实战操作主机角色转移（一）-低调大师

实战操作主机角色转移（一）

2017-11-11 528

今天我们通过一个实例为大家介绍如何实现操作主机角色的转移，这样如果Active Directory中操作主机角色出现了问题，我们就可以用今天介绍的知识来进行故障排除。

我们首先要明确一个重要原则，那就是操作主机角色有且只能有一个！如果操作主机角色工作在林级别，例如架构主机和域命名主机，那在一个域林内只能有一个架构主机和域命名主机。如果操作主机角色工作在域级别，例如PDC主机，结构主机和RID主机，那就意味着一个域内只能有一个这样的操作主机角色。

我们的犯罪现场很简单，contoso.com域里有2台08R2，dc.contoso.com是域内的第一台DC，fileserver是第二台DC，目前所有的角色都在dc上面，我们通过实验来重现角色的转移！

其实当我们用Dcpromo卸载域控制器上的Active Directory时，这个域控制器会自动把自己所承担的操作主机角色转移给自己的复制伙伴，这个过程完全不需要管理员的干预。但如果我们希望指定一个域控制器来负责操作主机角色，我们就需要手工操作了。我们首先为大家介绍如何用MMC控制台把五个操作主机角色从DC转移到Fileserver上。

拓扑

犯罪过程：

一，从DC转移到fileserver上

1，打开cmd，输入：netdom query fsmo，列出当前角色所在的位置，从图中可以看出。五个角色都在DC上！

2，然后我们运行，dsa.msc，打开用户和计算机，选择“查看”--“高级功能”

3，然后选择“操作”---操作主机，如图

4，右键选择Fileserver域控制器，因为我们要把现在连接的DC上的角色转移到Fileserver。所以在DC上首先连接到Fileserver，如图，细心的同学就会看到。dc.contoso.com后面的状态为“不可用”，这是因为他不能本身转给本身，所以这样显示！

5，我们发现可以转移三个操作主机角色，分别是PDC主机，RID主机和结构主机，分别选择主机类型然后更改，如图

6，接下来打开“域和信任关系”，首先连接Fileserver，来转移域命令主机，打开如图

7，更改即可！

8，还有一个GC，GC是需要注册一个组件的如图：

9，打开mmc，添加AD架构到mmc里，然后如图，首先连接Fileserver

10，最后我们来查看下角色的位置：

11，至此，我们完成了五个操作主机角色的转移。下面一篇是在命令行下进行转移！敬请期待！

第二篇地址：http://itmydream.blog.51cto.com/961933/774403

第三篇地址：http://itmydream.blog.51cto.com/961933/774569

IT之梦---你---我---他

Day Day Up

本文转自 IT之梦 51CTO博客，原文链接:http://blog.51cto.com/itmydream/773961

微信关注我们

原文链接：https://yq.aliyun.com/articles/479014

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

SaltStck无Master和多Master架构

Trying > 自动化运维 > 正文 SaltStck无Master和多Master架构原创酥心糖 2016-11-24 16:38:50 评论(0) 78人阅读 saltstack 能在多种的环境中使用，如没有master和多master的情况。无master架构对于单台机器或者无master的情况，我们也可以使用salt的无master架构模式来管理。使用salt-call 来管理无master的机器，直接安装minion后在minion的配置文件中修改参数： vim/etc/salt/minion file_client:local#将remote改为本地模式除此之外，还需要配置file_roots ，如果使用pillar还需要修改 pillar_roots路径. 通过编写SLS文件，执行salt-call 命令来实现salt 中的功能。如果只有一台机器，需要关闭salt-minion进程，防止minion不停的搜索master产生大量的错误日志。执行： salt-call--localstate.slsinit.init 多master架构在严重...

2017-11-12

544

上一篇，我们实战演示了图形界面的操作主机角色的转移，那么这一次呢，我们使用另外一种方法把角色完璧归赵，下面有请我们的老朋友---ntdsutil，如下图，运行ntdsutil，然后输入，roles，准备进行角色的转移 1，在ntdsutil里，不用记那些繁琐的命令，只要随时打“？”理解中文解释就可以了！是不是很方便去呀！ 2，在Roles状态下，我们首先要使用connections命令来连接到特定的域控制器，连接到哪个域控制器呢？应该连接到操作主机转移的目标域控制器，在我们这个例子中应该是dc.contoso.com，如图所示，我们输入命令connect to server dc.contoso.com 3，连接到dc.contoso.com后，如下图所示，我们用quit命令返回上级菜单，用？列出当前状态下的所有可执行指令，我们发现转移五个操作主机角色只需要简单执行五条命令即可，这五条指令分别是： Transfer domain naming master 转移域命名主机 Transfer infrastructure master 转移结构主机 Transfer PDC 转移PDC主...

2017-11-12

662

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。