主域故障无法启动

主域故障无法启动，额外域提升Active Directory灾难恢复本文讲述了在多域控制器环境下，主域控制器由于硬件故障突然损坏，而事先又没有做好备份，如何使额外域控制器接替它的工作，使Active

主域故障无法启动，额外域提升Active Directory灾难恢复

本文讲述了在多域控制器环境下，主域控制器由于硬件故障突然损坏，而事先又没有做好备份，如何使额外域控制器接替它的工作，使Active Directory正常运行.

目录

Active Directory操作主机角色概述

环境分析

从AD 中清除主域控制器DC-01.test.com 对象

在额外域控制器上通过ntdsutil.exe 工具执行夺取五种ＦＭＳＯ操作

设置额外域控制器为ＧＣ（全局编录）

一、环境分析

公司Test.com （虚拟）有一台主域控制器T1.test.com ，还有一台额外域控制器Exch.test.com 。现主域控制器（T1.test.com ）由于硬件故障突然损坏，事先又没有T1.test.com 的系统状态备份，没办法通过备份修复主域控制器（T1.test.com ），我们怎么让额外域控制器（Exch.test.com ）替代主域控制器，使Acitvie Directory继续正常运行.

如果你的第一台ＤＣ坏了，还有额外域控制器正常，需要在一台额外域控制器上夺取这五种ＦＭＳＯ，并需要把额外域控制器设置为GC 2007-11-26 08:51

2007-11-26 08:51

操作步骤: 1. 从AD 中清除主域控制器T1.test.com 对象

在额外域控制器(Exch.test.com)上通过ntdsutil.exe 工具把主域控制器(T1.test.com)从ＡＤ中删除；

出现对话框以及FSMO 角色转换，点确定

2007-11-26 08:52

0005_cmd.JPG(55.19 KB)

2007-11-26 08:52 0008_cmd.JPG(29.22 KB)

2007-11-26 08:53

0009_cmd.JPG(29.65 KB)

2007-11-26 08:53

2. 使用ADSI EDIT工具删除Active Directory users and computers中的Domain

controllers 中T1服务器对象，ADSI EDIT是Windows 2003 support tools中的工具，你需要安装Windows 2003 support tool ，安装程序在windows 2003光盘中的supporttools目录下。打开ADSI EDIT 工具，展开Domain NC[Exch.test.com]，展开OU=Domain controllers ，右击CN=DC-01，然后选择Delete ，把T1服务器对象删除，如图：

3.3 在Active Directory Sites and Service中删除T1服务器对象, 打开Administrative tools 中的Active Directory Sites and Service，展开Sites ，展开

Default-First-Site-Name ，展开Servers ，右击T1，选择Delete ，单击Yes 按钮，如图： Adsi_Edit.JPG(38.24 KB)

2007-11-26 08:54

AD_01.JPG(32.24 KB)

2007-11-26 08:54

3. 设置额外控制(Exch.test.com)为ＧＣ（全局编录）

打开Administrative Tools中的Active Directory Sites and Services，展开Sites ，展开Default-First-Site-Name ，展开Servers ，展开Exch.test.com(额外控制器) ，右击NTDS Settings 选择Properties ，然后在"Global Catalog"前面打勾，单击" 确定" 按钮，然后重新启动服务器。

2007-11-26 08:55

后续部分换成功转换之后抓图, 有不好的地方，请大家指教

2007-11-26 08:56

0013_Pc.JPG(68.82 KB)

2007-11-26 08:56