主域控器与备份域控器之间的角色转换

1、主域控器与备份域控器之间的角色转换平滑过渡：1、在活动目录用户和计算机的域控制器里已经有两台或多台域控制（PDC&BDC2、再查看一下FSMQ五种主控角色）的owner,安装WindowsServerC：xPyogpan Files£<ipportSchema ownerTools>netdam queFii fsmu pdc：. y jd - internalDnmain yole ownerpdc . ernalPDC t*o lepdc y jd - intemfilRID pool mana<ernalInf

2、rastructurepd&. 5； jd. internalTh暮 comnand conplcted su.cc3&fiillv>G:Program Filcs8(ipportTool®?.CoBnaLii.dL F r o Bp t.安装光盘中的Support目录下的support tools 工具,地址（D）TOOLS名称4|大小|类型修改日韩1屈e(jpfFLdT""cS1, T36 OCab支作EO03-3-27 20：00R，我 GEUHKNV KE26 n应用程序2003-3-27 20:00EMSRDPCEC. EKE3 5

3、55 KB应用程序2003-3-27 20:00R-HTTSETVP. EKE320 EE应用程序2003-3-57 20:00K9E3 KSCab文件EO03-3-27 ?0?00R£ SUF_SRV. CAB925 IBCab宜件2003-3-27 ZOlOOEHJ SUFFOftT. CAE角 803 nCab女伴2003-27 20:00RjlSUPTOOLS MSI240 KBWindows Install- , r2003-3-27 20:00R3、然后打开提示符输入：netdom query fsmo以输出FSMO owner,4、现在登陆PDC（主域控制器），进入命令

4、提示符窗口，在命令提示符下输入：ntdsutil 回车，再输入:roles 回车，再输入connections 回车，再输入 connect to server BDC ->（备注:这里的dc-1是指服务器名称），提示绑定成功后，输入 q退出。5、输入？回车可看以下信息：1.Connections-连接到一个特定域控制器2.Help-显示这个帮助信息3.Quit-返回到上一个菜单4.Seize domain naming master -在已连接的服务器上覆盖域角色5.Seize infrastructure master -在已连接的服务器上覆盖结构角色6.Seize PDC-在已连接

5、的服务器上覆盖PDC角色7.Seize RID master-在已连接的服务器上覆盖RID角色8.Seize schema master-在已连接的服务器上覆盖架构角色9.Select operation target -选择的站点，服务器，域，角色和命名上下文10.Transfer domain naming master -将已连接的服务器定为域命名主机11.Transfer infrastructure master -将已连接的服务器定为结构主机12.Transfer PDC-将已连接的服务器定为PDC13.Transfer RID master-将已连接的服务器定为RID 主机14.

6、Transfer schema master -将已连接的服务器定为架构6、然后分别输入：1.Transfer domain naming master回车2.Transfer infrastructure master回车3.Transfer PDC回车4.Transfer RID master回车5.Transfer schema master回车以上的命令在输入完成一条后都会有提示是否传送角色到新的服务器，选择YE&然后接着一条一条完成既可，完成以上按 Q退出界面，7、这五个步骤完成以后，检查一下是否全部转移到备份域控制器上了，打开在第9步时装 windows support t

7、ools, 开始一 >程序->windows support tools->command prompt,输入 netdom query fsmo, 全部转移成功.现在五个角色的owner都是备份域控制器了 .8、角色转移成功以后，还要把GC也转移过去，打开活动目录站点和月艮务，展开 site->default-first-site-name->servers,你会看到两台域控制器都在下面。展开备份域控制器，右击【 NTDS Settings】 点【属性】，勾上全局编录前面的勾，点确定9、然后展开PDC右击【NTDS Settings】点【属性】，去掉全局编录前面

8、的勾。这样全局编录也转到备份域控制器上去了，致此主域控制器已经变成备份域控制器了。而 PDCM成了备份域控制器了。10、现在已经可以把原来的主域控制器（ PDC删除掉了，在（PDC）现在的辅助域控制器上运行 dcpromo按照提示一步一步的删除它，然后将它退出域。就完成了整个升级过程。这里还有一点要注要的：升级完以后，你现在的主域控制器的IP地址是新的，而不是原来的那 个IP地址了，而下面所有的客户端的 DNSM是指向原来的主域控制 器的，这样就会出现很多问题，包括你的Exchange就找不到域控制器，所以我最简单的方法就是把备份域控制器（现在的主域控制器） 的IP改为PDC（原来的主域控制器

