域中操作主机的抢占（下）

fsmo maintenance:  Seize domain naming master
在索取之前尝试安全传送 domain naming FSMO。
ldap_modify_sW 错误 0x35(53 (不会执行).
Ldap 扩展的错误消息为 0000214B: SvcErr: DSID-03210834, problem 5003 (WILL_NOT_PE
RFORM), data 0

返回的 Win32 错误为 0x214b(只有配置成全局编录服务器的 DSAs 才能充当域命名主机 FS
MO 的角色。)
)
根据错误编码这可能表示连接
ldap, 或角色传送错误。
在这种情况下不允许角色占用
fsmo maintenance:  Seize infrastructure master
在索取之前尝试安全传送 infrastructure FSMO。
FSMO 传送成功 - 不需要索取。
服务器 "NL6510-22.ee.com" 知道有关 5 作用
架构 - CN=NTDS Settings,CN=EW,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=
Configuration,DC=ee,DC=com
域 - CN=NTDS Settings,CN=EW,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Co
nfiguration,DC=ee,DC=com
PDC - CN=NTDS Settings,CN=EW,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=C
onfiguration,DC=ee,DC=com
RID - CN=NTDS Settings,CN=EW,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=C
onfiguration,DC=ee,DC=com
结构 - CN=NTDS Settings,CN=NL6510-22,CN=Servers,CN=Default-First-Site-Name,CN=Si
tes,CN=Configuration,DC=ee,DC=com
fsmo maintenance: Seize PDC
在索取之前尝试安全传送 PDC FSMO。
FSMO 传送成功 - 不需要索取。
服务器 "NL6510-22.ee.com" 知道有关 5 作用
架构 - CN=NTDS Settings,CN=EW,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=
Configuration,DC=ee,DC=com
域 - CN=NTDS Settings,CN=EW,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Co
nfiguration,DC=ee,DC=com
PDC - CN=NTDS Settings,CN=NL6510-22,CN=Servers,CN=Default-First-Site-Name,CN=Sit
es,CN=Configuration,DC=ee,DC=com
RID - CN=NTDS Settings,CN=EW,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=C
onfiguration,DC=ee,DC=com
结构 - CN=NTDS Settings,CN=NL6510-22,CN=Servers,CN=Default-First-Site-Name,CN=Si
tes,CN=Configuration,DC=ee,DC=com
fsmo maintenance: Seize RID master
在索取之前尝试安全传送 RID FSMO。
FSMO 传送成功 - 不需要索取。
服务器 "NL6510-22.ee.com" 知道有关 5 作用
架构 - CN=NTDS Settings,CN=EW,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=
Configuration,DC=ee,DC=com
域 - CN=NTDS Settings,CN=EW,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Co
nfiguration,DC=ee,DC=com
PDC - CN=NTDS Settings,CN=NL6510-22,CN=Servers,CN=Default-First-Site-Name,CN=Sit
es,CN=Configuration,DC=ee,DC=com
RID - CN=NTDS Settings,CN=NL6510-22,CN=Servers,CN=Default-First-Site-Name,CN=Sit
es,CN=Configuration,DC=ee,DC=com
结构 - CN=NTDS Settings,CN=NL6510-22,CN=Servers,CN=Default-First-Site-Name,CN=Si
tes,CN=Configuration,DC=ee,DC=com
fsmo maintenance: Seize schema master
在索取之前尝试安全传送 schema FSMO。
FSMO 传送成功 - 不需要索取。
服务器 "NL6510-22.ee.com" 知道有关 5 作用
架构 - CN=NTDS Settings,CN=NL6510-22,CN=Servers,CN=Default-First-Site-Name,CN=Si
tes,CN=Configuration,DC=ee,DC=com
域 - CN=NTDS Settings,CN=EW,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Co
nfiguration,DC=ee,DC=com
PDC - CN=NTDS Settings,CN=NL6510-22,CN=Servers,CN=Default-First-Site-Name,CN=Sit
es,CN=Configuration,DC=ee,DC=com
RID - CN=NTDS Settings,CN=NL6510-22,CN=Servers,CN=Default-First-Site-Name,CN=Sit
es,CN=Configuration,DC=ee,DC=com
结构 - CN=NTDS Settings,CN=NL6510-22,CN=Servers,CN=Default-First-Site-Name,CN=Si
tes,CN=Configuration,DC=ee,DC=com

查看操作主机角色，用SUPPORT工具：
C:\Program Files\Support Tools>netdom query fsmo /domain:ee.com
Schema owner                ew.ee.com
Domain role owner           ew.ee.com
PDC role                    ew.ee.com
RID pool manager            ew.ee.com
Infrastructure owner        ew.ee.com
The command completed successfully.

强制恢复备份数据
C:\Documents and Settings\Administrator>ntdsutil
ntdsutil: r
fsmo maintenance: ?

 ?                             - 打印这个帮助信息
 Connections                   - 连接到一个特定域控制器
 Help                          - 打印这个帮助信息
 Quit                          - 返回到上一个菜单
 Seize domain naming master    - 在已连接的服务器上改写域角色
 Seize infrastructure master   - 在已连接的服务器上改写结构角色
 Seize PDC                     - 在已连接的服务器上改写 PDC 角色
 Seize RID master              - 在已连接的服务器上改写 RID 角色
 Seize schema master           - 在已连接的服务器上改写架构角色
 Select operation target       - 选择的站点，服务器，域，角色和命名上下文
 Transfer domain naming master - 将已连接的服务器定为域命名主机
 Transfer infrastructure master - 将已连接的服务器定为结构主机
 Transfer PDC                  - 将已连接的服务器定为 PDC
 Transfer RID master           - 将已连接的服务器定为 RID 主机
 Transfer schema master        - 将已连接的服务器定为架构主机

fsmo maintenance: q
ntdsutil: ?

 ?                             - 打印这个帮助信息
 Authoritative restore         - 权威性的恢复 DIT 数据库
 Domain management             - 准备新域创建
 Files                         - 管理 NTDS 数据库文件
 Help                          - 打印这个帮助信息
 IPDeny List                   - 管理 LDAP IP 否认列表
 LDAP policies                 - 管理 LDAP 协议策略
 Metadata cleanup              - 清理不使用的服务器的对象
 Popups %s                     - 用“on”或“off”启用或禁用弹出
 Quit                          - 退出实用程序
 Roles                         - 管理 NTDS 角色所有者令牌
 Security account management   - 管理安全帐户数据库 - 复制 SID 清理
 Semantic database analysis    - 语法检查器

ntdsutil:  Authoritative restore
authoritative restore: ?

 ?                             - 打印这个帮助信息
 Help                          - 打印这个帮助信息
 Quit                          - 返回到上一个菜单
 Restore database              - 权威性的恢复整个数据库
 Restore database verinc %d    - ... 并且改写版本增加
 Restore subtree %s            - 权威性的恢复一个子树目录
 Restore subtree %s verinc %d  - ... 并且改写版本增加

authoritative restore: Restore database

正在打开 DIT 数据库... 完成现在时间是 07-26-06 20:25.54。
最近的数据库更新发生在 07-26-06 20:05.03。
增加属性版本号 100000。

计算需要更新的记录...
找到的记录: 0000001478
完成
找到 1478 要更新的记录。

更新记录...
所剩记录: 0000000000
完成
成功的更新了 1478 个记录。

Authoritative Restore 成功完成。