win2003额外域控制器升级到主域控制器

win2003额外域控制器升级到主域控制器<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

一．

其实，对于windows 2003,并没有“传统”的主域控制器和额外域控制器的区别。

如果说有区别的话,那就是第一台域控制器上拥有FSMO.

二.什么是FSMO?

FSMO的英文全称为Flexible Single Master Operations.

这些角色包括:

★架构主机 (Schema master) －架构主机角色是林范围的角色，每个林一个。此角色用于扩展 Active Directory 林的架构或运行 adprep /domainprep 命令。

★域命名主机 (Domain naming master) －域命名主机角色是林范围的角色，每个林一个。此角色用于向林中添加或从林中删除域或应用程序分区。

★RID 主机 (RID master) － RID 主机角色是域范围的角色，每个域一个。此角色用于分配 RID 池，以便新的或现有的域控制器能够创建用户帐户、计算机帐户或安全组。

★PDC 模拟器 (PDC emulator) － PDC 模拟器角色是域范围的角色，每个域一个。将数据库更新发送到 Windows NT 备份域控制器的域控制器需要具备这个角色。此外，拥有此角色的域控制器也是某些管理工具的目标，它还可以更新用户帐户密码和计算机帐户密码。

★结构主机 (Infrastructure master) －结构主机角色是域范围的角色，每个域一个。此角色供域控制器使用，用于成功运行 adprep /forestprep 命令，以及更新跨域引用的对象的 SID 属性和可分辨名称属性。

Active Directory 安装向导 (Dcpromo.exe) 将这五种 FSMO 角色全部分配给林根域中的第一台域控制器.

三.

现在我们要做的事情就是:

将FSMO角色转移到另一台域控制器上.

使用的工具是:ntdsutil.exe(在命令行直接运行).

关于ntdsutil.exe的使用可以参考微软的相应文档.

1.使用 Ntdsutil.exe 捕获 FSMO 角色或将其转移到域控制器

[url]http://support.microsoft.com/kb/255504/zh-cn[/url]

2.域控制器降级失败后如何删除 Active Directory 中的数据

[url]http://support.microsoft.com/kb/216498/[/url]

3.域控制器降级失败后如何删除 Active Directory 中的数据(这个文档是针对win 2K的,对于windows 2003,参考价值仍有)

[url]http://support.microsoft.com/kb/216498/zh-cn[/url]

四.基本步骤如下:

1.清除AD中的数据,(命令是可以简化的,比如connect to server servername可以写作con to ser,

命令提示符键入ntdsutil,

metadata cleanup,

connections,

connect to server servername,

quit,

select operation target,

list domains,

select domain number,(比如select domain 0,下同)

list sites,

select site number,

list servers in site,

select server number,

quit,

remove selected server,

quit.

2.清理DC帐户

需要运行adsiedit.msc.这个工具是要安装的.

安装ADSIedit.msc工具:运行windows 2003光盘\SUPPORT\TOOLS\ suptools.msi,工具将安装在C:\Program Files\Support Tools文件夹下.

3.在额外域控制器上通过ntdsutil.exe工具执行夺取五种ＦＳMＯ操作,核心命令是:

Seize domain naming master

Seize infrastructure master

Seize PDC

Seize RID master

Seize schema master

[注:Seize是在原FSMO不在线时的操作,如果原FSMO在线,需要使用转移(Transfer)操作]

4.可能还需要清理DNS和设置全局编录(GC),这个难度不大,不再多述.

至此,FSMO开始在另一台域控制器上正常工作.

exchange等服务也恢复正常.

转载于:https://blog.51cto.com/dongwei/67896

win2003额外域控制器升级到主域控制器相关推荐

Server2008额外域控制器抢占主域控制器（操作全过程）
生产场景主域控制器:10.5.6.1,DC01.zhprny.com 额外域控制器:10.5.6.2,DC02.zhprny.com 有一台主域控制器DC01.zhprny.com,这几天开不了机了 ...
AD备份文件安装额外域控制器
我们都知道在安装额外的域控制器的时候,需要将活动目录数据库从现有的域控制器复制到即将要安装的的这台额外域控制器上,但是假如现有的数据库非常庞大的话,这个复制操作肯定会增加网络的负担.这时,可以使用已备 ...
安装windows 2003 R2额外域控制器时出现1168错误的解决
公司主域控制器是一台2000 server,由于计划做额外域控制器的操作系统是windows server 2003 R2,所以先对主域DC进行了森林架构和域架构扩展.但是在windows serve ...
利用介质创建额外域控制器
前面和大家聊了利用网络复制的方式来创建额外域控制器,但是在企业的时间应用中可能会遇到这样一种问题: 例如:北京有一个contoso.com的主域控制器,现在需要在上海创建额外域控制器,但是北京和上海之 ...
我们部署个额外域控制器
我们来部署个额外域控制器我们在上片博文里对域控制器做了个备份,今天我们来建个额外域控制器.部署额外域的好处就是:如果只有一太域控制器,这台域控制器如果发生了故障,那面域用户就不能进行正常的访问了,有 ...
从介质部署额外域控制器
通过从介质安装,可以最大程度地减少网络上目录数据的复制,有利于在远程站点中更高效地安装其他域控制器下面是一个单域多站点的环境,北京公司和上海公司已经通过Site to Site ×××连接,bjdc ...
域控服务器的dns配置,如何配置额外域控制器上的DNS？
额外域控制器是什么?它有什么优点?额外域控制器上的DNS又是如何配置呢?下文给出了详细的解答. 所谓域外控制器,是指除***台域控制器之外的其他域控制器.在同一域内安装多台域控制器时,将具有以下优点: ...
将 AD 辅域控制器升级为主域控制器
概览由于折腾多次,这次将主域控制器 dc2022.hxx.tt 的服务器整崩溃不能进系统,本次讲解如何将 AD 辅域控制器升级为主域控制器. 查看当前域的域控制器实例,右键查看 hxx.tt 域当前 ...
强制卸载额外域控制器
添加辅助域控时,出现 [无法验证架构主机是否在最后一次重新启动后完成复制循环.] 可以尝试以下办法. 强制卸载额外域控制器操作系统 server2008 R2 ,由于额外域控制器硬件故障,停了有10 ...
AD域角色转换：将辅域控制器升级为主域控制器
前言: 如下我有两个windows server2012的域服务器,一个主域一个辅域,分别是: 主域:aid02.lk.adi.com (计算机名:aid02) 辅域:adi.lk.adi.com ...

win2003额外域控制器升级到主域控制器

win2003额外域控制器升级到主域控制器相关推荐

最新文章

热门文章