額外域控制BDC升級為主域控制器PDC過程.docx

額外域控制BDC升級為主域控制器PDC過程BDCPDC(2009-04-09 18:05:02) 標(biāo)簽：pdc bdc 主域控制 額外域控制 雜談 分類：Computer 環(huán)境：兩臺服務(wù)器，一為PDC，一為BDC 域名為 1、 原主域控制器 System: windows 20003 Server FQDN: PDC. IP： Mask: DNS: 2、 輔助域控制器 System: windows 2003 Server FQDN：BDC. IP： Mask: DNS: 目的：當(dāng)PDC啟動不了，系統(tǒng)壞掉時(shí)，這時(shí)候必須把BDC升級為PDC，下面就是實(shí)現(xiàn)這一功能。 詳細(xì)步驟: 首先安裝windows 2003里的support tools,在安裝光盤里有。 一、查看。這時(shí)我們的PDC已經(jīng)出現(xiàn)了問題并開不起來了。這時(shí)我們來到BDC上，打開AD用戶和計(jì)算機(jī)，在你的域名處點(diǎn)右鍵操作主機(jī)打開如圖：此時(shí)在操作主機(jī)項(xiàng)顯示的是錯(cuò)誤而不是我們的真正的操作主機(jī)PDC，所以我們要把BDC更改為操作主機(jī)。各位可能就會看到下面不是有個(gè)更改按鈕嗎，直接點(diǎn)更改按鈕不就轉(zhuǎn)移過去了嗎？其實(shí)這我也想到了，但是你在這里點(diǎn)更改會報(bào)錯(cuò)的，點(diǎn)了以后過了半天彈出個(gè)框框說“請求的 FSMO 操作失敗。不能連接當(dāng)前的 FSMO 盒”，所以我們又要回到命令行模式下進(jìn)行強(qiáng)制奪取了。 二、查看owner歸屬。打開dos，在命令提示符下輸入netdom query fsmo查看一下當(dāng)前的五個(gè)前色的owner是誰，如圖： 我們看到當(dāng)前五個(gè)角色的owner還是PDC。下面我們就開始強(qiáng)制奪取吧。 三、利用工具命令升級。再次打開 support tools 在命令提示符下 1、輸入ntdsutil 回車， 2、再輸入:roles 回車， 3、再輸入connections 回車， 4、再輸入connect to server (其實(shí)上面這里我寫的是BDC的計(jì)算機(jī)名，而現(xiàn)在輸入的又是域名了) ，提示綁定成功后，輸入q退出，如圖： 四、利用seize命令強(qiáng)奪?？瓷蠄D，當(dāng)我們輸入問號可以看到一些幫助信息，上面由于我們是在正常情況下的角色轉(zhuǎn)移我們用的transfer,而現(xiàn)在我們要用seize來進(jìn)行強(qiáng)制奪取了，分別輸入： Seize domain naming master Seize infrastructure master Seize PDC Seize RID master Seize schema master Select operation target 以上的每一行命令在輸入完成一條后都會確認(rèn)要占用角色，選擇“是”，如圖：然后接著一條一條完成既可，完成以上按Q退出界面， 五、報(bào)錯(cuò)。選擇是以后。如圖：我們看到報(bào)錯(cuò)了，呵呵，不過沒關(guān)系，這是正常的，因?yàn)橹饔騊DC不在線，所以在奪取時(shí)會有這個(gè)出錯(cuò)信息。，所以結(jié)構(gòu)角色會奪取到BDC上，接下來的各個(gè)角色的奪取也會有這出錯(cuò)信息。 六、再查看是否成功。以上命令全部完成以后，我們按Q退出，此時(shí)我們再查看一下五個(gè)角色的owner已經(jīng)是我們的BDC了，如圖： 七、角色轉(zhuǎn)移成功以后，還要把GC也轉(zhuǎn)移過去。以上全部完成以后還要把全局編錄（AD站點(diǎn)和服務(wù)的default-first-site-name,BDC的NTDS Settings屬性）轉(zhuǎn)移到BDC上，這些步驟和上面的操作方法一樣，所以我這里就不在寫了。 八、問題。 1、現(xiàn)在已經(jīng)可以把原來的主域控制器（PDC）刪除掉了，在(PDC)現(xiàn)在的輔助域控制器上運(yùn)行dcpromo按照提示一步一步的刪除它，然后將它退出域。就完成了整個(gè)升級過程。這里還有一點(diǎn)要注要的：升級完以后，你現(xiàn)在的主域控制器的IP地址是新的，而不是原來的那個(gè)IP地址了，而下面所有的客戶端的DNS都是指向原來的主域控制器的，這樣就會出現(xiàn)很多問題，包括你的Exchange 就找不到域控制器，所以我最簡單的方法就是把BDC（現(xiàn)在的主域控制器）的IP改為PDC（原來的主域控制器）的IP就好了。 這些改完以后啟動Exchange ，exchange不要做任何更改就可以正常工作了，但這時(shí)在exchange的日志里是有一項(xiàng)錯(cuò)誤（MSExchangeAL 事件 8026 和8260）。原因?yàn)槭占烁路?wù)配置為使用 Windows 域控制器被降級，。 收件人更新服務(wù)嘗試查詢有關(guān)該更新, Windows無法聯(lián)系域控制器。 解決辦法：打開 Exchange 系統(tǒng)管理器。展開 收件人 容器, 然后單擊 收件人更新服務(wù) 。雙擊每個(gè)收件人更新服務(wù), 然后再將 Windows 域控制器 設(shè)置更改為新域中 Windows 域控制器。這樣設(shè)置完以后，重新啟動計(jì)算機(jī)，一切正常了，