关于windows2003主域控及额外域控的实践(二)

二、主域控制器FSMO角色的迁移
目的：若当前主域控制器在线，且因性能不佳或需更换硬件，为了不影响exchange server正常使用，需要将主域控制器FSMO迁移至额外域控制器.
   1、 Active Directory 定义了 5 种 FSMO 角色：架构主机、域主机、RID 主机、PDC 模拟器和结构主机。架构主机和域命名主机是每个目录林都具有的角色。其余三种角色（RID 主机、PDC 模拟器和结构主机）是每个域都具有的角色。
查询FSMO角色所属域控制器方法：
a. 安装netdom工具，在windows 2003安装盘-〉support目录->tools目录下，安装完毕重启机器。　　
b.在命令行中输入netdom query fsmo，查询当前5种fsmo所属域控制器：
chema owner                dcserver.qhsbd.com.cn

Domain role owner           dcserver.qhsbd.com.cn

PDC role                    dcserver.qhsbd.com.cn

RID pool manager            dcserver.qhsbd.com.cn

Infrastructure owner        dcserver.qhsbd.com.cn
2、RID（RID pool manager ）、PDC（PDC role）和结构主机（Infrastructure owner）的角色转移
在额外域控制器DCbak上：
a.单击开始，指向程序，指向管理工具，然后单击“Active Directory 用户和计算机”。
b.右键单击域名"qhsbd.com.cn"，然后单击操作主机。
c.在更改操作主机对话框中，单击要转移的角色对应的选项卡（RID、PDC 或结构）。
d.单击更改操作主机对话框中的更改。
e.单击确定以确认您想转移的角色。
f.单击确定。
3、转移域命名主机角色（Domain role owner）
在额外域控制器DCbak上：
   a.单击开始，指向程序，指向管理工具，然后单击“Active Directory 域和信任关系”。
   b.右键单击“Active Directory 域和信任关系”，然后单击操作主机。
   c.在更改操作主机对话框中，单击更改。
   d.单击确定以确认您想转移的角色。
  e.单击确定。
4. 转移架构主机角色（chema owner）
在额外域控制器DCbak上：
a.单击开始，然后单击运行。
b.键入 regsvr32 schmmgmt.dll，然后单击确定。应显示出一条指出注册成功的消息。
c.单击开始，单击运行，键入 mmc，然后单击确定。
d.在控制台菜单上，单击“添加/删除管理单元”。
e.单击添加。
f.单击 Active Directory 架构。
g.单击添加。
h.单击关闭以关闭添加独立管理单元对话框。
i.单击确定以将此管理单元添加到控制台。
j.单击 更改域控制器，键入额外域控制器的名称dcbak，然后单击确定。
k.右键单击 Active Directory 架构，然后单击操作主机。
l.在更改架构主机对话框中，单击更改。
m.单击确定。
n.单击确定。
o.单击取消关闭对话框。
5、验证当前FSMO角色所属是否为额外域控制器
在命令行里，输入netdom query fsmo
chema owner                dcbak.qhsbd.com.cn

Domain role owner           dcbak.qhsbd.com.cn

PDC role                    dcbak.qhsbd.com.cn

RID pool manager            dcbak.qhsbd.com.cn

Infrastructure owner        dcbak.qhsbd.com.cn
至此 5种FSMO角色转移成功，关闭主域控制器，exhcange运行正常。