主域控制器硬件损坏，你会怎么解决？(四)

            转移五个操作主机角色

六、 做到现在我们的实验也快要成功了，我们最终目的是要让原来的主域控制器修好后，继续做主域控制器。也就是和拓扑中的一样，让 DENVER 做主域控制器， FIRNEZE 做额外域控制器。下面我们就开始做打开 DENVER ，当然现在的 DENVER 已经什么都没有了。配好和原来一样的 IP 地址，我们首先，在 DENVER 上安装额外域控制器，安装好以后使用另外一种方法“转移”，最后把 FIRENZE 的五个角色转移到 DENVER 上面。

给 DENVER 安装额外域控制器我就不详细介绍了，前面已经详细介绍过。下面就是要让 FIRENZE 把五个角色转移给 DENVER ，在 FIRENZE 上使用前面已经介绍过的工具“ ntdsutil ”。

  使用“ roles ”命令，打开“管理 NTDS 角色所有者令牌”。

    使用“ connections ”命令，连接到一个特定域控制器。使用“ connect  to server denver ”命令连接到 DENVER 这台服务器，使用“ quit ”命令退出到 上一级菜单。

使用下面框中的五条命令把五个角色转移给 DENVER

执行下面命令的时候会出现一个对话框，选择“是”。依次执行五条命令，就可以把五个操作主机角色转移给 DENVER 。

如下图所示：如果没有出现错误信息，就是做成功了。

打开“ DENVER ”的“ Active Directory 站点和服务”，展开 site 下的 default-first-site-name 下的 servers ，展开 FIRENZE ，右击“ NTDS Settings ”点“属性”。

把“全局编录”前面的勾去掉，因为现在 FIRENZE 已经不是主域控制器。

展开 DENVER ，右击“ NTDS Settings ”点“属性”。

勾上“全局编录”

现在我们检查一下是否把五个角色转移到 DENVER 服务器，打开 windows2003 光盘，安装一个 SUPTOOLS.MSI 工具。

打开“ windows support tools ”工具，使用“ netdom query fsmo ”命令，就可以查看，如图中所示：五个角色已经全部转移到 DENVER ，实验终于做完了，现在就如拓扑中一样 BERLIN 是 DNS 服务器， DENVER 是主域控制器， FIRENZE 是额外域控制器。如果有写的不对之错希望大家能够多多指点。

 

 

 

 

 

  

本文出自 “刘东博客” 博客，谢绝转载！