備份域控制器提升為主域控制器

① 額外域控制升級為主域控制器

一、 實驗環境：域名為.com1、 原主域控制器System: windows 20003 Server FQDN: PDC.test.comIP：192.168.50.1Mask:255.255.255.0DNS:192.168.50.12、 輔助域控制器System: windows 2003 ServerFQDN：BDC.test.comIP： 192.168.50.2Mask: 255.255.255.0DNS:192.168.50.13、 Exchange 2003 ServerFQDN:mail.test.comIP:192.168.50.3Mask:255.255.255.0DNS:192.168.50.1也許有人會問，做輔域升級要裝個Exchange干什麼？其實我的目的是為了證明我的升級是否成功，因為Exchange和AD是緊密集成的，如果升級失敗的話，Exchange應該就會停止工作。如果升級成功，對Exchange應該就沒有影響，其實現在我們很多的生產環境中有很多這樣的情況。二、實驗目的：在主域控制器(PDC)出現故障的時候通過提升輔域控制器(BDC)為主域控制，從而不影響所有依靠AD的服務。三、實驗步驟1、 安裝域控制器。第一台域控制器的安裝我這里就不在說明了，但要注意一點的是，兩台域控器都要安裝DNS組件。在第一台域控制安裝好後,下面開始安裝第二台域控制器（BDC），首先將要提升為輔助域控制的計算機的計算機名,IP地址及DNS跟據上面設置好以後,並加入到現有域，加入域後以域管理員的身份登陸，開始進行安裝第二台域控制器。2、在安裝輔助域控器前先看一下我們的Exchange Server工作是否正常，到Exchange Server 中建立兩個用戶test1和test2，並為他們分別建立一個郵箱，下面使用他們相互發送郵件進行測試，如圖。 3、 我們發現發送郵件測試成功，這證明Exchange是正常的。下面正式開始安裝第二台域控制器。也是就輔助域控制器（BDC）。4、 以域管理員身份登陸要提升為輔助域控制器的計算機，點【開始】->【運行】在運行里輸入dcpromo打開活動目錄安裝向導,.點兩個【下一步】, 打開如圖.5、 這里由於是安裝第二台域控制器，所以選擇【現有域的額外域控制器】，點【下一步】。 8、幾分鍾後安裝完成，提示重新啟動計算機，重新啟動計算機，此時你的計算機已經成為了test.com域的輔助域控制了。此時在活動目錄用戶和計算機的域控制器里已經有兩台域控制了，如圖： 9、再查看一下FSMO（五種主控角色）的owner，安裝Windows Server安裝光碟中的Support目錄下的support tools工具，然後打開提示符輸入：netdom query fsmo 以輸出FSMO的owner，如圖： 10、 現在五個角色的woner 都是PDC，我的就是要把這個五個角色轉移到BDC上，使BDC成為這五個角色的owner。11、現在登陸PDC（主域控制器），進入命令提示符窗口，在命令提示符下輸入：ntdsutil 回車，再輸入:roles 回車，再輸入connections 回車，再輸入connect to server BDC --> （備註：這里的dc-1是指伺服器名稱），提示綁定成功後，輸入q退出，如圖：12、 輸入？回車可看到以下信息：
Connections - 連接到一個特定域控制器
Help - 顯示這個幫助信息
Quit - 返回到上一個菜單
Seize domain naming master - 在已連接的伺服器上覆蓋域角色
Seize infrastructure master - 在已連接的伺服器上覆蓋結構角色
Seize PDC - 在已連接的伺服器上覆蓋 PDC 角色
Seize RID master - 在已連接的伺服器上覆蓋 RID 角色
Seize schema master - 在已連接的伺服器上覆蓋架構角色
Select operation target - 選擇的站點，伺服器，域，角色和命名上下文
Transfer domain naming master - 將已連接的伺服器定為域命名主機
Transfer infrastructure master - 將已連接的伺服器定為結構主機
Transfer PDC - 將已連接的伺服器定為 PDC
Transfer RID master - 將已連接的伺服器定為 RID 主機
Transfer schema master - 將已連接的伺服器定為架構如圖：

② 當主域控制器癱瘓 如何將一台普通的伺服器升級為主域控制器

• 通過獲取5個FSMO來進行提升，具體步驟如下：

  轉移架構主機角色

  使用「Active Directory 架構主機」管理單元可以轉移架構主機角色。您必須首先注冊 Schmmgmt.dll 文件，然後才能使用此管理單元。
  
  

  注冊 Schmmgmt.dll

  1.單擊開始，然後單擊運行。2.在打開框中，鍵入 regsvr32 schmmgmt.dll，然後單擊確定。3.收到操作成功的消息時，單擊確定。轉移架構主機角色

  1.依次單擊開始和運行，在打開框中鍵入 mmc，然後單擊確定。2.在文件菜單上，單擊「添加/刪除管理單元」。3.單擊添加。4.依次單擊 Active Directory 架構、添加、關閉和確定。5.在控制台樹中，右鍵單擊 Active Directory 架構，然後單擊更改域控制器。6.單擊指定名稱，鍵入將成為新角色持有者的域控制器名稱，然後單擊確定。7.在控制台樹中，右鍵單擊 Active Directory 架構，然後單擊操作主機。8.單擊更改。9.單擊確定以確認您要轉移該角色，然後單擊關閉。轉移域命名主機角色

  1.單擊開始，指向管理工具，然後單擊「Active Directory 域和信任關系」。2.右鍵單擊「Active Directory 域和信任關系」，然後單擊「連接到域控制器」。
  
  注意：如果您不在要將角色轉移到其上的域控制器上，則必須執行此步驟。如果您已經連接到要轉移其角色的域控制器，則不必執行此步驟。3.執行下列操作之一：•在「輸入其他域控制器名稱」框中，鍵入將成為新的角色持有者的域控制器的名稱，然後單擊確定。
  
  - 或 -•在「或者，選擇一個可用的域控制器」列表中，單擊將成為新角色持有者的域控制器，然後單擊確定。4.在控制台樹中，右鍵單擊「Active Directory 域和信任關系」，然後單擊操作主機。5.單擊更改。6.單擊確定以確認您要轉移該角色，然後單擊關閉。轉移 RID 主機角色、PDC 模擬器角色和結構主機角色

  1.單擊開始，指向管理工具，然後單擊「Active Directory 用戶和計算機」。2.右鍵單擊「Active Directory 用戶和計算機」，然後單擊「連接到域控制器」。
  
  注意：如果您不在要將角色轉移到其上的域控制器上，則必須執行此步驟。如果您已經連接到要轉移其角色的域控制器，則不必執行此步驟。3.執行下列操作之一：•在「輸入其他域控制器名稱」框中，鍵入將成為新的角色持有者的域控制器的名稱，然後單擊確定。
  
  - 或 -•在「或者，選擇一個可用的域控制器」列表中，單擊將成為新角色持有者的域控制器，然後單擊確定。4.在控制台樹中，右鍵單擊「Active Directory 用戶和計算機」，指向所有任務，然後單擊操作主機。5.單擊要轉移角色（RID、PDC 或 結構）的相應選項卡，然後單擊更改。6.單擊確定以確認您要轉移該角色，然後單擊關閉。

• 
  

  如果DC1已經已經宕機的話，FSMO角色不會自動轉移，需要手工操作。必須使用Ntdsutil強制抓取。操作方法，請參考以下文章：
  使用 Ntdsutil.exe 捕獲 FSMO 角色或將其轉移到域控制器
  http://support.microsoft.com/kb/255504/zh-cn

  轉移操作主機角色：
  http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/99f53498-ce25-4ab4-b476-7aa6e1997d64.mspx?mfr=true
  
  轉移GC的方法如下:
  a.打開活動目錄站點和服務；
  b.展開site，定位到your_site_name_name-server，選中指定的伺服器如舊的伺服器，
  c.展開伺服器下面NTDS Settings；
  d.右鍵單擊，選擇屬性，
  e.將全局目錄前面的勾去掉。
  f.然後展開新的伺服器下面的NTDS Settings；
  g.右鍵單擊，選擇屬性，
  h.勾選全局目錄前面的對話框。

  希望我的回答對您有所幫助，如果您還有什麼問題，請您再和我們聯系。
  
  
  

③ 域模型中給主域控制器換機器，如何重裝系統才能保留原來的域用戶信息

1 可以採用兩種方式。
2 方法1：是直接通過備份在新的機器上恢復域控制器，一定要確認兩台專機器分區是相屬同的，比如c:盤內容不能恢復到d:盤。
3 方法2：是首先把輔域控升級成主域控（通過fsmo角色搶奪），然後重新安裝一台輔域控，同步完成後，在進行一次fsmo角色搶奪，使新安裝的機器成為主域控。
4 具體的步驟可以參考：
http://winsystem.ctocio.com.cn/windows2003/203/7393203.shtml
5 對於目前已經存在輔域控，如果想採用方法1，通過備份恢復域控制器，也是可行的，只是在數據同步時會提示兩個域控的信息不一致，只要選擇以主域控為准即可。
出現這個提示的原因是因為主域控不在線時，輔域控的信息可能發生變化。

④ 分別寫出主域伺服器、備份域伺服器和獨立伺服器的作用和他們之間的區別!!!

