主域控崩溃,恢活动目录.docVIP

主域控崩溃，恢复活动目录 当网络中的Windows Server 2003的Active Directory主域控制器完全损坏并且不能恢复时，为了保证业务的正常运转，需要将网络中的额外域控制器升级到主域控制器角色。 ????? 我们的网络拓扑如下，单域dc01为所有主机角色和GC,DC01和DC02均已安装DNS，并且互为复制。我们将通过NTDSUTIL工具来占用dc01的操作主机角色，并且设置DC02为全局编录 . ???? 这里将dc01.hisense.local离线来模拟主域控制崩溃。 1.占用操作主机角色 （1）在开始-所有程序-Windows Support Tools-命令提示符 （2）输入ntdsutil （3）输入roles （4）输入connections （5）输入connect to server dc02.hisense.local （6）输入quit （7）占用域命名主机角色，输入seize domain naming master ，回车，出现对话框，点是 ?? 从上图可以看出先进行主机角色的传送，当传送不能成功时进行占用。 （8）占用基础架构主机角色，输入seize infrastructure master （9）占用PDC,输入seize pdc （10）占用RID角色，输入seize RID master （11)占用架构主机角色，输入seize schema master （12）输入2次quit，退出ntdsutil，输入netdom query fsmo，查看操作主机角色 至此，所有操作主机角色已经到了DC02.hisense.local上了。 2.在DC02上设置全局编录 ? （1）开始-管理工具-Active Directory 站点和服务 ??（2）单击sites-“default-first-site-name”-servers，选择dc02，右键单击NTDS Sites，选择属性 （3）在查询策略中，选择default query policy，并选中全局编录。 （4）单击确定，并关闭Active Directory站点和服务窗口 虽然操作主机角色已经迁移过来，但是在Active Directory中仍然保存关于DC01的记录信息，我们需要通过手动来删除。 1.在DC02上运行ntdsutil命令 2.使用metadata cleanup来清理不使用的服务器对象 3.选择connections 来连接到指定的域控制器，connect to server dc02.hisense.local来链接到域控制器DC02,输入quit，退到Metadata Cleanup。 4.输入select operation target ，来选择被删除服务器对象，我们首选需要来选择域号，然后站点号，最后服务器号 5.用list domains ，来列出林中的所有域，并且每个域分配了编号 6.输入select domain 0，选择当前要删除服务器所在域的编号。 7.用list sites 列出当前站点，并选择list site 0，选择当前站点编号 8.用list servers in site来列出当前站点的服务器，并选择select server 0来选中服务器 9.输入quit，退到Metadata Cleanup窗口 10.输入remove selected server 来删除前边选中的服务器。按回车弹出确定对话框是否确认删除服务器，点确定 11.输入2次quit，退出命令窗口 12.在开始-运行中输入adsiedit.msc，打开ADSI EDIT控制台，按照如下图所示，可以看到域控已经只有DC02了 13.打开Active Directory 站点和服务，删除DC01,如下图所示在DC01上点右键，点删除 ?弹出确认对话框，点确定，删除。 14.手工来清除DNS中的关于DC01的相关记录。 ?? 打开DNS控制台，点正向查找区域，点域名hisense.local，在hisense.local上右击，点属性，找到name server，选中dc01.hisenes.local，点删除，点确定。 ， 同样在_msdcs.hisense.local上，点右键，先属性，点name server，选中dc01.hisense.local，点删除，点确定，点确定删除。 在hisense.local上删除dc01的A记录 15.将dc01重新格式化系统，安装系统并重新加入域，安装dns，如果需要可以将主机角色进行转移过来。 ????? 注：dc01未格式化之前