DC主机无法开启情况下角色转移.docx

主DC角色抢夺主域控：dc03额外域控：suz-dc-02Dc03宕机将角色转移到suz-dc-02一：当主DC无法开启或硬件损坏时可用seize命令抢夺主机角色：主要步骤如下：A．打开命令行，输入：ntdsutilB．在ntdsutil提示符下，输入：rolesC．在smo maintenance命令提示符下，输入：connectionD．在server connections命令提示符下，输入：connect to server DomainController ，这里的DomainController是即将担任RID主机的域控制器名称E．在server connection命令提示符下，输入：quitF．在fsmo maintenance命令提示符下，输入：seize rid masterF．在fsmo maintenance命令提示符下，输入：seize pdcF．在fsmo maintenance命令提示符下，输入：seize infrastructure masterF．在fsmo maintenance命令提示符下，输入：seize schema masterF．在fsmo maintenance命令提示符下，输入：seize naming master目前主DC角色在dc03上，将dc03关机,将角色转移到suz-dc-02 额外DC上。登录suz-dc-02开始角色抢夺：NtdsutilRolesConnectionConnect to server suz-dc-02Quit主dc可以通信用transfer，无法通信用seize只有主DC正常通信时才能传送，无法通信时使用索取，正常情况，继续。至此，所有角色已经转移到suz-dc-02域服务器上。二：主dc损坏信息还存在域内，要将其清除，使用metadata cleanup命令：1、在存活的DC上运行?ntdsutil?2、输入metadata?cleanup?3、输入connections?4、输入connect?to??server??存活DC的主机名（当前的DC就可以）?5、连接成功后，quit推出connect模式?6、输入select?operation?target（选择站点、域、服务器）?7、输入list?domains（列出域）?8、输入select?domain?*（选择要删除dc所在的域，*代表那个域前面显示的数字）?9、输入list?sites（列出站点）?10、输入?select?site?0（选择要删除的dc所在的站点，*代表站点前面显示的数字）?11、输入?list?servers?in?site（列出所选站点下的服务器）?12、输入?select?server?*（*代表你要删除的dc前面的序号）?13、选择以后，输入?quit，推到metadata?cleanup下?14、输入remove?selected?server?15、系统会出现对话框，提示是否删除，选择“是”?16、打开“AD站点和服务”，找到要删除的那个DC，删除即可?17、重启服务器?,重启之后打开dns，发现以前的多余的dc的记录也已经随之删除了，删除的很干净详细步骤：C:\Users\Administrator.SUZHOUBANKntdsutilntdsutil: metadata cleanupmetadata cleanup: connectionsserver connections: connect to server suz-dc-02绑定到 suz-dc-02 ...用本登录的用户的凭证连接 suz-dc-02。server connections: quitmetadata cleanup: select operation targetselect operation target: list domains找到 1 域0 - DC=suzhoubank,DC=comselect operation target: select domain 0没有当前站点域 - DC=suzhoubank,DC=com没有当前服务器当前的命名上下文select operation target: list site找到 1 站点0 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=suzhoubank,Dselect operation target: select site 0站点 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=suzhouban域 - DC=suzhoubank,DC=com没有当前服务器当前的命名