原创] FSMO角色的转移夺取的过程

更换、升级DC

原创] FSMO角色的转移/夺取的过程(用于如硬件更新,DC损坏,让BDC工作) BDC, FSMO, 硬件, 角色, 损坏

由于公司硬件环境的更换,那么现在把老的服务器去掉,换上了新的服务器. 这个过程的实施给写下来:

服务器操作系统.2003Entprise Edition 客户端系统.XP pro 拓朴如下:

[ 本帖最后由 lianggj 于 06-10-17 13:30 编辑 ]

1.jpg (21.32 KB)

现在是存在一台DC(域名:nwtrader.msft),DC上有用户a(用于后面验证),一台客户端,网络是连通的. 购买了一台新的机器,放到这个网络来了,IP:192.168.10.2.准备替换之前那台DC 那么第一步工作是.把新的机器,作为BDC,把活动目录信息同步过来. 操作过程如下:(新机器上操作) 检查本机跟DC的域名解释.

[ 本帖最后由 lianggj 于 06-10-17 13:25 编辑 ]

1.JPG (30.17 KB)

更换、升级DC

2.JPG (23.13 KB)

建立BDC

3.JPG (15.74 KB)

更换、升级DC

4.JPG (34.27 KB)

5.JPG (38.7 KB)

更换、升级DC

输入具有权限的用户,我用的是administrator,属于enterprise admins

现有DNS名称.

6.JPG (28.5 KB)

7.JPG (31.52 KB)

更换、升级DC

数据库存放路径,sysvol存放路径,(建议用默认路径)必须存放在NTFS的文件系统.

8.JPG (34.62 KB)

9.JPG (30.97 KB)

更换、升级DC

输放还原模式密码,用于目录服务的还原.

10.JPG (35.58 KB)

BDC建立成功.

11.JPG (32.59 KB)

更换、升级DC

BDC重启.

接下来在BDC上建立DNS服务器,同步AD信息. 打开控制面版,winodws组件向导.

12.JPG (50.43 KB)

BDC的DNS指向自己. 接着在运行输放dnsmgmt.msc

更换、升级DC

新建正向区域.

[ 本帖最后由 lianggj 于 06-10-18 18:18 编辑 ]

15.JPG (58.66 KB)

16.JPG (56.59 KB)

更换、升级DC

输入域名.允许动态更新.

17.JPG (46.96 KB)

更换、升级DC

18.JPG (59.09 KB)

重新加载DNS,目的是让区域生成SRV(资源指针记录). 用到命令如图,,或重新启动.

20.JPG (60.61 KB)

更换、升级DC

接下来可以指自己做为GC. 在运行里输放dssite.msc

[ 本帖最后由 lianggj 于 06-10-18 18:18 编辑 ]

21.JPG (49.56 KB)

更换、升级DC

在前面,yansy有过一篇简单的基于图形角色的转移.下面我是基于命令符实现的. yansy的参考文章:

http://doc.guandang.net/viewthread.php?tid=1527 具体命令作用,在这我不详述. 用到的命令是命令符下,ntdsutil 后接命令,请用问号,有详细的中文说明. 以下图是用于建立连接. 转移用的是transfer命令

[ 本帖最后由 lianggj 于 06-10-17 12:59 编辑 ]

22.JPG (29.05 KB)

更换、升级DC

29.JPG (52.5 KB)

以上是DC正常情况下的转移,DC坏了,怎么办?(转移的过程,余下的步骤跟夺取一样,但夺取用的环境更特殊所以我就只把夺取写了下来,而没把转移过程贴图) 这也问到重点了.

跟转移时用法一样,但这时DC是在线的.

如果DC真坏了,那就不以基于以上用的转移命令,这时用的是夺取...seize....

这是域命名主机角色的夺取,以及成功的图(角色一旦是夺取,说明DC是坏了的,那么就是DC不在线的情况下用的)

[ 本帖最后由 lianggj 于 06-10-17 13:28 编辑 ]

23.JPG (40.31 KB)

更换、升级DC

24.JPG (67.82 KB)

把如4个角色像刚才一样操作,那就5种角色转移成功.

25.JPG (78.6 KB)

更换、升级DC

如下:

26.JPG (98.68 KB)

更换、升级DC

27.JPG (49.45 KB)

28.JPG (43.14 KB)