實(shí)戰(zhàn)操作主機(jī)角色轉(zhuǎn)移(一).doc

實(shí)戰(zhàn)操作主機(jī)角色轉(zhuǎn)移（一）今天我們通過一個(gè)實(shí)例為大家介紹如何實(shí)現(xiàn)操作主機(jī)角色的轉(zhuǎn)移，這樣如果Active Directory中操作主機(jī)角色出現(xiàn)了問題，我們就可以用今天介紹的知識(shí)來進(jìn)行故障排除。我們首先要明確一個(gè)重要原則，那就是操作主機(jī)角色有且只能有一個(gè)！如果操作主機(jī)角色工作在林級(jí)別，例如架構(gòu)主機(jī)和域命名主機(jī)，那在一個(gè)域林內(nèi)只能有一個(gè)架構(gòu)主機(jī)和域命名主機(jī)。如果操作主機(jī)角色工作在域級(jí)別，例如PDC主機(jī)，結(jié)構(gòu)主機(jī)和RID主機(jī)，那就意味著一個(gè)域內(nèi)只能有一個(gè)這樣的操作主機(jī)角色。我們的犯罪現(xiàn)場(chǎng)很簡(jiǎn)單，域里有2臺(tái)08R2，是域內(nèi)的第一臺(tái)DC，fileserver是第二臺(tái)DC，目前所有的角色都在dc上面，我們通過實(shí)驗(yàn)來重現(xiàn)角色的轉(zhuǎn)移！其實(shí)當(dāng)我們用Dcpromo卸載域控制器上的Active Directory時(shí)，這個(gè)域控制器會(huì)自動(dòng)把自己所承擔(dān)的操作主機(jī)角色轉(zhuǎn)移給自己的復(fù)制伙伴，這個(gè)過程完全不需要管理員的干預(yù)。但如果我們希望指定一個(gè)域控制器來負(fù)責(zé)操作主機(jī)角色，我們就需要手工操作了。我們首先為大家介紹如何用MMC控制臺(tái)把五個(gè)操作主機(jī)角色從DC轉(zhuǎn)移到Fileserver上。拓?fù)浞缸镞^程：一， 從DC轉(zhuǎn)移到fileserver上1，打開cmd，輸入：netdom query fsmo，列出當(dāng)前角色所在的位置，從圖中可以看出。五個(gè)角色都在DC上！2，然后我們運(yùn)行，dsa.msc，打開用戶和計(jì)算機(jī)，選擇“查看”-“高級(jí)功能”3，然后選擇“操作”-操作主機(jī)，如圖4，右鍵選擇Fileserver域控制器，因?yàn)槲覀円熏F(xiàn)在連接的DC上的角色轉(zhuǎn)移到Fileserver。所以在DC上首先連接到Fileserver，如圖，細(xì)心的同學(xué)就會(huì)看到。后面的狀態(tài)為“不可用”，這是因?yàn)樗荒鼙旧磙D(zhuǎn)給本身，所以這樣顯示！5，我們發(fā)現(xiàn)可以轉(zhuǎn)移三個(gè)操作主機(jī)角色，分別是PDC主機(jī)，RID主機(jī)和結(jié)構(gòu)主機(jī)，分別選擇主機(jī)類型然后更改，如圖6，接下來打開“域和信任關(guān)系”，首先連接Fileserver，來轉(zhuǎn)移域命令主機(jī)，打開如圖7，更改即可！8，還有一個(gè)GC，GC是需要注冊(cè)一個(gè)組件的如圖：9，打開mmc，添