-怎样将额外域控制器提升为主域控制器.docxVIP

将额外域控制器提升为主域控制器由于社会的快速发展，企业的发展空间越来越大，人员越来越多，为了对公司员工的机器更好的控制采用域（AD）来管理。一般公司部署两台AD server来维持正常运行，一台为主域控制器，另外一台为额外域控制器，如果主ADserver损坏可通过额外的域控制器来维持环境正常运行，这个时候就需要将主AD进行维修，如果之前没有通过备份，同时AD由于硬件设备而导致不能正常工作，这个时候我们就需要将额外的域控制器提升为主AD，具体步骤见以下：当然大企业都通过部署DPM来备份重要server的数据，但是DPM有很大的成本，一般不采用，如果AD由于故障直接影响与AD继承的一些有依赖性的服务器，目前的我的环境有两台机器，具体信息如下：两台机器均运行在windows2008R2环境下Computer name:test-dcaIP Adress:Dns:Domain name:该server 为主域控制器DCBComputer name: test-dcbIp address :Dns ：Domain name：该server为额外域控制器以下我介绍两种容易及日常的故障《一》、1.当两台DC能正常通信，如何将额外的域控制器提升为主域控制器2.当其中一台主域控制器永久down机，如何将额外的域控制器提升为主域控制器那咱们先说说第一种吧，有人问到，有两台DC都能正常通信为什么要将额外的域控制器提升为主域控制器呢，这不是没事找事吧！哈哈….还真不是，如果主域控制服务器性能不是很好，现在又有一台性能很好的机器，我们可以通过提升来解决这个问题，当然还有其他方法了……遇到这样的问题我们通过更改fsmo角色来进行操作即可；操作分两种，一种图形界面，一种命令行；也许会有人问，有两种有什么区别么，以个人的经验，用图形界面能操作的命令行都能操作，当用命令行能操作的图形不一定能操作，所以呢，命令稍带优势；再说了，之前我升级AD遇到一个问题，在讲fsmo角色传递的时候图形界面就报错了，而通过命令操作一下就过了，所以呢，让大家把两个方式务必记住。详细实例见下：首先咱们用图形简单的说明一下：通过运行regsvr32.exe schmmgmt.dll然后通过运行mmc打开控制台来添加Active directory 架构窗口右击Active Directory---操作主机---单机更改---确定，以下是我已经更改完成RID主机角色的传递：运行dsa.msc打开窗口，右击Active Dirctory选择操作主机，选择RID标签单机更改然后确定；以下是我已经更改后的结果PDC主机角色的传递：运行dsa.msc打开窗口，右击Active Dirctory选择操作主机，选择PDC标签单机更改然后确定；以下是我已经更改后的结果基础结构主机角色的传递：运行dsa.msc打开窗口，右击Active Dirctory选择操作主机，选择基础结构标签单机更改然后确定；以下是我已经更改后的结果域命名主机的传递：运行domain.msc打开窗口，右击Active Dirctory选择操作主机，选择更改然后确定；以下是我已经更改后的结果当然以上操作也可以通过命令行工具：ntdsutil工具来完成，详细信息见以下：因为我的虚拟机在windows2008环境下运行，所以该系统自带有ntdsutil工具的首先在computer name:test-dcb打开命令提示符，输入ntdsutil;及ntdsutil ?查看相关的命令；因为我们要更改角色的所有者，所以运行roles命令运行roles命令及查看相关操作；通过查看，我们可以通过使用Transfer命令做相关的5个角色的传递具体我就不多详细说明了。第二：当主域控制器硬件故障及其他原因导致该服务器起不来，这时我们就将之前的部署的额外域控制器提升为主域控制器，还是通过ntdsutil工具来提升，具体方法如下在DCB（额外域控制器）打开命令提示符，运行ntdsutil我们先在DCB上面看看目前的FSMO的角色属于哪个DC的通过在DCB上面运行netdom query fsmo，通过查看fsmo的角色还是属于test-dca下面我们就通过运行命令：ntdsutil tools强制将fsmo角色传递到DCB（额外域控制器）上首先在DCB上打开命令提示符，键入ntdsutils ?命令查看相应的操作我们看到关于ntdsutil的很多命令，那我们用哪个呢，首先就是管理NTDS橘色所有者的令牌，因为我们要将DCA上得角色传递到DCB上面，所以通过运行roles命令进行相关的操作输入roles命令后再次敲打？有哪些相关的操作。我们通过？查看到很多得先关命令，我们这会明白，首先要通过connetions命令连接到我的DCB server上，然后再通