转移与夺取操作主控
当正在运行的域控制器发生宕机时，此时必须要采取必要的措施保证域的正常运行，依据宕机的具体情况对宕机的域控制器采取必要的措施，个人建议不是十分紧急的情况下，不要轻易转移或者夺取操作主机，尽量等故障的主机恢复，重新回到域中，如果实在无法恢复，只能采取转移或者夺取操作的时候，才能依据以下的步骤进行操作。
若手动转移或夺取操作主控，则依照如下步骤即可：
注：夺取操作主控只能在命令行界面下完成。
首先安装工具组件在系统光盘x:\support\tools\suptools.msi
输入netdom query fsmo查看操作主控所在的主机，
在弹出的命令行提示符窗口下输入netdom query fsmo如图所示，操作主控所在的主机便显示出来；
转移操作可逆向，夺取不可逆向。
转移操作主机步骤如下：
进入操作主控所在的主机GC，命令行提示符下依次输入图示所示的命令；
注意：此处中connect to server <servername>，servername一定是目标DC主机
输入transfer domain naming master，回车
如图，弹出对话框，
单击是；如图所示；
依次输入以下命令
Transfer infrastructure master 回车
Transfer PDC 回车
Transfer RID master 回车
Transfer schema master 回车
便完成了五大操作主控的转移，使用netdom query fsmo即可查看，在AD站点和服务上，单击AD站点和服务-》 sites-》default-first-sites-name-》servers，展开服务器，单击NTDS，属性；常规选项卡中，将原有GC的全局编目的勾去掉，在新转移的DC中NTDS常规选项卡中，将全局编目的勾选上，即完成了辅域到主域的转移操作。
夺取的步骤如图所示：
注意：此处连接的服务器须为目标服务器；
弹出一个对话框，单击是
接下来的四个组控仍按以上方法操作即可！
seizer infrastructure master 回车
seizie PDC 回车
seize RID master 回车
seize schema master 回车
最后，在AD站点和服务上，单击AD站点和服务-》 sites-》default-first-sites-name-》servers，展开服务器，单击NTDS，属性；常规选项卡中，将原有GC的全局编目的勾去掉，在新转移的DC中NTDS常规选项卡中，将全局编目的勾选上，即完成了辅域到主域的夺取操作。
图形界面转移操作主控的方法如下：
使用MMC管理控制台可以实现操作主控的转移操作：
注明：RID、PDC、结构主控作用于域级别，在AD用户和计算机中操作。
域命名主控作用于林级别，在AD域和信任中操作。
单击AD用户和计算机，右击域名选择操作主机，弹出对话框，如图所示；
右击连接到域控制器，即可选择需要连接的DC，将操作主控转移到其他主机。
单击更改，弹出对话框，如图，单击是
如图，RID主控已经转移到了其他DC中，
转移域命名主控，单击AD域和信任，选择操作主机，如图；
在更改操作主机对话框中单击更改，
单击是；
架构主控很重要，系统没有预设管理工具，在运行里输入regsvr32 schmmgmt.dll（注册架构主控）系统提示注册动态链接库成功。如图：
运行中输入MMC，调出管理控制台，单击文件-添加/删除管理单元-添加，将注册的AD架构添加进来，如图所示：
单击更改；
