WindowsServer2003图形界面转移主域控制器fsmo角色

WindowsServer2003 图形界面转移主域控制器 fsmo 角色

 

操作环境 :

在主域控制器还存在的情况下，需要把主域控制器的身份转移给备份域控制器 , 而后将主域控制器从此域中移除 .

主域控制器 :ad.wcn.bj.cn 备份域控制器 :ad-b.wcn.bj.cn

 

操作方法 :

转移 fsmo 主域控制器的方法可使用 " 命令行下 Ntdsutil.exe 工具 " 和 " 图形界面下更改 " ，本文介绍的是图形界面的方法。

 

操作步骤 :

 

1.          主域控制器下安装 netdom 工具，在 windowsSRV 版安装盘下 support 目录，安装先目录中的工具。然后重启电脑。

2.          在 dos 命令行中打 netdom 　 query 　 fsmo 后，出现以下类例以下的几项 :

Schema owner                ad.wcn.bj.cn

Domain role owner            ad.wcn.bj.cn

PDC role                    ad.wcn.bj.cn

RID pool manager             ad.wcn.bj.cn

Infrastructure owner           ad.wcn.bj.cn

以上五种角色集于一身的，就是主域控制器了。

3.          转移 "PID" 、 "PDC" 和 " 结构 "

在主域控制器上，打开 "ActiveDirectory 用户和计算机 " ，在当前域上面点右键，选 " 操作主机 " ，会打开一个对话框。 ( 注意 : 之前需要连接到将要转移的备份域控制器 :ad-b.wcn.bj.cn)

对话框下面有三个选项卡，分别是 "PID" 、 "PDC" 和 " 结构 " 。

此三个选项下面各有一个 " 更改 " 按钮，只需要点此，然后指定要将此角色赋予给哪个备份域控制器就行了。

 

以上只改了 "PID" 、 "PDC" 和 " 结构 " ，另外还要更改架构主机 (Schemamaster) 和域命名主机 (Domainnamingmaster) 。

 

4.          命名主机角色 (domainroleowner)

" 打开 ActiveDirectory 域和信任关系 " ，在图口中点此文字 ( 不是点域名 ) ，右键，选 " 操作主机 " ，然后如上面一样，点更改，将此角色赋予其它的备份域控制器。

 

5.          构主机角色 (schemaowner)

在运行中输入 "regsvr32schmmgmt.dll" ，确定。因为此工具 windows 默认不给使用，所以使用前需要我们手工注册一下。

然后在运行中输入 "MMC" ，确定。打开 MMC 控制台。

打开 MMC 控制台中的 " 控制台 " 菜单，选择 " 添加 / 删除管理单元 " 。

出现一个添加删除对话框，点 " 添加 ", 然后选择 "ActiveDirectory 架构 " ，然后确定。

然后在新出现的 "ActiveDirectory 架构 " 上面点右键，点 " 操作主机 ", 以此同上面的方法更改即可。

6.          将主域控制器 :ad.wcn.bj.cn 删除 .