域控制 額外域控制 雜談 分類(lèi)：Computer 環(huán)境：兩臺(tái)服務(wù)器，一為PDC，一為BDC 域名為 1、 原主域控制器 System: windows 20003 Server FQDN: PDC. IP： Mask: DNS: 2、 輔助域控制器 System: windows 2003 Server FQDN：BDC. IP： Mask: DNS: 目的：當(dāng)PDC啟動(dòng)不了，系統(tǒng)壞掉時(shí)，這時(shí)候必須把BDC升級(jí)為PDC，下面就是實(shí)現(xiàn)這一功能。 詳細(xì)步驟: 首先安裝windows 2003里的support tools,在安裝光盤(pán)里有。 一、查看。這時(shí)我們的PDC已經(jīng)出現(xiàn)了問(wèn)題并開(kāi)不起來(lái)了。這時(shí)我們來(lái)到BDC上，打開(kāi)AD用戶和計(jì)算機(jī)，在你的域名處點(diǎn)右鍵操作主機(jī)打開(kāi)如圖：此時(shí)在操作主機(jī)項(xiàng)顯示的是錯(cuò)誤而不是我們的真正的操作主機(jī)PDC，所以我們要把BDC更改為操作主機(jī)。各位可能就會(huì)看到下面不是有個(gè)更改按鈕嗎，直接點(diǎn)更改按鈕不就轉(zhuǎn)移過(guò)去了嗎？其實(shí)這我也想到了，但是你在這里點(diǎn)更改會(huì)報(bào)錯(cuò)的，點(diǎn)了以后過(guò)了半天彈出個(gè)框框說(shuō)“請(qǐng)求的 FSMO 操作失敗。不能連接當(dāng)前的 FSMO 盒”，所以我們又要回到命令行模式下進(jìn)行強(qiáng)制奪取了。 二、查看owner歸屬。打開(kāi)dos，在命令提示符下輸入netdom query fsmo查看一下當(dāng)前的五個(gè)前色的owner是誰(shuí)，如圖： 我們看到當(dāng)前五個(gè)角色的owner還是PDC。下面我們就開(kāi)始強(qiáng)制奪取吧。 三、利用工具命令升級(jí)。再次打開(kāi) support tools 在命令提示符下 1、輸入ntdsutil 回車(chē)， 2、再輸入:roles 回車(chē)， 3、再輸入connections 回車(chē)， 4、再輸入connect to server (其實(shí)上面這里我寫(xiě)的是BDC的計(jì)算機(jī)名，而現(xiàn)在輸入的又是域名了) ，提示綁定成功后，輸入q退出，如圖： 四、利用seize命令強(qiáng)奪?？瓷蠄D，當(dāng)我們輸入問(wèn)號(hào)可以看到一些幫助信息，上面由于我們是在正常情況下的角色轉(zhuǎn)移我們用的transfer,而現(xiàn)在我們要用seize來(lái)進(jìn)行強(qiáng)制奪取了，分別輸入： Seize domain naming master Seize infrastructure master Seize PDC Seize RID master Seize schema master Select operation target 以上的每一行命令在輸入完成一條后都會(huì)確認(rèn)要占用角色，選擇“是”，如圖：然后接著一條一條完成既可，完成以上按Q退出界面， 五、報(bào)錯(cuò)。選擇是以后。如圖：我們看到報(bào)錯(cuò)了，呵呵，不過(guò)沒(méi)關(guān)系，這是正常的，因?yàn)橹饔騊DC不在線，所以在奪取時(shí)會(huì)有這個(gè)出錯(cuò)信息。，所以結(jié)構(gòu)角色會(huì)奪取到BDC上，接下來(lái)的各個(gè)角色的奪取也會(huì)有這出錯(cuò)信息。 六、再查看是否成功。以上命令全部完成以后，我們按Q退出，此時(shí)我們?cè)俨榭匆幌挛鍌€(gè)角色的owner已經(jīng)是我們的BDC了，如圖： 七、角色轉(zhuǎn)移成功以后，還要把GC也轉(zhuǎn)移過(guò)去。以上全部完成以后還要把全局編錄（AD站點(diǎn)和服務(wù)的default-first-site-name,BDC的NTDS Settings屬性）轉(zhuǎn)移到BDC上，這些步驟和上面的操作方法一樣，所以我這里就不在寫(xiě)了。 八、問(wèn)題。 1、現(xiàn)在已經(jīng)可以把原來(lái)的主域控制器（PDC）刪除掉了，在(PDC)現(xiàn)在的輔助域控制器上運(yùn)行dcpromo按照提示一步一步的刪除它，然后將它退出域。就完成了整個(gè)升級(jí)過(guò)程。這里還有一點(diǎn)要注要的：升級(jí)完以后，你現(xiàn)在的主域控制器的IP地址是新的，而不是原來(lái)的那個(gè)IP地址了，而下面所有的客戶端的DNS都是指向原來(lái)的主域控制器的，這樣就會(huì)出現(xiàn)很多問(wèn)題，包括你的Exchange 就找不到域控制器，所以我最簡(jiǎn)單的方法就是把BDC（現(xiàn)在的主域控制器）的IP改為PDC（原來(lái)的主域控制器）的IP就好了。 這些改完以后啟動(dòng)Exchange ，exchange不要做任何更改就可以正常工作了，但這時(shí)在exchange的日志里是有一項(xiàng)錯(cuò)誤（MSExchangeAL 事件 8026 和8260）。原因?yàn)槭占烁路?wù)配置為使用 Windows 域控制器被降級(jí)，。 收件人更新服務(wù)嘗試查詢有關(guān)該更新, Windows無(wú)法聯(lián)系域控制器。 解決辦法：打開(kāi) Exchange 系統(tǒng)管理器。展開(kāi) 收件人 容器, 然后單擊 收件人更新服務(wù) 。雙擊每個(gè)收件人更新服務(wù), 然后再將 Windows 域控制器 設(shè)置更改為新域中 Windows 域控制器。這樣設(shè)置完以后，重新啟動(dòng)計(jì)算機(jī)，一切正常了，