目录
1.操作主机角色有哪些?分别在什么范围内唯一?
林范围唯一:架构主机
域名主机
域范围唯一:PDC仿真主机
RID主机
基础结构主机
2.什么情况下这台DC会成为各种操作主机角色?
PDC正常在线的情况下,转移变更操作主机角色使用的方法就是转移操作主机;
PDC非正赏在线的情况下,把操作主机角色变更到BDC上时,使用占用操作主机角色。
3.转移操作主机角色什么情况下使用?
当一台承担着操作主机角色的域控制器需要停机维护时,为了保证域环境的正常运行,需要将其主机角色转移到另一台正常运行的域控制器上。
4.占用操作主机角色什么情况下使用?
当承担着操作主机角色的域控制器出现了故障,并且短期内无法恢复,将无法转移操作主机角色。为了保证AD的正常运行,此时可以使用强制手段占用操作主机角色。
5.转移操作主机角色和占用操作主机角色的区别?
(1)使用场景:转移必须是被转移操作主机角色的DC和需要获取操作角色的DC必须同时在线,而占用是必须被转移操作主机角色的DC宕机无法王常在线工作情况下才能使用。
(2)安全性上来说:转移比占用更加安全,原因是强占操作主机角色使得原生的DC不知晓自己的操作主机角色被占用,还是认为自己是有操作主机角色的,所以被强占操作主机角色的DC不允许再上线。
一:转移五种操作主机角色。
1.转移架构主机
在搜索栏中输入regsvr32 schmmgmt.dll
点击regsvr32 schmmgmt.dll,,注册成功
在搜索栏中输入mmc,打开控制台
选择文件--添加/删除管理单元
添加AD架构,点击确定
右键添加的AD架构,选择更改AD域控制器
选择域控制器,点击确定
出现系统提示信息,点击确定
回到控制台,右键AD架构,选择操作主机
点击更改
更改完成
2.转移域名主机
在控制台添加AD域和信任关系
右键AD域和信任关系,选择更改AD域控制器
选择域控制器,点击确定
回到控制台,右键AD域和信任关系,选择操作主机
点击更改
更改完成
3.转移RID主机
在控制台添加AD用户和计算机
右键AD用户和计算机,选择更改域控制器
选择域控制器
回到控制台,右键AD用户和计算机,选择所有任务--操作主机
在RID选项卡中,点击更改
更改完成
4.转移PDC主机
在PDC选项卡中点击更改
更改完成
5.转移基础结构主机
在基础结构选项卡中点击更改
更改完成
二:占用一种操作主机角色。
主域控制器已关机,操作主机显示错误
在额外域控制器中打开命令提示符,输入ntdsutil
输入roles
输入connection
输入connect to server WIN-01PI8TR3PQ4.wzry.com(额外域控制器主机域名)
输入quit
输入seize rid master,跳出一个对话框,点击是(RID操作主机)
RID操作主机占用完成
RID操作主机已强制占用