辅域控升级成主域控.docx

辅域控升级成主域控
其实，对于windows 2003,并没有“传统”的主域控制器和额外域控制器的区别。 如果说有区别的话，那就是第一台域控制器上拥有FSMO.
什么是FSMO?
FSMO 的英文全称为 Flexible Single辅域控升级成主域控
其实，对于windows 2003,并没有“传统”的主域控制器和额外域控制器的区别。 如果说有区别的话，那就是第一台域控制器上拥有FSMO.
什么是FSMO?
FSMO 的英文全称为 Flexible Single Mas ter Opera tions.
这些角色包括:
★架构主机 (Schema master) － 架构主机角色是林范围的角色，每个林一个。 此角色用于扩展 Active Directory 林的架构或运行 adprep /domainprep 命 令。
★域命名主机 (Domain naming master) － 域命名主机角色是林范围的角色， 每个林一个。此角色用于向林中添加或从林中删除域或应用程序分区。
★RID 主机 (RID master) － RID 主机角色是域范围的角色，每个域一个。此 角色用于分配 RID 池，以便新的或现有的域控制器能够创建用户帐户、计算机 帐户或安全组。
★PDC 模拟器 (PDC emulator) － PDC 模拟器角色是域范围的角色，每个域一 个。将数据库更新发送到 WindowsNT 备份域控制器的域控制器需要具备这个角 色。此外，拥有此角色的域控制器也是某些管理工具的目标，它还可以更新用户 帐户密码和计算机帐户密码。
★结构主机 (Infrastructuremaster) － 结构主机角色是域范围的角色，每个 域一个。此角色供域控制器使用，用于成功运行 adprep/forestprep 命令，以 及更新跨域引用的对象的 SID 属性和可分辨名称属性。
Active Directory 安装向导 () 将这五种 FSMO 角色全部分配给 林根域中的第一台域控制器.
现在我们要做的事情就是:
将FSMO角色转移到另一台域控制器上.
使用的工具是:ntdsut (在命令行直接运行).
.
使用 捕获 FSMO 角色或将其转移到域控制器 -cn
域控制器降级失败后如何删除 Active Directory 中的数据 /
域控制器降级失败后如何删除 Active Directory 中的数据(这个文档是针对 win 2K的，对于windows 2003,参考价值仍有) -cn
四. 基本步骤如下: 1•清除AD中的数据，(命令是可以简化的，比如 connect to server servername 可以写作con to ser,我这里写的是全名) 命令提示符键入
ntdsutil， metadata cleanup，
connections