主域控器與備份域控器之間的角色轉(zhuǎn)換

1、主域控器與備份域控器之間的角色轉(zhuǎn)換平滑過渡：1、在活動(dòng)目錄用戶和計(jì)算機(jī)的域控制器里已經(jīng)有兩臺(tái)或多臺(tái)域控制（PDC&BDC）2、再查看一下FSMO（五種主控角色）的owner,安裝WindowsServer安裝光盤中的Support目錄下的supporttools工具,地址|D:出UFFDimTOOLS甘血PuoT苗GBUNICW.EKEMSEDPCLE.EKEHITSETUP.EKEiJ5UF_FRO.CAESBF_SRV.CAEtSUPPORT.CAEJJSBPTOOLS.MSI大小|類型tT38KTCab3T件2BKB應(yīng)用程序3;555KE應(yīng)用程序320KB應(yīng)用程序923KECab文件92

2、5KSCab文件3,603KBCd文件240KEWindowsInstall.協(xié)改日期2003-3-2720:00R2003-3-2720:00E2003-3-2720:00R2003-3-2720:002003-3-2Y20:00R2003-3-2Y20:00E2003-3-2720:00R2003-3-2720:00R3、然后打開提示符輸入：netdomqueryfsmo以輸出FSMO的owner，u：CobbulJ.ProaptC：PpogpanFilesSupportTooIsnetdamqueryfsnoSchemaounerpdc：.9jd-internalDomainpoleou

3、neppdc：.ernalernalernalpdcyinternalPDCt*oleRIDpoolnanagferInfrastructureov/nerThecommandcomplctwdsuccessfulli;G：SFrogranFilesSupportT00Is,4、現(xiàn)在登陸PDC（主域控制器），進(jìn)入命令提示符窗口，在命令提示符下輸入：ntdsutil回車，再輸入:roles回車，再輸入connections回車，再輸入connecttoserverBDC-（備注:這里的dc-1是指服務(wù)器名稱），提示綁定成功后，輸入q退出。5、輸入？回車可看到以下信息:1.Connections-

4、連接到一個(gè)特定域控制器2.Help-顯示這個(gè)幫助信息3.Quit-返回到上一個(gè)菜單4.Seizedomainnamingmaster-在已連接的服務(wù)器上覆蓋域角色5.Seizeinfrastructuremaster-在已連接的服務(wù)器上覆蓋結(jié)構(gòu)角色6.SeizePDC-在已連接的服務(wù)器上覆蓋PDC角色7.SeizeRIDmaster-在已連接的服務(wù)器上覆蓋RID角色8.Seizeschemamaster-在已連接的服務(wù)器上覆蓋架構(gòu)角色9.Selectoperationtarget-選擇的站點(diǎn)，服務(wù)器，域，角色和命名上下文10.Transferdomainnamingmaster-將已連接的服務(wù)

5、器定為域命名主機(jī)11.Transferinfrastructuremaster-將已連接的服務(wù)器定為結(jié)構(gòu)主機(jī)12.TransferPDC-將已連接的服務(wù)器定為PDC13.TransferRIDmaster-將已連接的服務(wù)器定為RID主機(jī)14.Transferschemamaster-將已連接的服務(wù)器定為架構(gòu)6、然后分別輸入:Transferdomainnamingmaster回車Transferinfrastructuremaster回車TransferPDC回車TransferRIDmaster回車Transferschemamaster回車以上的命令在輸入完成一條后都會(huì)有提示是否傳送角色到

6、新的服務(wù)器，選擇YES,然后接著一條一條完成既可，完成以上按Q退出界面，7、這五個(gè)步驟完成以后，檢查一下是否全部轉(zhuǎn)移到備份域控制器上了，打開在第9步時(shí)裝windowssupporttools,開始一程序-windowssupporttools-commandprompt,輸入netdomqueryfsmo,全部轉(zhuǎn)移成功.現(xiàn)在五個(gè)角色的owner都是備份域控制器了.8、角色轉(zhuǎn)移成功以后，還要把GC也轉(zhuǎn)移過去，打開活動(dòng)目錄站點(diǎn)和服務(wù)，展開sitedefault-firstsitenameservers,你會(huì)看到兩臺(tái)域控制器都在下面。展開備份域控制器，右擊【NTDSSettings】點(diǎn)【屬性】，勾上

7、全局編錄前面的勾，點(diǎn)確定9、然后展開PDC,右擊【NTDSSettings】點(diǎn)【屬性】，去掉全局編錄前面的勾。這樣全局編錄也轉(zhuǎn)到備份域控制器上去了，致此主域控制器已經(jīng)變成備份域控制器了。而PDC就成了備份域控制器了。10、現(xiàn)在已經(jīng)可以把原來的主域控制器(PDC)刪除掉了，在(PDC)現(xiàn)在的輔助域控制器上運(yùn)行dcpromo按照提示一步一步的刪除它，然后將它退出域。就完成了整個(gè)升級(jí)過程。這里還有一點(diǎn)要注要的：升級(jí)完以后，你現(xiàn)在的主域控制器的IP地址是新的，而不是原來的那個(gè)IP地址了，而下面所有的客戶端的DNS都是指向原來的主域控制器的，這樣就會(huì)出現(xiàn)很多問題，包括你的Exchange就找不到域控制器

