AD角色迁移

图形化界面MMC 来转移域控角色

l转移架构主机角色

使用“Active Directory 架构主机”管理单元可以转移架构主机角色。您必须首先注册 Schmmgmt.dll文件，然后才能使用此管理单元。

运行→ regsvr32 schmmgmt.dll

运行→ mmc→“添加/删除管理单元”→Active Directory 架构→右键单击 Active Directory 架构，然后单击更改域控制器→单击指定名称，键入将成为新角色持有者的域控制器名称→在控制台树中，右键单击 Active Directory 架构，然后单击操作主机→单击更改。

l转移域命名主机角色

“Active Directory 域和信任关系”→右键“Active Directory 域和信任关系” →“连接到域控制器”

注意：如果您不在要将角色转移到其上的域控制器上，则必须执行此步骤。如果您已经连接到要转移其角色的域控制器，则不必执行此步骤。

“选择一个可用的域控制器”列表中，单击将成为新角色持有者的域控制器→右键单击“Active Directory 域和信任关系”，然后单击操作主机。

l转移RID 主机角色、PDC 模拟器角色和结构主机角色

“Active Directory 用户和计算机” →右键单击“连接到域控制器”。

注意：如果您不在要将角色转移到其上的域控制器上，则必须执行此步骤。如果您已经连接到要转移其角色的域控制器，则不必执行此步骤。

“选择一个可用的域控制器”列表中，单击将成为新角色持有者的域控制器→单击操作主机→单击要转移角色（RID、PDC 或结构）的相应选项卡

检查是否成功，输入命令：Netdom query fsmo  

用ntdsutil来转移fsmo五种角色。

当您运行 Dcpromo.exe 程序并安装 AD 时，将向目录林中的第一个域控制器授予五个 FSMO 角色。其中有两个 FSMO 角色是目录林范围的，另外三个是域范围的。如果创建了子域，两个目录林范围的角色将不会更改。一个具有两个域的目录林将有八个 FSMO；其中两个是目录林范围的角色，每个域各有三个特定于域的 FSMO 角色。这五个角色是:

schema master 架构主机

Domain naming master 域命名主机

Rid master  rid主机

pdc master  pdc仿真器

Infrastructure Master-结构主机

想要把这几种角色移动到另一台计算机上有 2 种方法，一种是转移，但必须 2 台计算机处于正常运行状态。如果有其中某台处于离线状态只能用第二种方法，使用ntdsutil工具来强制获取这些角色。现在如果你的主控坏了这些角色也都在主控上，请在装有 support tools 工具新的域控或备份域控上执行如下命令：

首先在 CMD 下运行 netdom query /d:域名fsmo

查看一下当前哪些角色在哪台服务器上，然后在 CMD 下运行 "ntdsutil"如果不知道命令怎么写，可以输入？得到帮助提示， "roles" "connections"

"connect to server 服务器名" 绑定一台当前在线的 DC 当连接成功后输入 q 退出回到上一层（roles）准备做角色迁移

"Seize schema master" "Seize domain naming master" "Seize RID master" "Seize PDC"

"Seize infrastructure master"

以上五个命令，分别用作迁移上面所提到的 5 个角色到我们之前绑定的服务器上。完成后再次回到 CMD 下执行"netdom query /d:域名fsmo"，检查角色是否已被迁移在“常规”选项卡上，找到全局编录复选框以查看其是否选中。如果正常就说明角色转换已成功。

Windows Support Tools，就是Windows支持工具，2003安装盘的 \Support\Tools 目录下。需要安装时，只要双击那个.msi文件即可。