把新服務(wù)器裝成現(xiàn)有域的額外域控制器。然后進(jìn)行FSMO 角色的轉(zhuǎn)換。如果你的域控同時是文件服務(wù)器的話：遷移共享數(shù)據(jù)可以有下面幾種方法：服務(wù)器端：1。啟用分布式文件系統(tǒng)，讓所有的共享目錄在新服務(wù)器上進(jìn)行同

把新服務(wù)器裝成現(xiàn)有域的額外域控制器。

然后進(jìn)行FSMO 角色的轉(zhuǎn)換。

如果你的域控同時是文件服務(wù)器的話：

遷移共享數(shù)據(jù)可以有下面幾種方法：

服務(wù)器端：

1。啟用分布式文件系統(tǒng)，讓所有的共享目錄在新服務(wù)器上進(jìn)行同步

2。使用服務(wù)器文件備份軟件（windows 自己也有），對舊機(jī)器上的所有共享文件目錄進(jìn)行備份，然后恢復(fù)到新的服務(wù)器上，在新的服務(wù)器上重新共享出來?。ㄎ乙郧霸囘^用CA 的備份軟件還原老域控上的共享文件備份到新的域控服務(wù)器上，你在新服務(wù)器上把那些目錄重新共享出來以后，原來設(shè)置的共享權(quán)限全都在，不需要重新設(shè)定每個共享目錄的用戶權(quán)限）

客戶端：

如果原來所有用戶都是通過活動目錄共享來訪問共享文件，只需要在服務(wù)器段重新設(shè)定共享目錄的物理路徑就可以讓用戶不做任何更改訪問到轉(zhuǎn)移到新服務(wù)器上的共享文件！

如果文件共享是通過在網(wǎng)上鄰居中搜索到主機(jī)后再將共享目錄map 到本地的，那么用戶端必須重新map 一便共享目錄！

如果文件共享是通過在網(wǎng)上鄰居中搜索到主機(jī)后再將共享目錄map 到本地的，為了避免重新設(shè)置用戶主機(jī)重新map 共享目錄，可以使用最笨的方法，借助第3部機(jī)器，把新的域控和老的域控裝成完全一樣的（即主機(jī)名和IP 地址都一樣）

大致步驟如下：

1。隨便找一部PC 和新的服務(wù)器都先裝成windows 2003 ，這時新的域控服務(wù)器隨便給各主機(jī)名。

2。把PC 配置為現(xiàn)有域的額外域控制器，做FSMO 角色的轉(zhuǎn)換，成為主域控制器！這一部完成以后，老的域控實際上就可以降級為普通的成員服務(wù)器角色，單純作為文件服務(wù)器使用了！所有的用戶登錄、權(quán)限驗證工作應(yīng)該都會通過新的域控（PC ）來完成！你可以在下班

后或午餐時間暫時把老的域控關(guān)閉來驗證。）

當(dāng)然，安全起見，你可以不降級老的域控，讓它擔(dān)當(dāng)額外域控制器的腳色！

3。對老域控上的文件備份（可以對存放共享文件的每個分區(qū)做一個完整備份），然后恢復(fù)到新買的服務(wù)器上，恢復(fù)后文件的存放位置最好和原來的一樣（分區(qū)盤符，共享目錄的父目錄）！

4。在下班后，確認(rèn)沒有人使用共享文件后，關(guān)掉老的域控，把新的服務(wù)器改主機(jī)名和IP 與老的域控一致，

然后配置成域的額外域控制器，再做一次FSMO 角色的轉(zhuǎn)換，把相應(yīng)的域控腳色從過渡用的“PC”上搶過來，然后進(jìn)行一次域控同步，完了以后把“PC”關(guān)掉，測試用戶登錄，看域控功能是否正確！

5。現(xiàn)在新的服務(wù)器已經(jīng)完成了對老服務(wù)器域控角色的替換，最后要做的就是重新在新服務(wù)器上把共享文件共享出來！

如果原來所有用戶都是通過活動目錄共享來訪問共享文件，只需要在服務(wù)器段重新設(shè)定共享目錄的物理路徑就可以讓用戶不做任何更改訪問到轉(zhuǎn)移到新服務(wù)器上的共享文件！所以這個共享文件遷移的工作可以平時慢慢做，等所有共享文件都完成向新服務(wù)器遷移后，再做上面第4部，做完應(yīng)該活動目錄里已經(jīng)有共享的資料了，所以就不需要重新設(shè)置目錄共享了！

