主域控与辅助域控建立转换

《主域控与辅助域控建立转换》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、本文主要阐述在AD域控制器集群中，PDC与BDC之间的角色转换过程，介绍了2种方法：1、从主域控制器上转换角色；2、从域控制器抢占角色。一、实验环境：域名为test.com1、原主域控制器System:windows20003ServerFQDN:PDC.test.comIP：192.168.50.1Mask:255.255.255.0DNS:192.168.50.12、辅助域控制器System:windows2003ServerFQDN：BDC.test.comIP：192.168.50.2Mask:255.255.255.0DNS:192.168.50.13、E

2、xchange2003ServerFQDN:mail.test.comIP:192.168.50.3Mask:255.255.255.0DNS:192.168.50.1也许有人会问，做辅域升级要装个Exchange干什么？其实我的目的是为了证明我的升级是否成功，因为Exchange和AD是紧密集成的，如果升级失败的话，Exchange应该就会停止工作。如果升级成功，对Exchange应该就没有影响，其实现在我们很多的生产环境中有很多这样的情况。二、实验目的：在主域控制器(PDC)出现故障的时候通过提升辅域控制器(BDC)为主域控制，从而不影响所有依靠AD的服务。三、

3、实验步骤Ⅰ、PDC角色转换（适用于PDC与BDC均正常的情况）1、安装域控制器。第一台域控制器的安装我这里就不在说明了，但要注意一点的是，两台域控器都要安装DNS组件。在第一台域控制安装好后,下面开始安装第二台域控制器（BDC），首先将要提升为辅助域控制的计算机的计算机名,IP地址及DNS跟据上面设置好以后,并加入到现有域，加入域后以域管理员的身份登陆，开始进行安装第二台域控制器。2、在安装辅助域控器前先看一下我们的ExchangeServer工作是否正常，到ExchangeServer中建立两个用户test1和test2，并为他们分别建立一个邮箱，下面使用他们相互

4、发送邮件进行测试。3、我们发现发送邮件测试成功，这证明Exchange是正常的。下面正式开始安装第二台域控制器。也是就辅助域控制器（BDC）。4、以域管理员身份登陆要提升为辅助域控制器的计算机，点【开始】->【运行】在运行里输入dcpromo打开活动目录安装向导,.点两个【下一步】,打开.5、这里由于是安装第二台域控制器，所以选择【现有域的额外域控制器】，点【下一步】。6、这里输入你的域管理员的用户名和密码，点【下一步】。7、这里提示你的这台域控制将成为哪个域的额外域控制器，如果正确，点【下一步】，再连续点三个下一步，就开始安装了，安装完成大概要几分钟，你就耐心的等

5、待吧8、几分钟后安装完成，提示重新启动计算机，重新启动计算机，此时你的计算机已经成为了test.com域的辅助域控制了。此时在活动目录用户和计算机的域控制器里已经有两台域控制了9、再查看一下FSMO（五种主控角色）的owner，安装WindowsServer安装光盘中的Support目录下的supporttools工具，然后打开提示符输入：netdomqueryfsmo以输出FSMO的owner，10、现在五个角色的woner都是PDC，我的就是要把这个五个角色转移到BDC上，使BDC成为这五个角色的owner。11、现在登陆PDC（主域控制器），进入命令提示符窗口

6、，在命令提示符下输入：ntdsutil回车，再输入:roles回车，再输入connections回车，再输入connecttoserverBDC-->（备注：这里的dc-1是指服务器名称），提示绑定成功后，输入q退出12、输入？回车可看到以下信息：Connections-连接到一个特定域控制器Help-显示这个帮助信息Quit-返回到上一个菜单Seizedomainnamingmaster-在已连接的服务器上覆盖域角色Seizeinfrastructuremaster-在已连接的服务器上覆盖结构角色SeizePDC-在已连接的服务器上覆盖PDC角色SeizeRIDm

7、aster-在已连接的服务器上覆盖RID角色Seizeschemamaster-在已连接的服务器上覆盖架构角色Selectoperationtarget-选择的站点，服务器，域，角色和命名上下文Transferdomainnamingmaster-将已连接的服务器定为域命名主机Transferinfrastructuremaster-将已连接的服务器定为结构主机TransferPDC-将已连接的服务器定为PDCTransferRIDmaster-将已连接的服务器定为RID主机Transferschemamaster-将已连接的服务器定为架构13、然后分别输入：T