第一篇:http://itmydream.blog.51cto.com/961933/1081617

第二篇:http://itmydream.blog.51cto.com/961933/1081601

角色转移

应用场景

在企业里，一般Dc都有冗余的，最少有2台Dc，当Dc的硬件有问题的时候，由于数据没有丢失，不需要进行找回的动作，也为了业务的重要性，我们一般是使用角色转移来进行处理事故！

网络拓扑

域：51cto.com

主Dc：03dc.51cto.com

辅助Dc：Mail.51cto.com

首先我们需要安装support支持工具，放入光盘，打开support\tools，打开supports.msi进行安装，过程略，如图

打开cmd,输入：netdom query fsmo，查看五大角色在那一台DC上，从图中我们可以看出03dc是主Dc，那么现在我们断开03dc这台服务器，来模拟硬件故障需要转移角色到辅助Dc上

打开辅助DC，ping一下主dc，如图，已经不通了，

打开cmd，进入ntdsutil---roles---connections 连接03Mail这台服务器

输入：quit退到fsmo maintenance目录，打个“？”查看占用角色的命令，如图

使用占用的命令，如图，先测试一个架构主机的占用。时间稍微长了一点，大概2分钟左右，其他的也一样，都占用一次即可，我们就可以利用这些指令强行把一个域控制器指定为操作主机。这五条指令分别是：

Seize domain naming master 指定域命名主机

Seize infrastructure master 指定结构主机

Seize PDC 指定PDC主机

Seize RID master 指定RID主机

Seize schema master 指定架构主机

选择是，如图，先尝试使用安全的方法进行传送，但因为03dc已经离线，所以会报错转移失败，后面开始使用强制占用的方法继续角色转移

剩下的四个角色以同样的方式进行转移，完成后，我们输入netdom query fsmo进行查看，可以看到，角色已经在03Mail上了

由于03dc已经损坏，我们需要重新安装系统并提升，所以，在处理03dc之前，我们还需要删除03dc在活动目录里的信息进入ntdsutil—metadata cleanup

Connections to server 03Mail.51cto.com并输入q退到上一级目录

进入：选择的站点，服务器，域，角色和命名上下文

list domains 列出所有域,如果有多个域的话，后面还会显示一行，比如：1 - dc=test,dc=com

系统提示：

找到 1 域

0 – DC=51cto,DC=com

输入：select domain 0 然后 Enter

这一步的意思是：在这里，51cto这个域的代码是前面的数字“0“，你必须填写代码，填写51cto域名的话会报语法错误，如果有多个域，选择的时候看清楚域名前面的数字代码进行选择即可

输入：list site         然后 Enter

这一步的意思是：列出03mail上的所有站点

输入：select site 0          然后 Enter

这一步的意思是：选择当前列出的站点“0“和前面一样也是用数字代表的，不能用域名替代，会报语法错误！

输入：list servers  in site          然后 Enter

这一步的意思是：列出刚才所选择的在“0“站点里的”0“域名里的所有域控制器

输入：select server 0          然后 Enter

这一步的意思是：选择列出的2个域控制的第一个代码“0”的域控制器，也就是03dc.51cto.com，这里也是选择数字代码，不支持选择域名！

输入： quit          然后 Enter

输入： remove select server          然后 Enter

这一步的意思是：移动刚刚选择的域控制器“0”，也就是03dc.51cto.com

OK，到此在命令提示符下的操作己完成。

最后打开““Active Driectory站点和服务””找到默认站点上的DC按右键“删除”

打开DNS，删除所有03dc的记录（在08环境下，是会自动删除掉！），如图

最后就可以开始处理03dc了，重装后或者更换硬件后，先加入域，在提升为辅助DC

在进行角色的转移即可！

恢復指導全部完成!

IT之夢---你---我---他

2012年12月07日

本文转自 IT之梦 51CTO博客，原文链接:http://blog.51cto.com/itmydream/1081637