額外域控制升級為主域控制器本帖最后由 gpa5031 于 2010-7-21 16:10 編輯一、實驗環(huán)境：域名為test.com1、原主域控制器System: windows 20003 Serve

額外域控制升級為主域控制器

本帖最后由 gpa5031 于 2010-7-21 16:10 編輯

一、

實驗環(huán)境：

域名為test.com

1、

原主域控制器

System: windows 20003 Server

FQDN:

PDC.test.com

IP ：192.168.50.1

Mask:255.255.255.0

DNS:192.168.50.1

2、

輔助域控制器

System: windows 2003 Server

FQDN ：BDC.test.com

IP ： 192.168.50.2

Mask: 255.255.255.0

DNS:192.168.50.1

3、

Exchange 2003 Server

FQDN:mail.test.com

IP:192.168.50.3

Mask:255.255.255.0

DNS:192.168.50.1

也許有人會問，做輔域升級要裝個Exchange 干什么？

其實我的目的是為了證明我的升級是否成功，因為Exchange 和AD 是緊密集成的，如果升級失敗的話，Exchange 應該就會停止工作。如果升級成功，對Exchange 應該就沒有影響，其實現(xiàn)在我們很多的生產(chǎn)環(huán)境中有很多這樣的情

況。

二、實驗目的：

在主域控制器(PDC)出現(xiàn)故障的時候通過提升輔域控制器(BDC)為主域控制，

從而不影響所有依靠AD 的服務。

三、實驗步驟

1、

安裝域控制器。第一臺域控制器的安裝我這里就不在說明了，但要注意一點的是，兩臺域控器都要安裝DNS 組件。在第一臺域控制安裝好后, 下面開始安裝第二臺域控制器（BDC ），首先將要提升為輔助域控制的計算機的計算機名,IP 地址及DNS 跟據(jù)上面設置好以后, 并加入到現(xiàn)有域，加入域后以域管

理員的身份登陸，開始進行安裝第二臺域控制器。

2、在安裝輔助域控器前先看一下我們的Exchange Server工作是否正常，到Exchange Server 中建立兩個用戶test1和test2，并為他們分別建立一個

郵箱，下面使用他們相互發(fā)送郵件進行測試，如圖。

3、

我們發(fā)現(xiàn)發(fā)送郵件測試成功，這證明Exchange 是正常的。下面正式開始安裝

第二臺域控制器。也是就輔助域控制器（BDC ）。

4、

以域管理員身份登陸要提升為輔助域控制器的計算機，點【開始】->【運行】

在運行里輸入dcpromo 打開活動目錄安裝向導,. 點兩個【下一步】, 打開如圖.

5、

這里由于是安裝第二臺域控制器，所以選擇【現(xiàn)有域的額外域控制器】，點

【下一步】。如圖

6、

這里輸入你的域管理員的用戶名和密碼，點【下一步】。如圖：

7、 這里提示你的這臺域控制將成為哪個域的額外域控制器，如果正確，點

【下一步】，再連續(xù)點三個下一步，就開始安裝了，如圖，安裝完成大概要

幾分鐘，你就耐心的等待吧，如圖：

8、幾分鐘后安裝完成，提示重新啟動計算機，重新啟動計算機，此時你的計算機已經(jīng)成為了test.com 域的輔助域控制了。此時在活動目錄用戶和計算機的域控制器里已經(jīng)有兩臺域控制了，如圖：

9、再查看一下FSMO （五種主控角色）的owner ，安裝Windows Server安裝光盤中的Support 目錄下的support tools 工具，然后打開提示符輸入：netdom query fsmo

以輸出FSMO 的owner ，如圖：

10、

現(xiàn)在五個角色的woner 都是PDC ，我的就是要把這個五個角色轉移到BDC

上，使BDC 成為這五個角色的owner 。

11、現(xiàn)在登陸PDC （主域控制器），進入命令提示符窗口，在命令提示符下輸入：ntdsutil 回車，再輸入:roles 回車，再輸入connections 回車，再輸入connect to server BDC --> （備注：這里的dc-1是指服務器名稱），提示綁定成功后，輸入q 退出，如

圖：

12、

輸入？回車可看到以下信息：

Connections - 連接到一個特定域控制器

Help - 顯示這個幫助信息

Quit - 返回到上一個菜單

Seize domain naming master - 在已連接的服務器上覆蓋域角色 Seize infrastructure master - 在已連接的服務器上覆蓋結構角色 Seize PDC - 在已連接的服務器上覆蓋 PDC 角色 Seize RID master - 在已連接的服務器上覆蓋 RID 角色 Seize schema master - 在已連接的服務器上覆蓋架構角色

Select operation target - 選擇的站點，服務器，域，角色和命名上下文

Transfer domain naming master - 將已連接的服務器定為域命名主機 Transfer infrastructure master - 將已連接的服務器定為結構主機 Transfer PDC - 將已連接的服務器定為 PDC Transfer RID master - 將已連接的服務器定為 RID 主機 Transfer schema master - 將已連接的服務器定為架構

如圖：

額外域控制升級為主域控制器（二）

13、然后分別輸入：

Transfer domain naming master 回車 Transfer infrastructure master 回車 Transfer PDC 回車 Transfer RID master 回車 Transfer schema master 回車

以上的命令在輸入完成一條后都會有提示是否傳送角色到新的服務器，選擇

YES ，如圖：然后接著一條一條完成既可，完成以上按Q 退出界面，

14、

這五個步驟完成以后，檢查一下是否全部轉移到BDC 上了，打開在第9步時裝windows support tools, 開始－>程序->windows support tools->command prompt, 輸入netdom query fsmo,如圖:全部轉移成功. 現(xiàn)在五個角色的owner 都是BDC 了.

15、角色轉移成功以后，還要把GC 也轉移過去，打開活動目錄站點和服務，展開site->default-first-site-name->servers,你會看到兩臺域控制器都在下面。展開BDC ，右擊【NTDS Settings】點【屬性】，勾上全局編錄前面的勾，點確定，如圖：

[size= 0]