额外域控制升级为域主控制器.docVIP

额外域控制升级为主域控制器（一） ? 3、? 我们发现发送邮件测试成功，这证明Exchange是正常的。下面正式开始安装第二台域控制器。也是就辅助域控制器（BDC）。 4、? 以域管理员身份登陆要提升为辅助域控制器的计算机，点【开始】-【运行】在运行里输入dcpromo打开活动目录安装向导,.点两个【下一步】, 打开如图. ? 5、? 这里由于是安装第二台域控制器，所以选择【现有域的额外域控制器】，点【下一步】。如图 ? 6、? 这里输入你的域管理员的用户名和密码，点【下一步】。如图： ? 7、?这里提示你的这台域控制将成为哪个域的额外域控制器，如果正确，点【下一步】，再连续点三个下一步，就开始安装了，如图，安装完成大概要几分钟，你就耐心的等待吧，如图： 8、几分钟后安装完成，提示重新启动计算机，重新启动计算机，此时你的计算机已经成为了域的辅助域控制了。此时在活动目录用户和计算机的域控制器里已经有两台域控制了，如图： ? 9、再查看一下FSMO（五种主控角色）的owner，安装Windows Server安装光盘中的Support目录下的support tools工具，然后打开提示符输入：netdom query fsmo 以输出FSMO的owner，如图： ? 10、? 现在五个角色的woner 都是PDC，我的就是要把这个五个角色转移到BDC上，使BDC成为这五个角色的owner。 11、现在登陆PDC（主域控制器），进入命令提示符窗口，在命令提示符下输入：ntdsutil 回车，再输入:roles 回车，再输入connections 回车，再输入connect to server BDC -- （备注：这里的dc-1是指服务器名称），提示绑定成功后，输入q退出，如图： ? 12、 输入？回车可看到以下信息：Connections? ?? ?? ?? ?? ?? ?- 连接到一个特定域控制器Help? ?? ?? ?? ?? ?? ?? ?? ???- 显示这个帮助信息Quit? ?? ?? ?? ?? ?? ?? ?? ???- 返回到上一个菜单Seize domain naming master? ? - 在已连接的服务器上覆盖域角色Seize infrastructure master??- 在已连接的服务器上覆盖结构角色Seize PDC? ?? ?? ?? ?? ?? ???- 在已连接的服务器上覆盖 PDC 角色Seize RID master? ?? ?? ?? ???- 在已连接的服务器上覆盖 RID 角色Seize schema master? ?? ?? ? - 在已连接的服务器上覆盖架构角色Select operation target? ?? ?- 选择的站点，服务器，域，角色和命名上下文Transfer domain naming master - 将已连接的服务器定为域命名主机Transfer infrastructure master - 将已连接的服务器定为结构主机Transfer PDC? ?? ?? ?? ?? ?? ?- 将已连接的服务器定为 PDCTransfer RID master? ?? ?? ? - 将已连接的服务器定为 RID 主机Transfer schema master? ?? ???- 将已连接的服务器定为架构 如图： 额外域控制升级为主域控制器（二） ? 13、然后分别输入：Transfer domain naming master 回车Transfer infrastructure master??回车Transfer PDC? ?? ?? ?? ?? ?? ?回车Transfer RID master? ?? ?? ? 回车Transfer schema master? ?? ???回车以上的命令在输入完成一条后都会有提示是否传送角色到新的服务器，选择YES，如图：然后接着一条一条完成既可，完成以上按Q退出界面， 14、? 这五个步骤完成以后，检查一下是否全部转移到BDC上了，打开在第9步时装windows support tools,开始－程序-windows support tools-command prompt,输入netdom query fsmo,如图:全部转移成功.现在五个角色的owner都是BDC了. ? 15、角色转移成功以后，还要把GC也转移过去，打开活动目录站点和服务，展开site-default-first-site-name-servers,你会看到两台域控制器都在下面。展开BDC，右击【NTDS Settings】点【属性】，勾上全局编录前面