《win2003额外域控制器升级为主域控制器》由会员分享，可在线阅读，更多相关《win2003额外域控制器升级为主域控制器（25页珍藏版）》请在金锄头文库上搜索。
1、win2003额外域控制器升级为主域控制器 2010-03-19 23:46:46标签：控制器 win2003额外域控制器升级为主域控制器公司T（虚拟） 有一台主域控制器DC-，还有一台额外域控制器DC-。现主域控制器（DC-）由于 硬件故障突然损坏，事先又没有DC-的系统状态备份，没办法通过备份修复主域控制器（DC-），我们怎么让 额外域控制器（DC-）替代主域控制器，使Activate Directory继续正常运行，并在损坏的主域控制器硬件修理好之后，如何使损坏的主域控制器恢复。如果你的第一台坏了，还有额外域控制器正常，需要在一台额外域控制器上夺取这五种，并需要把额外域控制器设置为GC。
2、-一、从AD中清除主域控制器DC-对象3.1在额外域控制器(DC-)上通过ntdsutil.exe工具把主域控制器(DC-)从中删除；c:ntdsutilntdsutil: metadata cleanupmetadata cleanup: select operation targetselect operation target: connectionsserver connections: connect to Domain server connections: quitselect operation target: list sitesFound 1 site(s)0 - CN=D
3、efault-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=comselect operation target: select site 0Site - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=comNo current domainNo current serverNo current Naming Contextselect operation target: List domains in siteFound 1 domain(s)0 -
4、DC=test,DC=comFound 1 domain(s)0 - DC=test,DC=comselect operation target: select domain 0Site - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=comDomain - DC=test,DC=comNo current serverNo current Naming Contextselect operation target: List servers for domain in siteFound 2 server(s
5、)0 - CN=DC-01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=com1 - CN=DC-02,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=comselect operation target: select server select operation target: quitmetadata cleanup:Remove selected server出现对话框，按“确定
6、“删除DC-01主控服务器。metadata cleanup:quitntdsutil: quit3.2使 用ADSI EDIT工具删除Active Directory users and computers中的Domain controllers中DC-01服务器对象，ADSI EDIT是Windows 2000 support tools中的工具，你需要安装Windows 2000 support tool，安装程序在windows 2000光盘中的supporttools目录下。打开ADSI EDIT工具，展开Domain NCDC-，展开OU=Domain controllers，右击
7、CN=DC-01，然后选择，把DC-01服务器对象删除，如图1：Delete3.3 在Active Directory Sites and Service中删除DC-01服务器对象打 开Administrative tools中的Active Directory Sites and Service，展开Sites，展开Default-First-Site-Name，展开Servers，右击DC-01，选择Delete，单击 Yes按钮，如图2：-二、在额外域控制器上通过ntdsutil.exe工具执行夺取五种操作c:ntdsutilntdsutil: rolesfsmo maintenance
8、: Select operation targetselect operation target: connectionsserver connections: connect to domain server connections:quiteselect operation target: list sitesFound 1 site(s)0 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=comselect operation target: select site 0Site - CN=Default-
9、First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=comNo current domainNo current serverNo current Naming Contextselect operation target: List domains in siteFound 1 domain(s)0 - DC=test,DC=comselect operation target: select domain 0Site - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=te
10、st,DC=comDomain - DC=test,DC=comNo current serverNo current Naming Contextselect operation target: List servers for domain in siteFound 1 server(s)0 - CN=DC-02,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=comselect operation target: select server select operation target
11、: quitfsmo maintenance:Seize domain naming master出现对话框，按“确定“fsmo maintenance:Seize infrastructure master出现对话框，按“确定“fsmo maintenance:Seize PDC出现对话框，按“确定“fsmo maintenance:Seize RID master出现对话框，按“确定“fsmo maintenance:Seize schema master出现对话框，按“确定“fsmo maintenance:quitntdsutil: quit（注：Seize是在原FSMO不在线时进行操
12、作，如果原FSMO在线，需要使用Transfer操作）-三、设置额外控制(DC-)为（全局编录）打 开Administrative Tools中的Active Directory Sites and Services，展开Sites，展开Default-First-Site-Name，展开Servers，展开DC-(额外 控制器)，右击NTDS Settings选择Properties，然后在Global Catalog前面打勾，单击确定按钮，然后重新启动服务器。-四、重新安装并恢复损坏主域控制器修 理好DC-损坏的硬件之后，在DC-服务器重新安装Windows 2000 Server，安装好
13、Windows 2000 Server之后，再运行Dcpromo升成额外的域控制器；如果你需要使DC-担任五种FMSO角色，通过ntdsutil工具 进行角色转换，进行Transfer操作就行了（注意：不能用Seize）。并通过Active Directory Sites and Services设置DC-为GC，取消DC-的GC功能。建议domain naming master不要和RID master在一台DC上，而domain naming master同时必须为GC。-五、使用DCPROMO/FORCEREMOVAL命令强制将ActiveDirectory域控制器降级单击“开始”，单击“运行”，然后键入以下命令： dcpromo /forceremoval额外域控制升级为主域控制器2010-12-14 12:09已有8人次浏览评论0条核心提示：额外域控制升级为主域控制器一、实验环境：域名为1、原主域控制器System: windows 20003 Server FQDN:PDCIP：192.168.50.1Mask:255.255.255.0DNS:192.168.50.12、辅助域控制器System:
