实战操作主机角色转移，active directory系列之十

《实战操作主机角色转移，active directory系列之十》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实战操作主机角色转移，ActiveDirectory系列之十　　我们首先要明确一个重要原则，那就是操作主机角色有且只能有一个！如果操作主机角色工作在林级别，例如架构主机和域命名主机，那在一个域林内只能有一个架构主机和域命名主机。如果操作主机角色工作在域级别，例如PDC主机，结构主机和RID主机，那就意味着一个域内只能有一个这样的操作主机角色。　　我们的实验拓扑如下图所示，Adtest.域内有两个域控制器，Florence和Firenze。Florence是域内的第一个域控制器，目前所有的操作主机角色都在Florence上，我们通过实验来介绍如何在Flore

2、nce和Firenze间切换操作主机角色。　　其实当我们用Dcpromo卸载域控制器上的ActiveDirectory时，这个域控制器会自动把自己所承担的操作主机角色转移给自己的复制伙伴，这个过程完全不需要管理员的干预。但如果我们希望指定一个域控制器来负责操作主机角色，我们就需要手工操作了。我们首先为大家介绍如何用MMC控制台把五个操作主机角色从Florence转移到Firenze上。　　一　从Florence转移到Firenze　　在Florence上打开ActiveDirectory用户和计算机，如下图所示，右键点击域名，在菜单中选择操作主机。　　如下

3、图所示，我们发现可以转移三个操作主机角色，分别是PDC主机，RID主机和结构主机，但奇怪的是，我们希望把操作主机角色从Florence转移到Firenze，但为何工具中显示的是我们只能把操作主机角色从Florence转移到Florence呢？　　上述问题很容易解释，如果我们希望把Firenze作为操作主机角色转移的目标，那我们就需要把域控制器的焦点首先指向Firenze。从下图所示，在ActiveDirectory用户和计算机中右键单击adtest.，选择连接到域控制器，从域控制器列表中选择Firenze即可。　　我们把域控制器的焦点指向Firenze后，

4、接下来就发现可以把操作主机角色从Florence转移到Firenze了，如下图所示，我们点击更改，准备把RID主机角色从Florence转移到Firenze。系统弹出窗口询问是否确定进行操作主机角色的转移，我们选择是。　　通过上述过程，我们可以非常轻松地把RID主机角色从Florence转移到Firenze，如下图所示，操作主机角色的转移已经成功。用同样的方法，我们可以很轻松地把PDC和结构主机也转移到Firenze上。　　转移了RID主机，PDC主机和结构主机后，我们来尝试一下域命名主机。在Florence上打开ActiveDirectory域和信任关系

5、，注意先把域控制器的焦点指向Firenze，然后如下图所示，右键单击ActiveDirectory域和信任关系，从菜单中选择操作主机。　　如下图所示，我们点击更改把域命名主机角色从Florence转移到Firenze，整个过程实现起来非常简单。　　如下图所示，域命名主机角色已经转移到Firenze上了。　　　　　　　　　　最后我们要转移的操作主机角色是架构主机，架构主机由于角色非常重要，微软甚至没有为我们预设管理工具，因此我们首先要通过注册动态链接库来获得转移架构主机所需要的管理工具。如下图所示，我们运行regsvr32schmmgmt.dll，系统提示注

6、册动态链接库成功。123下一页....，。　　注册了动态链接库后，我们运行MMC，在文件菜单中选择添加/删除管理单元，这时我们会发现可以添加一个名为ActiveDirectory架构的管理单元，这就是注册了动态链接库的作用。使用这个ActiveDirectory架构管理单元，如下图所示，选择操作主机进行架构主机的转移，同样不要忘记在之前把域控制器焦点指向Firenze。　　如下图所示，点击更改把架构主机角色转移到Firenze上。　　从下图的结果来看，架构主机的转移是成功的，至此，我们完成了五个操作主机角色的转移。　　二从Firenze转移到Florenc

7、e　　现在五个操作主机角色都集中在Firenze上，我们再为大家介绍一种方法把操作主机角色完璧归赵，还给Florence，这种方法就是使用我们非常熟悉的工具NTDSUTIL。如下图所示，运行ntdsutil，然后输入roles，准备进行操作主机角色的转移。　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　如下图所示，在Roles状态下，我们首先要使用connections命令来连接到特定的域控制器，连接到哪个域控制器呢？应该连接到操作主机转移的目标域控制器，在我们这个例子中应该是Florence，如图所示，我们输入命令

8、connecttoserverFlorence。　　连接到Flor