查看、转移、夺取FSMO角色

在域控制器的系统升级或灾难恢复过程中，涉及到五种FSMO角色，即：结构主机、PDC模拟器、RID主机、域命名主机、架构主机等。对这五种角色的成功操作与否，将直接影响域控制器的升级或灾难恢复的成败。下面讲讲如何查看、转移、夺取这五种角色：

 

一、查看FSMO主机角色

说明：进行下述命令行操作之前，请务必安装好Support Tools工具。

查看结构主机、PDC模拟器、RID主机角色
命令行界面：
结构主机： dsquery <server> -hasfsmo infr
PDC模拟器：dsquery <server> -hasfsmo pdc
RID主机：  dsquery <server> -hasfsmo rid

图形界面：
1、 打开“运行”窗口，输入dsa.msc ，回车打开Active Directory 用户和计算机
2、 右键单击域节点，然后单击“操作主机”。
3、 在“结构”选项卡的“操作主机”下，查看当前结构主机的名称

同上方法，可查看PDC模拟器以及RID主机角色。
查看域命名主机角色

命令行界面：
    域命名主机角色：dsquery <server> -hasfsmo name
图形界面：
1、 打开“运行”窗口，输入domain.msc ，回车打开Active Directory 域和信任关系。
2、 右键单击Active Directory 域和信任关系，然后单击“操作主机”。
3、 在“域命名操作主机”下，查看当前的域命名操作主机。

查看架构主机角色
命令行界面：
    架构主机角色：dsquery <server> -hasfsmo schema

图形界面：
1、 打开“运行”窗口，输入schmmgmt.msc ，回车打开Active Directory 架构管理单元。
2、 右键单击Active Directory 架构管理单元，然后单击“操作主机”。
3、 在“当前架构主机”下，查看当前架构主机。

二、转移FSMO主机角色

说明：进行下述命令行操作之前，请务必安装好Support Tools工具。

转移结构主机、PDC模拟器、RID主机角色

命令行界面：

1、 打开“命令提示符”, 键入：ntdsutil
2、 在 ntdsutil 命令提示符下，键入：roles
3、 在 fsmo maintenance 命令提示符下，键入：connections
4、 在 service connections 命令提示符下，键入：connect to server <DomainController>
5、 在 service connections 命令提示符下，键入：quit
6、 在 fsmo maintenance 命令提示符下，键入：transfer infrastructure master

图形界面（推荐，快速方便）：

1、 打开 Active Directory 用户和计算机。
2、 在控制台树中，右键单击“Active Directory 用户和计算机”，然后单击“连接到域控制器”
3、 在“输入另一个域控制器的名称”中，键入要担任结构主机角色的域控制器的名称，或单击可用的域控制器列表中的该域控制器。
4、 在控制台树中，右键单击“Active Directory 用户和计算机”，指向“所有任务”，然后单击“操作主机”。
5、 单击“结构”选项卡，然后单击“更改”。

以上是以转移结构主机为例，转移PDC和RID步骤类似，只是命令有所不同。
转移PDC模拟器：在第六步输入transfer pdc
转移RID主机：在第六步输入transfer rid master
命令行界面：

1、 打开“命令提示符”, 键入：ntdsutil
2、 在 ntdsutil 命令提示符下，键入：roles
3、 在 fsmo maintenance 命令提示符下，键入：connections
4、 在 service connections 命令提示符下，键入：connect to server <DomainController>
5、 在 service connections 命令提示符下，键入：quit
6、 在 fsmo maintenance 命令提示符下，键入：transfer naming master

图形界面（推荐，快速方便）：

1、 打开 Active Directory 域和信任关系。
2、 右键单击“Active Directory 域和信任关系”，然后单击“连接到域控制器”。
3、 在“输入另一个域控制器的名称”中，键入要担任域命名主机角色的域控制器的名称。或单击可用的域控制器列表中的该域控制器。
4、 在控制台树中，右键单击“Active Directory 域和信任关系”，然后单击“操作主机”。
5、 单击“更改”。

转移架构主机角色

命令行界面：

1、 打开“命令提示符”, 键入：ntdsutil
2、 在 ntdsutil 命令提示符下，键入：roles
3、 在 fsmo maintenance 命令提示符下，键入：connections
4、 在 service connections 命令提示符下，键入：connect to server <DomainController>
5、 在 service connections 命令提示符下，键入：quit
6、 在 fsmo maintenance 命令提示符下，键入：transfer schema master

图形界面：

1、 打开 Active Directory 架构管理单元。
2、 右键单击“Active Directory 架构”，然后单击“更改域控制器”。
3、 单击“指定名称”并键入要担任架构主机角色的域控制器的名称。
4、 在控制台树中，右键单击“Active Directory 架构”，然后单击“操作主机”。
5、 单击“更改”。

三、夺取FSMO主机角色

说明：进行下述命令行操作之前，请务必安装好Support Tools工具。

命令行界面：

1、 打开“命令提示符”, 键入：ntdsutil
2、 在 ntdsutil 命令提示符下，键入：roles
3、 在 fsmo maintenance 命令提示符下，键入：connections
4、 在 service connections 命令提示符下，键入：connect to server <DomainController>
5、 在 service connections 命令提示符下，键入：quit
6、 在 fsmo maintenance 命令提示符下，键入：seize rid master

上面是以夺取RID主机为例，其余主机夺取过程以上述类似，只是第六步稍有不同。  

PDC模拟器： seize pdc
域命名主机： seize domain naming master
结构主机： seize infrastructure master
架构主机： seize schema master