域控制器升级的先决条件验证失败新建_WindowsServer2008R2辅域控如何升级成主域控...

一、实验模拟故障问题：

　　　　　　xx公司架设了一台主域控制器和一台辅域控制器，某一天，zhuyu公司的主域控制器系统崩溃，主域控制器系统也进不去。

　　　　虽然辅域控制器可以暂时代替主域控制器的普通工作，但是特殊的操作辅域控制器是没办法操作的。经过zxx公司领导同意，

　　　　决定把主域控制器撤走，直接让辅域控制器升级成主域控制器。

二、网络拓扑图：

**********　　注意事项　　**********

1、辅域控若要接管主域控的前提是主域控与辅域控上都要有DNS，并且DNS是与域控是集成的。

2、客户端进行域访问时首先会联系首选DNS，即主域控，但是这时的主域控已经脱离网络，无法访问。客户端就会尝试使用备用DNS，就会联系辅域控，达到正常访问，但是这样做的话，有一个很明显的问题，就是访问、验证、登录会比以前慢很多，因为要先联系主域控。

3、主域控系统网络是断开状态，辅域控若要获取主域控全部权限，辅域控必须通过强夺的方式把主域的FSMO的五个角色从主域控上强夺过来使用，通过ntdsutil命令清理死亡的主域控的残留信息(元数据)，最后指定辅域控为GC(全局编录)。

4、修改辅域控的IP为原来主域控的IP，同时重启Netlogon服务，手动将主域的DNS记录(包括A记录、NS记录、SRV记录、SOA记录)更改为原主域控的IP地址，把DNS名称服务器(NS)存在的已死亡的主域控删除掉。

5、辅域控重启系统检查DNS和域控是否正常，查看日志文件是否报错。

三、操作步骤：

1、 辅域控制器固定IP设置。

2、主域控制器已经脱离网络，ping 192.168.10.30已经不通了。