操作主机。

前言

操作主机角色有哪些？分别在什么范围内唯一？

答：有架构主机、域命名主机、PDC仿真主机、RID主机、基础结构主机。林范围唯一的主机为架构主机和域命名主机；域范围唯一的主机为RID主机、PDC主机和基础结构主机

什么情况下这台DC会成为各种操作主机角色？

答：1.成为架构主机：用于控制AD整个林中所有对象和属性

2.成为域命名主机：控制林中域的添加和删除，可以防止林中的域名重复

3.成为PDC仿真机：1.负责域内的时间同步2.最小化密码变化的复制等待时间3.对Windows 2000以前的操作系统（Windows 95/98/NT）提供支持

4.成为RID主机：将相对的ID（RID）序列分配给域中每个域控制器

5.成为基础结构主机：负责更新从它所在域中的对象到其他域中对象的引用

转移操作主机角色什么情况下使用？

答：当一台承担操作主机角色的域控制器需要停机维护时为了保证域环境的正常运行，需要将其主机角色转移到另一台正常运行的域控制器上。

占用操作主机角色什么情况下使用？

答：如果承担着操作主机角色的域控制器出了故障，并且短期内无法恢复，将无法转移操作主机角色，为了保证AD的正常运行，此时可以使用强制手段占用操作主机角色。

转移操作主机角色和占用操作主机角色的区别?

（1）使用场景：转移必须是被转移操作主机角色的DC和需要获取操作角色的DC必须同时在线，而占用是必须被转移操作主机角色的DC宕机无法王常在线工作情况下才能使用。

（2）安全性上来说：转移比占用更加安全，原因是强占操作主机角色使得原生的DC不知晓自己的操作主机角色被占用，还是认为自己是有操作主机角色的，所以被强占操作主机角色的DC不允许再上线。

转移五种操作主机角色。

第一步：按住Windows+R，打开运行，在输入框输入运行regsvr32 schmmgmt.dll的命令

第二步：点击左下角搜索，并输入mmc，进入控制台

 第三步：点击文件添加/删除管理单元；选择Active Directory架构然后添加进去

 

 第四步：再添加AD用户和计算机；AD域和信任关系，并点击确定

 

第五步：关闭控制台，将他保存至控制台1，并在桌面新建快捷方式

 

 第六步：右击此电脑，点击属性，查看主域控制器的名称

 

 

 第七步：右击三个角色，点击更改AD域控制器

 

 第八步：有两个域控制器，下面一个为主域控制器，全都换成副域控制器

 第九步：效果如图

 

第二题：占用一种操纵主机角色。

第一步：将额外域下线

 

第二步：右击Windows键，点击已管理员身份运行命令提示符 

 

 第三步：在命令提示符输入命令ntdsutil

 

 第四步：在命令行接着输入roles

第五步：在输入connection

第六步：在输入connection to server dc02(额外域控制器的名称).N02.com

 第七步：在命令行quit返回上一级然后占用RID主机输入seize rid master，敲击回车，点是

 

 

 第八步：占用PDC，在命令行输入seize PDC，敲击回车，点击是

 

 第九步：占用域命名主机，输入seize naming master，敲击回车，点击是

 

 第十步：占用架构主机，输入seize schema master，敲击回车，点击是

 

第十一步：占用基础架构主机，输入seize infrastructure master，敲击回车，点击是 

 

 第十二步：查看效果