主域控制器损坏后
主域控制器损坏后，额外域控制器强占 FSMO 测试过程和结果..其实关于AD 灾难恢复，对于（多元化发展）技术员来说，太深入了解没啥用处，最主要明白解决问题要用到那些知识就OK 了～～本贴说明：...
主域控制器损坏后，额外域控制器强占 FSMO 测试过程和结果..
其实关于AD 灾难恢复，对于（多元化发展）技术员来说，太深入了解没啥用处，最主要明白解决问题要用到那些知识就OK 了～～
本贴说明：
.... 针对主域损坏，必须以最快速度解决；其它内容不是本帖考虑重点，如：Exchange 、ISA 、已经部署于主域上服务器软件... 等！！
AD 、DC 说明：
. 域名：abc.com
.. 主域：DC-ISA-NLB-1
.. 副域：DC-ISA-NLB-2
. 系统：2003企业版
故障情况：（真实环境跑完全过程.. ）
.. 主域崩溃，副域无法正常工作，如：
.... 无法浏览abc.com 中 Active Directory用户和计算机，提示无法连接错误；
....AD 管理项目均报错，组策略..... 等；
.... 域用户无法登录；
解决方法：（以上是在副域上操作）
.. 任务要求：最快速度解决故障，令副域正常工作，使域用户可以登录；
.. 使用命令：ntdsutil.....AD 工具
.. 过程：（大概6-8分钟）
登入 Windows 2000 Server 或 Windows Server 2003 成員電腦或樹系 (要抓取 FSMO 角色的. 地方) 中的網域控制站。建議您登入要指派 FSMO 角色的網域控制站。登入的使用者必須是要傳輸架構主機，或網域命名主機角色的企業系統管理員群組成員；或正要傳輸 PDC 模擬器、RID 主機和基礎結構主機等角色，其所在網域的網域系統管理員群組之成員。
按一下 [開始]，按一下 [執行]，在 [開啟] 方塊中輸入 ntdsutil ，然後按一下 [確定]。
.
輸入 roles ，再按下 ENTER 。
.
輸入 connections ，再按下 ENTER 。
.
輸入 connect to server servername ，然後按 ENTER ，其中 servername 是您要指派 FSMO . 角色的網域控制站之名稱。
在 server connections 提示字元中輸入 q ，然後按下 ENTER 。
.
輸入 seize role ，其中 role 是您要抓取的角色。如需可以抓取的角色之清單，請在 fsmo main . tenance 提示字元中輸入 ? ，然後按下 ENTER ；或直接查看本文件開頭所列的角色清單。例如，如果要抓取 RID 主機角色，請輸入 seize rid master 。唯一的例外是 PDC 模擬器角色，該角色的語法是
,seize pdc ，並非 seize pdc emulator 。
請在 fsmo maintenance 提示字元中輸入 q ，然後按下 ENTER ，獲得存取 ntdsutil 提示字元. 的權限。輸入 q ，然後按下 ENTER ，結束 Ntdsutil 公用程式。
C:Documents and Settings�ministrator.LH>ntdsutil
ntdsutil: metadata cleanup
metadata cleanup: connections
server connections: connect to server dc-isa-nlb-2
绑定到 dc-isa-nlb-2 ...
用本登录的用户的凭证连接 dc-isa-nlb-2。
server connections: q
metadata cleanup: q
ntdsutil: roles
fsmo maintenance:Seize domain naming master ‘点OK’
fsmo maintenance:Seize infrastructure master ‘点OK’
fsmo maintenance:Seize PDC ‘点OK’
fsmo maintenance:Seize RID master ‘点OK’
fsmo maintenance:Seize schema master ‘点OK’
‘关闭CMD 窗口’...～～
以上操作，快得话（三分钟）就完成了，然后回到系统内，你会发现能打开AD 相关内容了，那就进行余下结尾操作吧：
..1. 打开‘Active Directory用户和计算机’-‘Domain Controllers’；
..... 选中‘DC-ISA －NLB-1’然后按删除，对话框‘选择第三项’；
..2. 打开‘管理站点和服务’-‘Site’-‘Default-First-Site-Name’-‘Servers’
.....1. 点击‘DC-ISA －NLB-1’；
...........a. 选中分支‘NTDS Settings’；
...........b. 点击‘删除’，对话框‘选择第三项’；
.....2. 点击‘DC-ISA －NLB-1’然后按删除，对话框选择‘第三项’；
.....3. 点击‘DC-ISA －NLB-2’
...........a. 选中分支‘NTDS Settings’
...........b. 点击右键选择‘属性’，全局编录前打上勾；
完工.... 以上搞点后，余下就可以慢慢修复你的主域了。
注释：关于利用强占（Seize ）方式解决问题有什么后遗症，我就没去深入研究了（现在专研ISA 中），有兴趣了解朋友可以去微软查查资料...
题外话：
,在企业中，出现以上状况对管理员是非常头痛事情，要在最段时间解决，必须依赖你的前瞻性，如：
...1. 尽可能避免在域DC 部署第三方服务器软件；... 否则折磨死你了..
...2. 良好备份AD 数据习惯；... 在解决问题时可以节省很多时间..
...... 如：域DC 出现故障，不让你降级，也不让新DC 加入... 但新DC 又必须加入.. 够郁闷事情.
.......... 没时间限制，大家都可以慢慢研究，但实际情况呢.--今天刚好碰上，这文章也是解决完后所写...
...3. 非要部署服务器软件到DC 上，必须先在模拟机上跑一段时间；... 减少突发问题..