[AD域] 2008R2、2012R2微软域控AD下 转移、抢夺FSMO 5大角色

场景介绍

现有DC-1、DC-2，2台域控，我们需要介绍把5大角色权限转移给DC-1，然后介绍使用DC2抢占DC1的5大角色。

一、 0x0 打开Active Directory 用户和主机

登陆DC-2，右击域名，选择更改Active Directoy域控制器，选择你要把权限转移的目标主机也就是DC-1

① 传送RID、PDC、基础结构主机角色

选择更改域控制器为DC1后，右击域名选择操作主机，挨个把RID、PDC、基础结构选择更改，他会提示**“你确定要传送操作主机角色”**，选择确定。

② 传送域命名操作主机角色

打开AD域和信任关系，右击AD域和信任关系， 选择更改域控制器为DC1后，选择操作主机，选择更改。

0x1 查询FSMO 5大角色迁移情况

#列出FSMO 5大角色属于者
netdom query fsmo

0x2 迁移架构主机角色

以上的操作会出现缺失架构主机角色未迁移，使用schmmgmt.dll迁移架构主机角色（注意要用管理员权限运行cmd，不然会报错）
① cmd 中注册schmmgmt.dll
regsvr32 schmmgmt.dll
回车后提示 DllregisterServer 在schmmgmt.dll已成功。
② cmd 中打开mmc
打开控制台1，选择“文件”下拉菜单中的“添加或删除管理单元”，选中“Active Directory架构" 点击”添加“，确定。
③ 迁移架构主机角色
选中刚添加的AD架构，右击选择更改Active Directoy域控制器，选中你要转移到的域控DC-2，继续右击AD架构，选择操作主机，点击更改，提示传送成功
④ 查看迁移情况
netdom query fsmo

0x3 退出域控

运行中输入 dcpromo，出现AD安装页面，下一步继续，弹出确认删除AD活动目录，删除AD活动目录时，不要****勾选"这个服务器是域控中的最后一个域控制器"，点下一步，先输入管理员密码"，注意这里不是域控密码，设置密码之后，会提示要求删除的界面，点下一步继续，会陆续删除AD活动目录，删除DC，降级域控，点击完成之后重启系统生效。

二、FSMO5大角色抢夺

这种情况下一般是拥有5大角色的域控脱域或者服务器不存在了，也可以直接抢占不用管主域控是否正常。首先在AD用户和计算机管理界面，找到Doamin Controllers可以看到现在域里有几台域控；

0x0 确定5大角色所在域控：

netdom query fsmo 

0X1 5大角色介绍：

RID master ##RID池管理器
PDC ##PDC
schema master ## 架构主机
infrastructure master ##结构主机
naming master ##域命名主机

0X2 开始抢占5大角色

1.打开cmd
2.在命令提示符下，键入ntdsutil回车
3.在ntdsutil提示符下，键入roles回车
4.在fsmo maintenance提示符下，键入connections回车
5.在server connections提示符下，键入connect to server **DC-2** 回车  ##这里hv-dc换成你的备用域控计算机名 
6.在server connections提示符下，键入quit 回车
7.在fsmo maintenance提示符下，分别键入下列命令争夺5大角色的权限：
seize RID master
弹窗询问是否选择是；
seize PDC
弹窗询问是否选择是；
seize schema master
弹窗询问是否选择是；
seize infrastructure master
弹窗询问是否选择是；
seize naming master
弹窗询问是否选择是；

注：在夺取工作中，他会先尝试安全传送，如果失败会索取继续；最终使用netdom query fsmo确定是否夺取成功。