图形化界面MMC 来转移域控角色
l转移架构主机角色
使用“Active Directory 架构主机”管理单元可以转移架构主机角色。您必须首先注册 Schmmgmt.dll文件,然后才能使用此管理单元。
运行→ regsvr32 schmmgmt.dll
运行→ mmc→“添加/删除管理单元”→Active Directory 架构→右键单击 Active Directory 架构,然后单击更改域控制器→单击指定名称,键入将成为新角色持有者的域控制器名称→在控制台树中,右键单击 Active Directory 架构,然后单击操作主机→单击更改。
l转移域命名主机角色
“Active Directory 域和信任关系”→右键“Active Directory 域和信任关系” →“连接到域控制器”
注意:如果您不在要将角色转移到其上的域控制器上,则必须执行此步骤。如果您已经连接到要转移其角色的域控制器,则不必执行此步骤。
“选择一个可用的域控制器”列表中,单击将成为新角色持有者的域控制器→右键单击“Active Directory 域和信任关系”,然后单击操作主机。
l转移RID 主机角色、PDC 模拟器角色和结构主机角色
“Active Directory 用户和计算机” →右键单击“连接到域控制器”。
注意:如果您不在要将角色转移到其上的域控制器上,则必须执行此步骤。如果您已经连接到要转移其角色的域控制器,则不必执行此步骤。
“选择一个可用的域控制器”列表中,单击将成为新角色持有者的域控制器→单击操作主机→单击要转移角色(RID、PDC 或结构)的相应选项卡
检查是否成功,输入命令:Netdom query fsmo
用ntdsutil来转移fsmo五种角色。
当您运行 Dcpromo.exe 程序并安装 AD 时,将向目录林中的第一个域控制器授予五个 FSMO 角色。其中有两个 FSMO 角色是目录林范围的,另外三个是域范围的。如果创建了子域,两个目录林范围的角色将不会更改。一个具有两个域的目录林将有八个 FSMO;其中两个是目录林范围的角色,每个域各有三个特定于域的 FSMO 角色。这五个角色是:
schema master 架构主机
Domain naming master 域命名主机
Rid master rid主机
pdc master pdc仿真器
Infrastructure Master-结构主机
想要把这几种角色移动到另一台计算机上有 2 种方法,一种是转移,但必须 2 台计算机处于正常运行状态。如果有其中某台处于离线状态只能用第二种方法,使用ntdsutil工具来强制获取这些角色。现在如果你的主控坏了这些角色也都在主控上,请在装有 support tools 工具新的域控或备份域控上执行如下命令:
首先在 CMD 下运行 netdom query /d:域名fsmo
查看一下当前哪些角色在哪台服务器上,然后在 CMD 下运行 "ntdsutil"如果不知道命令怎么写,可以输入?得到帮助提示, "roles" "connections"
"connect to server 服务器名" 绑定一台当前在线的 DC 当连接成功后输入 q 退出回到上一层(roles)准备做角色迁移
"Seize schema master" "Seize domain naming master" "Seize RID master" "Seize PDC"
"Seize infrastructure master"
以上五个命令,分别用作迁移上面所提到的 5 个角色到我们之前绑定的服务器上。完成后再次回到 CMD 下执行"netdom query /d:域名fsmo",检查角色是否已被迁移在“常规”选项卡上,找到全局编录复选框以查看其是否选中。如果正常就说明角色转换已成功。
Windows Support Tools,就是Windows支持工具,2003安装盘的 \Support\Tools 目录下。需要安装时,只要双击那个.msi文件即可。
转载于:https://blog.51cto.com/228984/1377314