9、）的IP就好了。11、 这些改完以后启动Exchange , exchange不要做任何更改就可 以正常工作了，但这时在exchange的日志里是有一项错误（MSExchangeAL事件8026和8260）。原因为收件人更新服务配置 为使用Windows域控制器被降级，。收件人更新服务尝试查询有关 该更新，Windows无法联系域控制器。解决办法：打开Exchange系统管理器。展开"收件人"容器, 然后单击收件人更新服务。双击每个收件人更新服务 ，然后再将 Windows域控制器设置更改为新域中Windows域控制器。这样设置 完以后，重新启动计算机，一切正常了，发封邮件

10、试试，一切正常。致此全部完成了。灾难恢复公司T （虚拟）有一台主域控制器 DC- ,还有一 台额外域控制器 DC-。现主域控制器（DC- ） 由于硬件故障突然损坏，事先又没有 DC-的系统状态备 份，没办法通过备份修复主域控制器（DC- ）,我们怎么 让额外域控制器(DC- )替代主域控制器，使 AcitvieDirectory继续正常运行，并在损坏的主域控制器硬件修理好之后， 如何使损坏的主域控制器恢复。如果你的第一台D C坏了，还有额外域控制器正常，需要在一台额外域控制器上夺取这五种FMSO,并需要把额外域控制器设置为 GC <从AD中清除主域控制器 DC- 对象3.1在额外域控制器

11、(DC-)上通过ntdsutil.exe工具把主域 控制器(DC-)从AD中删除；ntdsutilntdsutil: metadata cleanupmetadata cleanup: select operation targetselect operation target: connectionsserver connections: connect to domain select operation target: list sitesFound 1 site(s)0 -CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=t

12、est,DC=com select operation target: select site 0Site -CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=comNo current domainNo current serverNo current Naming Contextselect operation target: List domains in siteFound 1 domain(s)0 - DC=test,DC=comFound 1 domain(s)0 - DC=test,DC=comsele

13、ct operation target: select domain 0Site -CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=comDomain - DC=test,DC=comNo current serverNo current Naming Contextselect operation target: List servers for domain in siteFound 2 server(s)0 -CN=DC-01,CN=Servers,CN=Default-First-Site-Name,CN=

14、Sites,CN=Configuration,DC=te st,DC=com1 -CN=DC-02,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=comselect operation target: select server 0select operation target: quitmetadata cleanup:Remove selected server出现对话框，按 确定删除DC-01主控服务器。metadata cleanup:quitntdsutil: quit3.2 使用

15、 ADSI EDIT 工具删除 Active Directory users and computers 中的Domain controllers中DC-01服务器对象，ADSI EDIT 是 Windows 2000 support tools 中的工具，你需要安装 Windows 2000 support tool ，安装程序在 windows 2000 光盘中的 supporttools 目录下。打开 ADSI EDIT 工具，展开 Domain NCDC-，展开 OU=Domain controllers，右击 CN=DC-01 , 然后选择Delete，把DC-01服务器对象删除.3

16、.3 在 Active Directory Sites and Service 中删除 DC-01 服务器对象 打开 Administrative tools 中的 Active Directory Sites and Service ,展开 Sites，展开 Default-First-Site-Name，展开 Servers，右击 DC-01 , 选择Delete，单击Yes按钮.在额外域控制器上通过 ntdsutil.exe 工具执行夺取五种F M S O操作ntdsutilntdsutil: rolesfsmo maintenance: Select operation targets

17、elect operation target: connectionsserver connections: connect to domain select operation target: list sitesFound 1 site(s)0 -CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=comselect operation target: select site 0Site -CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC

18、=comNo current domainNo current serverNo current Naming Contextselect operation target: List domains in siteFound 1 domain(s)0 - DC=test,DC=comselect operation target: select domain 0Site -CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=comDomain - DC=test,DC=comNo current serverNo c

19、urrent Naming Contextselect operation target: List servers for domain in siteFound 1 server(s)0 -CN=DC-02,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=comselect operation target: select server 0select operation target: quitfsmo maintenance:Seize domain naming master出现对话

20、框，按确定“fsmo maintenance:Seize infrastructure master出现对话框，按确定fsmo maintenance:Seize PDC出现对话框，按确定“fsmo maintenance:Seize RID master出现对话框，按确定“fsmo maintenance:Seize schema master出现对话框，按确定“fsmo maintenance:quitntdsutil: quit（注:Seize是在原FSMO不在线时进行操作，如果原FSMO在线，需要使用Transfer操作）设置额外控制（DC-）为GC （全局编录）打开 Administrative Tools 中的 Active Directory Sites and Services展开 Sites，展开 Default-First-Site