8、，所以我最簡(jiǎn)單的方法就是把備份域控制器（現(xiàn)在的主域控制器）的IP改為PDC（原來的主域控制器）的IP就好了。11、這些改完以后啟動(dòng)Exchange，exchange不要做任何更改就可以正常工作了，但這時(shí)在exchange的日志里是有一項(xiàng)錯(cuò)誤（MSExchangeAL事件8026和8260）。原因?yàn)槭占烁路?wù)配置為使用Windows域控制器被降級(jí)，。收件人更新服務(wù)嘗試查詢有關(guān)該更新，Windows無法聯(lián)系域控制器。解決辦法：打開Exchange系統(tǒng)管理器。展開收件人容器,然后單擊收件人更新服務(wù)。雙擊每個(gè)收件人更新服務(wù)，然后再將Windows域控制器設(shè)置更改為新域中Windows域控制器。這樣

9、設(shè)置完以后，重新啟動(dòng)計(jì)算機(jī)，一切正常了，發(fā)封郵件試試，一切正常。致此全部完成了。災(zāi)難恢復(fù)公司T（虛擬）有一臺(tái)主域控制器DC-01.，還有一臺(tái)額外域控制器DC-02.?，F(xiàn)主域控制器（DC-01.）由于硬件故障突然損壞，事先又沒有DC-01.的系統(tǒng)狀態(tài)備份，沒辦法通過備份修復(fù)主域控制器（DC-01.），我們?cè)趺醋岊~外域控制器(DC-02.)替代主域控制器，使AcitvieDirectory繼續(xù)正常運(yùn)行，并在損壞的主域控制器硬件修理好之后，如何使損壞的主域控制器恢復(fù)。如果你的第一臺(tái)DC壞了，還有額外域控制器正常，需要在一臺(tái)額外域控制器上奪取這五種FMS0,并需要把額外域控制器設(shè)置為GC。從AD中清除

10、主域控制器DC-01.對(duì)象3.1在額外域控制器(DC-02.)上通過ntdsutil.exe工具把主域控制器(DC-01.)從AD中刪除；ntdsutilntdsutil:metadatacleanupmetadatacleanup:selectoperationtargetselectoperationtarget:connectionsserverconnections:selectoperationtarget:listsitesFound1site(s)0-CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=c

11、omselectoperationtarget:selectsite0Site-CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=comNocurrentdomainNocurrentserverNocurrentNamingContextselectoperationtarget:ListdomainsinsiteFound1domain(s)0-DC=test,DC=comFound1domain(s)0-DC=test,DC=comselectoperationtarget:selectdomain0Site-

12、CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=comDomain-DC=test,DC=comNocurrentserverNocurrentNamingContextselectoperationtarget:ListserversfordomaininsiteFound2server(s)0-CN=DC-01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=com1-CN=DC-02,CN=Servers,C

13、N=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=comselectoperationtarget:selectserver0selectoperationtarget:quitmetadatacleanup:Removeselectedserver出現(xiàn)對(duì)話框，按“確定“刪除DC-01主控服務(wù)器。metadatacleanup:quitntdsutil:quit3.2使用ADSIEDIT工具刪除ActiveDirectoryusersandcomputers中的Domaincontrollers中DC-01服務(wù)器對(duì)象，

14、ADSIEDIT是Windows2000supporttools中的工具，你需要安裝Windows2000supporttool，安裝程序在windows2000光盤中的supporttools目錄下。打開ADSIEDIT工具，展開DomainNCDC-02.，展開OU=Domaincontrollers，右擊CN=DC-01,然后選擇Delete，把DC-01服務(wù)器對(duì)象刪除.3.3在ActiveDirectorySitesandService中刪除DC-01服務(wù)器對(duì)象打開Administrativetools中的ActiveDirectorySitesandService，展開Sites,展

15、開Default-First-Site-Name,展開Servers,右擊DC-01,選擇Delete,單擊Yes按鈕.在額外域控制器上通過ntdsutilexe工具執(zhí)行奪取五種FMSO操作ntdsutilntdsutil:rolesfsmomaintenance:Selectoperationtargetselectoperationtarget:connectionsserverconnections:selectoperationtarget:listsitesFound1site(s)0-CN=Default-First-Site-Name,CN=Sites,CN=Configurat

16、ion,DC=test,DC=comselectoperationtarget:selectsite0Site-CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=comNocurrentdomainNocurrentserverNocurrentNamingContextselectoperationtarget:ListdomainsinsiteFound1domain(s)0-DC=test,DC=comselectoperationtarget:selectdomain0Site-CN=Default-Firs

17、t-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=comDomain-DC=test,DC=comNocurrentserverNocurrentNamingContextselectoperationtarget:ListserversfordomaininsiteFound1server(s)0-CN=DC-02,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=comselectoperationtarget:selectserver0sel

18、ectoperationtarget:quitfsmomaintenance:Seizedomainnamingmaster出現(xiàn)對(duì)話框，按“確定“fsmomaintenance:Seizeinfrastructuremaster出現(xiàn)對(duì)話框，按“確定“fsmomaintenance:SeizePDC出現(xiàn)對(duì)話框，按“確定“fsmomaintenance:SeizeRIDmaster出現(xiàn)對(duì)話框，按“確定“fsmomaintenance:Seizeschemamaster出現(xiàn)對(duì)話框，按“確定“fsmomaintenance:quitntdsutil:quit（注：Seize是在原FSMO不在線時(shí)進(jìn)行操作，如果原FSMO在線，需要使用Transfer操作）設(shè)置額外控制（DC-02.）為GC（全局編錄）打開AdministrativeTools中的ActiveDirectorySitesandServices,展開Sites,展開Default-First-Site-Name,展開Ser