最完整的BDC升級為PDC的方法

1、最完整的BDC升級為PDC的方法(主域控制器與輔助域控制器的轉(zhuǎn)換)此方法只適用于PDC仍然在線的情況下一、環(huán)境：域名為1、原主域控制器System: windows 20003 ServerFQDN: IP： Mask:DNS:2、輔助域控制器System: windows 2003 ServerFQDN： IP： Mask: DNS:二、目的：在主域控制器(PDC)出現(xiàn)故障的時(shí)候通過提升輔域控制器(BDC)為主域控制，從而不影 響所有依靠AD的服務(wù)。三、步驟 兩臺域控制器的安裝我這里就不在說明了，但在做角色轉(zhuǎn)換之前，我們一定要注意的是：如 果主域控制器是集成了 DNS服務(wù)器的，那么輔助域控制

2、器也需要安裝DNS組件，并且設(shè)置為 輔助DNS服務(wù)器。打開活動(dòng)目錄用戶和計(jì)算機(jī)，如下圖點(diǎn)擊域名，在菜單中選擇“Operations Masters”如下圖所示，我們發(fā)現(xiàn)可以轉(zhuǎn)移三個(gè)操作主機(jī)角色，分別是RID主機(jī)，PDC主機(jī)和結(jié)構(gòu)主機(jī)。我們點(diǎn)擊“更改”，系統(tǒng)彈出窗口詢問是否確定進(jìn)行操作主機(jī)角色的轉(zhuǎn)移，我們選擇“是”, 并依次把其他兩個(gè)角色轉(zhuǎn)移完成。轉(zhuǎn)移了 RID主機(jī)，PDC主機(jī)和結(jié)構(gòu)主機(jī)后，我們再來轉(zhuǎn)移域命名主機(jī)。在testl上打開活動(dòng) 目錄域和信任關(guān)系，如鍵單活動(dòng)目錄域和信任關(guān)系，從菜單中選擇“Operations Masters” 如下圖所示：這是完成轉(zhuǎn)移后的畫面，初始畫面應(yīng)該是上面顯示，下

3、面顯示 最后我們要轉(zhuǎn)移的角色是架構(gòu)主機(jī)，架構(gòu)主機(jī)由于角色非常重要，微軟沒有為我們預(yù) 設(shè)管理工具，我們首先要通過注冊動(dòng)態(tài)鏈接庫來獲得轉(zhuǎn)移架構(gòu)主機(jī)所需要的管理工具。如下 圖，我們運(yùn)行regsvr32 schmmgmt.dll，系統(tǒng)會提示注冊動(dòng)態(tài)鏈接庫成功。注冊了動(dòng)態(tài)鏈接庫后，我們在開始一運(yùn)行中輸入曲3跳出管理控制臺的窗口。在做這一步的時(shí)候我發(fā)現(xiàn)網(wǎng)上很多指導(dǎo)性的文檔講的都不太具體，對于一些新來手可 能不知道怎么做，我自己當(dāng)時(shí)也走過彎路，所以特別多抓了幾張圖，講的詳細(xì)點(diǎn)。我們點(diǎn)擊“添加/刪除插件”點(diǎn)擊“添加選中“活動(dòng)目錄架構(gòu)”并添加點(diǎn)擊“確定”退出注意：我們操作時(shí)一定要在BDC上操作，所以通過“更改域

4、控制器”把連接的域控制器改為Testi然后再點(diǎn)擊“操作主機(jī)”點(diǎn)擊“更改”，系統(tǒng)提示完成后我們就把5個(gè)角色遷移完畢了。通常我們都會把主域控制器設(shè)置成全局編目服務(wù)器，所以我們還需要遷移全局編目，如下圖所示，我所打開“活動(dòng)目錄站點(diǎn)和服務(wù)”，在TEST2的NTDS設(shè)置上點(diǎn)擊右鍵，在“全 局編目”上打勾，同樣在TEST1上把“全局編目”的勾去掉。過幾分鐘后檢查TEST 1的注冊表，如果顯示如下參數(shù)，那說明全局編目已經(jīng)遷移完成。全部遷移完成后，我們可以利用Windows Server安裝光盤中的Support目錄下的support tools工具來檢查FSMO （五種主控角色）的owner是誰。我先安裝S

5、UPPORT工具，然后在命 令提示符下進(jìn)入 c:program filessupport too】&輸入 netdom query fsmo 來查看 FSMO 的owner，如下圖：以上的操作完成后，我們還要注意在兩臺域控上的DNS需要修改，我們把TEST1改為主DNS 服務(wù)器，TEST2改為輔助DNS服務(wù)器，同時(shí)把兩臺服務(wù)器的DNS指向都改為TEST1的IP地 址。到這一步后，我就可以把原來的主域控制器(PDC)刪除掉了，在(PDC)現(xiàn)在的輔助域控制器 上運(yùn)行管理工具里的Manage your server，通過add or remove a role來刪除域控制器角 色，然后將它退出域就完

6、成了整個(gè)升級過程。FSMO角色介紹：架構(gòu)主機(jī)(Schema master)一架構(gòu)主機(jī)角色是林范圍的角色，每個(gè)林一個(gè)。此角色用于擴(kuò) 展 Active Directory 林的架構(gòu)或運(yùn)彳亍adprep /domainprep 命令。域命名主機(jī)(Domain naming master)域命名主機(jī)角色是林范圍的角色，每個(gè)林一個(gè)。此角色用于向林中添加或從林中刪除域或應(yīng)用程序分區(qū)。RID主機(jī)(RID master) RID主機(jī)角色是域范圍的角色，每個(gè)域一個(gè)。此角色用于分配 RID池，以便新的或現(xiàn)有的域控制器能夠創(chuàng)建用戶帳戶、計(jì)算機(jī)帳戶或安全組。結(jié)構(gòu)主機(jī)(Infrastructure master)結(jié)構(gòu)主機(jī)角色是域范圍的角色，每個(gè)域一個(gè)。此角 色供域控制器使用，用于成功運(yùn)行adprep /forestprep命令，以及更新跨域引用的對象 的SID屬性和可分辨名稱屬性。PDC模擬器(PDC emulator) PDC模擬器角色是