FSMO角色转移、夺权

一、主域控正常运行，FSMO角色转移界面操作；

RID
PDC
结构主机
辅域操作：Active Directory 用户和计算机—ITinfra.local—操作主机—“更改”

域命名主机
辅域操作：Active Directory 域和信任关系—操作主机—“更改”
报错：请求的FSMO操作失败
网卡-属性-高级-Flow Control -“disabled”

架构主机，
辅域操作：
1、加载组件，CMD命令:

regsvr32 schmmgmt.dll 

​ 2、MMC控制台路径：C:\Windows\System32\mmc.exe
​ 3、MMC控制台添加 Active Directory 架构
​ 4、Active Directory 架构—“操作主机”—“更改”
报错：请求的FSMO操作失败,此时副域网卡已经修改状态，
​ 网卡-属性-高级-IPv4 checksum offload -“disabled”

netdom query fsmo

二、主域控正常运行，FSMO角色转移命令行；

辅域，管理员运行CMD或者PowerShell

ntdsutil
roles
connections
connect to Server DC02  
quit

transfer naming master
transfer infrastructure master
transfer PDC
transfer RID master
transfer Schema master

三、主域挂掉，辅域夺权；

命令
辅域，管理员运行CMD或者PowerShell

ntdsutil
roles
connections
connect to Server DC02  
quit

Seize infrastructure master 
Seize naming master    
Seize PDC
Seize RID master
Seize schema master

四、清理元数据

删除辅域计算机名；
站点和服务，删除辅域控；

命令删除：

运行–cmd—ntdsutil

ntdsutil: metadata cleanup   //进入服务器对象清理模式

metadata cleanup: select operation target//进入操作对象选择模式

select operation target: connections  //进入连接模式

server connections: connect to domain test.com  //连接到域

server connections:quit

select operation target: list sites  //列出当前连接的域中的站点

select operation target: select site 0  //选择站点0

select operation target: List domains insite  /列出站点中的域

select operation target: select domain0   //选择域0

select operation target: List servers fordomain in site //列出所有服务器

select operation target: select server ０  //选择域中的将要删掉服务器(域控)

select operation target: quit 

metadata cleanup:Remove selectedserver   //出现对话框，按“确定“删除DC-01主控服务器。

metadata cleanup:quit

ntdsutil: quit

参考链接：
CSDN
官方