主域故障无法启动.docVIP

.. word教育资料 主域故障无法启动，额外域提升Active Directory灾难恢复 本文讲述了在多域控制器环境下，主域控制器由于硬件故障突然损坏，而事先又没有做好备份，如何使额外域控制器接替它的工作，使Active Directory正常运行.目录Active Directory操作主机角色概述环境分析从AD中清除主域控制器DC-01. 对象在额外域控制器上通过ntdsutil.exe工具执行夺取五种ＦＭＳＯ操作设置额外域控制器为ＧＣ（全局编录）一、环境分析公司T（虚拟）有一台主域控制器T1.，还有一台额外域控制器E。现主域控制器（T1.）由于硬件故障突然损坏，事先又没有T1.的系统状态备份，没办法通过备份修复主域控制器（T1.），我们怎么让额外域控制器（E）替代主域控制器，使Acitvie Directory继续正常运行.如果你的第一台ＤＣ坏了，还有额外域控制器正常，需要在一台额外域控制器上夺取这五种ＦＭＳＯ，并需要把额外域控制器设置为GC 2007-11-26 08:51 2007-11-26 08:51 操作步骤:1. 从AD中清除主域控制器T1.对象在额外域控制器(E)上通过ntdsutil.exe工具把主域控制器(T1.)从ＡＤ中删除；出现对话框以及FSMO角色转换，点确定 2007-11-26 08:52 0005_cmd.JPG(55.19 KB) 2007-11-26 08:52 0008_cmd.JPG(29.22 KB) 2007-11-26 08:53 0009_cmd.JPG(29.65 KB) 2007-11-26 08:53 2. 使用ADSI EDIT工具删除Active Directory users and computers中的Domain controllers中T1服务器对象，ADSI EDIT是Windows 2003 support tools中的工具，你需要安装Windows 2003 support tool，安装程序在windows 2003光盘中的support\tools目录下。打开ADSI EDIT工具，展开Domain NC[E]，展开OU=Domain controllers，右击CN=DC-01，然后选择Delete，把T1服务器对象删除，如图：3.3 在Active Directory Sites and Service中删除T1服务器对象,打开Administrative tools中的Active Directory Sites and Service，展开Sites，展开Default-First-Site-Name，展开Servers，右击T1，选择Delete，单击Yes按钮，如图： 附件 - 如何获取无忧币?-? 下载扣无忧币规则 Adsi_Edit.JPG(38.24 KB) 2007-11-26 08:54 AD_01.JPG(32.24 KB) 2007-11-26 08:54 3. 设置额外控制(E)为ＧＣ（全局编录）打开Administrative Tools中的Active Directory Sites and Services，展开Sites，展开Default-First-Site-Name，展开Servers，展开E(额外控制器)，右击NTDS Settings选择Properties，然后在Global Catalog前面打勾，单击确定按钮，然后重新启动服务器。 2007-11-26 08:55 后续部分换成功转换之后抓图,有不好的地方，请大家指教 2007-11-26 08:56 0013_Pc.JPG(68.82 KB) 2007-11-26 08:56 记得一定要先安装光盘中TOOLS里面的SUPTOOLS.MSI,在运行SUPPORT.CAB解压里面的Adsiedit.msc否则会出现以下错误，提示MMC无法创建管理单元 2007-11-26 08:57 一个域中可以安装多个域控制器，即额外域控制器。 即使在一个 域控制器停止工作的情况下，也能保证 Active Directory 的有效性。主域控制器无法启动时，我们可以使用的方法是： 安装光碟:\SUPPORT\TOOLS\SUPTOOLS.MSI即包含了ntdsutil.exe 转移：transfer ,旧的DC如果还能正常工作或还能启动的情况下我们的操作可以用转移，转移可以在图形化和命令行下完成，转移后，旧的DC就可以重新安装操作系统了。 抓取：seize,抓取是指旧的DC已经不能正常工作，或已经不能启动，那么带给网络管