主域控制器：主域控制器主要管理域中主要用戶資料庫。
副域控制器：可分擔一些主域控制器的內負載，容並且可以容錯。（當主域控掛掉，還可將副域控升為主域控）
獨立伺服器就是沒有做為域控制器，只是單獨提供某項服務的機器。比如郵件伺服器、WEB伺服器，資料庫伺服器之類。

⑤ 額外域控制器如何提升為主域控制器

1 安裝光碟:\SUPPORT\TOOLS\SUPTOOLS.MSI即包含了ntdsutil.exe，也可以下載http://www.microsoft.com/downloads/details.aspx?FamilyId=6EC50B78-8BE1-4E81-B3BE-4E7AC4F0912D&displaylang=en
2 只要把FSMO角色從主域控制器seize或transfer到額外域控制器，額外域控制器即升級為主域控制器，過程不復雜。如果主域控制器宕機了，只能用seize，如果主域控制器在線，就用transfer，請參考：
http://support.microsoft.com/kb/255504/zh-cn
3 還有一種簡單的方式是備份主域控制器到另一台機器，這樣就不需要角色搶奪了。
請參考:
http://tech.sina.com.cn/s/2006-05-18/1028943592.shtml

⑥ 如何將備用的域控制器升級到主域控制器111

更換域控制器流程1.安裝新伺服器，加入域，dcprom提升為額外域控制器2.將原有域控制器上的專5種角色轉移到新域控制器。屬3.將原有域控制器降級退出域4.將新伺服器ip地址改為原有域控制器的ip地址（不改的話就將所有成員機的DNS改為新伺服器ip地址）你是按照這個流程做的嗎

⑦ 備份域控制器與主域控制器的dns如何設置

1 客戶機的DNS應該設置兩個，一個是PDC，一個是BDC。
2 客戶登錄首先通過dns獲取域中DC列表，然後才專登屬錄，域中只要有DC（不管是PDC還是BDC）在線，用戶就可以登錄。
3 PDC和BDC都需要安裝dns,不需要做任何設置，只需要和ad集成即可。

⑧ 怎樣互換主域控制器與備份域控制的角色

可以實現，操作流程：
1.a為主DC b為輔助DC
2.將b的DNS功能也加上
3.然後將分發策略，將客戶內端的備用DNS指向b域控。
4.當a down掉了以後，域內還可以正常工作了。

dns設置，對於域環境來說，域的dns伺服器與域控是緊密相連的，如果要登陸域中必須將客戶端的dns指向域容控的dns伺服器（最好選擇是首選dns伺服器），登陸域中後需要上網需要在域的dns伺服器中添加轉發，轉發到internet中的dns伺服器中。或者將客戶端上的備用dns伺服器地址添加為internet中的dns伺服器,在客戶端的dns配置里再添加當地電信的dns就可以了，不過這個是做備用的，第一個一定要指向域控制器的dns,將域控的DNS設置轉發，但設置之前必須刪除根DNS，即可

⑨ 單位有2台域控制器,不知道那個是主域控,怎麼區分

怎麼看哪台是PDC，哪台是BDC呢？
非DC的PC在命令行輸入nslookup pdc._msdcs.域的名字，如nslookup pdc._msdcs..com
這樣就會得出哪台是PDC了。
如果在內PDC本機輸入容nslookup pdc._msdcs.域的名字的話，就會顯示Address：::1是本機。
而在BDC中輸入nslookup pdc._msdcs.域的名字的話，就會顯示Address：192.168.1.253顯示本BDC的IP地址。
當然可以麻煩一點看誰是PDC，在任一DC中運行輸入dnsmgmt.msc。
正向查找區域，_msdcs..com，pdc，_tcp，在右邊的數據列就能看到PDC的計算機名了。

⑩ 備份域與主域之間的數據不一致

主域控制器：主域控制器主要管理域中主要用戶資料庫。
副域控制器：可分擔一些主域控制器的負載，並且可以容錯。（當主域控掛掉，還可將副域控升為主域控）
獨立伺服器就是沒有做為域控制器，只是單獨提供某項服務的機器。比如郵件伺服器、WEB伺服器，資料庫伺服器之類。