最完整的BDC升級為PDC的方法

1、最完整的BDC升級為PDC的方法(主域控制器與輔助域控制器的轉(zhuǎn)換)此方法只適用于PDC仍然在線的情況下一、環(huán)境：域名為1、原主域控制器System: windows 20003 ServerFQDN: IP： Mask:DNS:2、輔助域控制器System: windows 2003 ServerFQDN： IP： Mask: DNS:二、目的：在主域控制器(PDC)出現(xiàn)故障的時候通過提升輔域控制器(BDC)為主域控制，從而不影 響所有依靠AD的服務。三、步驟 兩臺域控制器的安裝我這里就不在說明了，但在做角色轉(zhuǎn)換之前，我們一定要注意的是：如 果主域控制器是集成了 DNS服務器的，那么輔助域控制

2、器也需要安裝DNS組件，并且設置為 輔助DNS服務器。打開活動目錄用戶和計算機，如下圖點擊域名，在菜單中選擇“Operations Masters”如下圖所示，我們發(fā)現(xiàn)可以轉(zhuǎn)移三個操作主機角色，分別是RID主機，PDC主機和結(jié)構(gòu)主機。我們點擊“更改”，系統(tǒng)彈出窗口詢問是否確定進行操作主機角色的轉(zhuǎn)移，我們選擇“是”, 并依次把其他兩個角色轉(zhuǎn)移完成。轉(zhuǎn)移了 RID主機，PDC主機和結(jié)構(gòu)主機后，我們再來轉(zhuǎn)移域命名主機。在testl上打開活動 目錄域和信任關(guān)系，如鍵單活動目錄域和信任關(guān)系，從菜單中選擇“Operations Masters” 如下圖所示：這是完成轉(zhuǎn)移后的畫面，初始畫面應該是上面顯示，下

3、面顯示 最后我們要轉(zhuǎn)移的角色是架構(gòu)主機，架構(gòu)主機由于角色非常重要，微軟沒有為我們預 設管理工具，我們首先要通過注冊動態(tài)鏈接庫來獲得轉(zhuǎn)移架構(gòu)主機所需要的管理工具。如下 圖，我們運行regsvr32 schmmgmt.dll，系統(tǒng)會提示注冊動態(tài)鏈接庫成功。注冊了動態(tài)鏈接庫后，我們在開始一運行中輸入曲3跳出管理控制臺的窗口。在做這一步的時候我發(fā)現(xiàn)網(wǎng)上很多指導性的文檔講的都不太具體，對于一些新來手可 能不知道怎么做，我自己當時也走過彎路，所以特別多抓了幾張圖，講的詳細點。我們點擊“添加/刪除插件”點擊“添加選中“活動目錄架構(gòu)”并添加點擊“確定”退出注意：我們操作時一定要在BDC上操作，所以通過“更改域

4、控制器”把連接的域控制器改為Testi然后再點擊“操作主機”點擊“更改”，系統(tǒng)提示完成后我們就把5個角色遷移完畢了。通常我們都會把主域控制器設置成全局編目服務器，所以我們還需要遷移全局編目，如下圖所示，我所打開“活動目錄站點和服務”，在TEST2的NTDS設置上點擊右鍵，在“全 局編目”上打勾，同樣在TEST1上把“全局編目”的勾去掉。過幾分鐘后檢查TEST 1的注冊表，如果顯示如下參數(shù)，那說明全局編目已經(jīng)遷移完成。全部遷移完成后，我們可以利用Windows Server安裝光盤中的Support目錄下的support tools工具來檢查FSMO （五種主控角色）的owner是誰。我先安裝S

5、UPPORT工具，然后在命 令提示符下進入 c:program filessupport too】&輸入 netdom query fsmo 來查看 FSMO 的owner，如下圖：以上的操作完成后，我們還要注意在兩臺域控上的DNS需要修改，我們把TEST1改為主DNS 服務器，TEST2改為輔助DNS服務器，同時把兩臺服務器的DNS指向都改為TEST1的IP地 址。到這一步后，我就可以把原來的主域控制器(PDC)刪除掉了，在(PDC)現(xiàn)在的輔助域控制器 上運行管理工具里的Manage your server，通過add or remove a role來刪除域控制器角 色，然后將它退出域就完

6、成了整個升級過程。FSMO角色介紹：架構(gòu)主機(Schema master)一架構(gòu)主機角色是林范圍的角色，每個林一個。此角色用于擴 展 Active Directory 林的架構(gòu)或運彳亍adprep /domainprep 命令。域命名主機(Domain naming master)域命名主機角色是林范圍的角色，每個林一個。此角色用于向林中添加或從林中刪除域或應用程序分區(qū)。RID主機(RID master) RID主機角色是域范圍的角色，每個域一個。此角色用于分配 RID池，以便新的或現(xiàn)有的域控制器能夠創(chuàng)建用戶帳戶、計算機帳戶或安全組。結(jié)構(gòu)主機(Infrastructure master)結(jié)構(gòu)主機角色是域范圍的角色，每個域一個。此角 色供域控制器使用，用于成功運行adprep /forestprep命令，以及更新跨域引用的對象 的SID屬性和可分辨名稱屬性。PDC模擬器(PDC emulator) PDC模擬器角色是