win2003額外域控制器升級爲主域控制器
公司Test.com（虛擬）有一臺主域控制器DC-01.test.com，還有一臺額外域控制器DC-02.test.com。現主域控制器（DC-01.test.com）由於硬件故障突然損壞，事先又沒有DC-01.test.com的系統狀態備份，沒辦法通過備份修復主域控制器（DC-01.test.com），我們怎麼讓額外域控制器（DC-02.test.com）替代主域控制器，使Activate Directory繼續正常運行，並在損壞的主域控制器硬件修理好之後，如何使損壞的主域控制器恢復。
如果你的第一臺ＤＣ壞了，還有額外域控制器正常，需要在一臺額外域控制器上奪取這五種ＦＭＳＯ，並需要把額外域控制器設置爲GC。
---------------------------------------------------------------
一、從AD中清除主域控制器DC-01.test.com對象
3.1在額外域控制器(DC-02.test.com)上通過ntdsutil.exe工具把主域控制器(DC-01.test.com)從ＡＤ中刪除；
c:>ntdsutil
ntdsutil: metadata cleanup
metadata cleanup: select operation target
select operation target: connections
server connections: connect to Domain test.com
server connections: quit
select operation target: list sites
Found 1 site(s)
0 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=com
select operation target: select site 0
Site - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=com
No current domain
No current server
No current Naming Context
select operation target: List domains in site
Found 1 domain(s)
0 - DC=test,DC=com
Found 1 domain(s)
0 - DC=test,DC=com
select operation target: select domain 0
Site - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=com
Domain - DC=test,DC=com
No current server
No current Naming Context
select operation target: List servers for domain in site
Found 2 server(s)
0 - CN=DC-01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=te
st,DC=com
1 - CN=DC-02,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=te
st,DC=com
select operation target: select server ０
select operation target: quit
metadata cleanup:Remove selected server
出現對話框，按“確定“刪除DC-01主控服務器。
metadata cleanup:quit
ntdsutil: quit
3.2使用ADSI EDIT工具刪除Active Directory users and computers中的Domain controllers中DC-01服務器對象，ADSI EDIT是Windows 2000 support tools中的工具，你需要安裝Windows 2000 support tool，安裝程序在windows 2000光盤中的support\tools目錄下。打開ADSI EDIT工具，展開Domain NC[DC-02.test.com]，展開OU=Domain controllers，右擊CN=DC-01，然後選擇Delete，把DC-01服務器對象刪除，如圖1：
3.3 在Active Directory Sites and Service中刪除DC-01服務器對象
打開Administrative tools中的Active Directory Sites and Service，展開Sites，展開Default-First-Site-Name，展開Servers，右擊DC-01，選擇Delete，單擊Yes按鈕，如圖2：
--------------------------------------------------------------------------------
二、在額外域控制器上通過ntdsutil.exe工具執行奪取五種ＦＭＳＯ操作
c:>ntdsutil
ntdsutil: roles
fsmo maintenance: Select operation target
select operation target: connections
server connections: connect to domain test.com
server connections:quite
select operation target: list sites
Found 1 site(s)
0 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=com
select operation target: select site 0
Site - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=com
No current domain
No current server
No current Naming Context
select operation target: List domains in site
Found 1 domain(s)
0 - DC=test,DC=com
select operation target: select domain 0
Site - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=com
Domain - DC=test,DC=com
No current server
No current Naming Context
select operation target: List servers for domain in site
Found 1 server(s)
0 - CN=DC-02,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=te
st,DC=com
select operation target: select server ０
select operation target: quit
fsmo maintenance:Seize domain naming master
出現對話框，按“確定“
fsmo maintenance:Seize infrastructure master
出現對話框，按“確定“
fsmo maintenance:Seize PDC
出現對話框，按“確定“
fsmo maintenance:Seize RID master
出現對話框，按“確定“
fsmo maintenance:Seize schema master
出現對話框，按“確定“
fsmo maintenance:quit
ntdsutil: quit
（注：Seize是在原FSMO不在線時進行操作，如果原FSMO在線，需要使用Transfer操作）
--------------------------------------------------------------------------------
三、設置額外控制(DC-02.test.com)爲ＧＣ（全局編錄）
打開Administrative Tools中的Active Directory Sites and Services，展開Sites，展開Default-First-Site-Name，展開Servers，展開DC-02.test.com(額外控制器)，右擊NTDS Settings選擇Properties，然後在"Global Catalog"前面打勾，單擊"確定"按鈕，然後重新啓動服務器。
--------------------------------------------------------------------------------
四、重新安裝並恢復損壞主域控制器
四、重新安裝並恢復損壞主域控制器
修理好DC-01.test.com損壞的硬件之後，在DC-01.test.com服務器重新安裝Windows 2000 Server，安裝好Windows 2000 Server之後，再運行Dcpromo升成額外的域控制器；如果你需要使DC-01.test.com擔任五種FMSO角色，通過ntdsutil工具進行角色轉換，進行Transfer操作就行了（注意：不能用Seize）。並通過Active Directory Sites and Services設置DC-01.test.com爲GC，取消DC-02.test.com的GC功能。
建議domain naming master不要和RID master在一臺DC上，而domain naming master同時必須爲GC。
--------------------------------------------------------------------------------
單擊“開始”，單擊“運行”，然後鍵入以下命令：
dcpromo /forceremoval
dcpromo /forceremoval