PDC与 BDC的转换

通常，当你把一个 BDC 升级为 PDC 时，现存的 PDC 就自动降级为 BDC 。但是，如果 BDC 升级时， PDC 并没有在线，
那么当 PDC 重新启动后，仍然会认为自己是 PDC ，而且当它检测到另一个 PDC 存在时，他就只是简单的停止自己的 netlogon 服务。
为了真正地把这台机器变为 BDC, 需要直接修改注册表：

1. 以域管理员身份登录到这台机器

2. 启动注册表编辑器 (regedt32.exe)
3. 察看 HKEY_LOCAL_MACHINE\Security

 4. 从 Security 菜单中选择 Permissions
5. 选择 Administrators 并改变访问类型为 Full Control ，选定“ Replace Permission on Existing Subkeys”
    并点击 OK. 然后点击确认对话框的 Yes.

6. 现在你就可以浏览 Security 菜单项了，弹出 Policy\PolSrvRo
7. 双击默认项 <no name> 的值，改变第二个数字位 ( 对于 PDC 应该是 3) 为 2( 代表 BDC), 点击 OK. 如：该 03000000    为 02000000
8. 现在你应该用上述同样的方法恢复注册表 Security 部分的 Security 项，但是要把 Administrators 项该回
    为 Special Access 。 Administrators 的权限应为   -Write DAC  -Read Control
9. 重新启动机器，它就变为 BDC 了为了避免设置 security ，可以通过计划服务用提交注册表编辑器的方法来从系统帐号中执行注册表的修改。
C:\> net start schedule ( 如果还没运行 )C:\> at <time> /inter regedt32.exe
C:\> net stop schedule ( 当你必须启动它时 )