AD应用系列之三――FSMO角色夺取
前面说到了单域控环境下的备份、还原，如果在多域控的环境下，如果有域控出现问题怎么办？这里以根域服务器出故障来说明。
实验环境，网络上有两台
DC
，一台是
hzs002
，另一台是
hzs004
，根域在
hzs002
上，域为：
guoxuemin.cn
，如下图：
现在
hzs002
服务器出现硬件故障，需要将
hzs004
提升为根域服务器，具体步骤如下：
首先，需要删除
hzs002
的所有信息：
1.
使用
ntdsutil
命令，如果忘记该命令的参数，可以打
?
号，系统有说明。如下图：
2
．
在
ntdsutil
提示符下输入：
Metadata cleanup
，使用该命令清理不使用的服务器对象，如下图：
在
metadata cleanup
提示符下输入：
select operation target
在
select operation target
提示符下输入：
connect
在
server connecctions
提示符下输入：
connect to domain guoxuemin.cn
3.
建立连接后，在
Server connections
提示符下输入：
quit
，回到
select operation target
提示符。输入
list sites
，查看站点信息，如下图：
4.
由于只有一个站点
0
，所以在这里输入：
select site 0
，如下图：
5.
然后可以使用
list domains in site
查看域的信息，如下图：
6.
由于只有一个域
0
，所以这里输入：
sele domain 0
，如下图：
7.
再使用
list servers for domain in site
命令查看域控信息，如下图，有两台域控：
8.
由于我们需要删除的域控
hzs002
的编号为
1
，所以需要输入：
sele server 1
，如下图：
9.
使用
quit
，退回到
metadata cleanup
提示符，输入：
remo sele server
，系统会弹出一个警告窗口，点击
Yes
删除服务器
hzs002
。如下图：
10.
使用
quit
退出。
11.
到
Active Directory Users and Computers
下删除域控
hzs002
，如下图：
系统会弹出一个选择删除方式，如下图：
点击
Delete
后，系统会弹出一个警告信息，点击
Yes
，如下图：
12.
到
Active Directory Sites and Services
下删除服务器
HZS002
，如下图：
旧域控
hzs002
的信息删除后，我们就来使用
ntdsutil
命令夺取
FSMO
角色，具体步骤如下：
1. 进入命令行模式，输入 ntdsutil 命令，连接域控 hzs004 ，如下图：
1. 进入命令行模式，输入 ntdsutil 命令，连接域控 hzs004 ，如下图：
2.
使用
seize domain naming master
命令夺取
domain naming master
角色，如下图：
3.
使用
seize infrastructure master
命令夺取
infrastructure master
角色，如下图：
4.
使用
seize pdc
命令夺取
pdc
角色，如下图：
5.
使用
seize RID master
命令夺取
RID master
角色，如下图：
6.
使用
seize schema master
命令夺取
schema master
角色，如下图：
7.
使用
quit
命令退出。
8.
在
Support Tools
命令工具下输入：
netdom query fsmo
命令查看
fsmo
信息，如下图，
FSMO
角色已经夺取过来了。
9.
设置
hzs004
为
GC
，打开
Active Directory Sites and Services
，右击
Active Directory Sites and Services―Sites―(Default-First-Site-Name)―Servers―HZS004―NTDS Settings
，选
Properties
（属性），如下图：
在
NTDS Settings Properties
对话框中勾选“
Global Catalog
”，如下图：
至此，
FSMO
的角色夺取完成。
注意，那台坏的服务器维修好后，不能使用原计算机名加入网内。
前面讲到的是根域服务器出故障，如果只是备用域控服务器出故障，那么就不用怎么麻烦，因为还有根域可用。可以直接将备用域控拿出来维修，不影响网络使用。
本文出自 “Tonyguo De博客【知识..” 博客，转载请与作者联系！