其實你用分布式文件系統(tǒng)來完成共享目錄的遷移是首推的方法，不過那個也要求所有用戶訪問的共享目錄是在活動目錄中進(jìn)行共享的，才會真正得給你在管理操作上帶來便利，客戶機(jī)直接map 特定主機(jī)上的共享目錄（NT Server時代的傳統(tǒng)做法），共享文件的路徑是死的，一旦服務(wù)器名字或ip 改了，必須重新map ，為了避免共享目錄位置改變對用戶端訪問的影響，我們才需要一個新的架構(gòu)來進(jìn)行Windows 服務(wù)器文件共享的管理——Windows 2000 開始有的革命性的活動目錄！

如果你還在大量得使用NT 的傳統(tǒng)文件共享放式，建議你完成文件共享的活動目錄共享轉(zhuǎn)換后在進(jìn)行服務(wù)器的更新！

域控制器FSMO 角色的遷移

目的：若當(dāng)前主域控制器在線，且因性能不佳或需更換硬件，為了不影響exchange server正常使用，需要將主域控制器FSMO 遷移至額外域控制器.

1、 Active Directory 定義了 5 種 FSMO 角色：架構(gòu)主機(jī)、域主機(jī)、RID 主機(jī)、PDC 模擬器和結(jié)構(gòu)主機(jī)。架構(gòu)主機(jī)和域命名主機(jī)是每個目錄林都具有的角色。其余三種角色（RID 主機(jī)、PDC 模擬器和結(jié)構(gòu)主機(jī)）是每個域都具有的角色。

查詢FSMO 角色所屬域控制器方法：

a. 安裝netdom 工具，在windows 2003安裝盤-〉support 目錄->tools目錄下的suptools.msi ，安裝完畢重啟機(jī)器。

b. 在命令行中輸入netdom query fsmo，查詢當(dāng)前5種fsmo 所屬域控制器：

chema owner dcserver.qhsbd.com.cn

Domain role owner dcserver.qhsbd.com.cn

PDC role dcserver.qhsbd.com.cn

RID pool manager dcserver.qhsbd.com.cn

Infrastructure owner dcserver.qhsbd.com.cn

2、RID （RID pool manager ）、PDC （PDC role）和結(jié)構(gòu)主機(jī)（Infrastructure owner）的角色轉(zhuǎn)移

在額外域控制器DCbak 上：

a. 單擊開始，指向程序，指向管理工具，然后單擊“Active Directory 用戶和計算機(jī)”。 b. 右鍵單擊域名"qhsbd.com.cn" ，然后單擊操作主機(jī)。

c. 在更改操作主機(jī)對話框中，單擊要轉(zhuǎn)移的角色對應(yīng)的選項卡（RID 、PDC 或結(jié)構(gòu)）。 d. 單擊更改操作主機(jī)對話框中的更改。

e. 單擊確定以確認(rèn)您想轉(zhuǎn)移的角色。

f. 單擊確定。

3、轉(zhuǎn)移域命名主機(jī)角色（Domain role owner）

在額外域控制器DCbak 上：

a.單擊開始，指向程序，指向管理工具，然后單擊“Active Directory 域和信任關(guān)系”。 b.右鍵單擊“Active Directory 域和信任關(guān)系”，然后單擊操作主機(jī)。

c.在更改操作主機(jī)對話框中，單擊更改。

d.單擊確定以確認(rèn)您想轉(zhuǎn)移的角色。

e.單擊確定。

4. 轉(zhuǎn)移架構(gòu)主機(jī)角色（chema owner）, 注意需要域管理員或隸屬于chema admin用戶才具足夠權(quán)限進(jìn)行架構(gòu)主機(jī)角色轉(zhuǎn)移

在額外域控制器DCbak 上：

a. 單擊開始，然后單擊運行。

b. 鍵入 regsvr32 schmmgmt.dll，然后單擊確定。應(yīng)顯示出一條指出注冊成功的消息。 c. 單擊開始，單擊運行，鍵入 mmc ，然后單擊確定。

d. 在控制臺菜單上，單擊“添加/刪除管理單元”。

e. 單擊添加。

f. 單擊 Active Directory 架構(gòu)。

g. 單擊添加。

h. 單擊關(guān)閉以關(guān)閉添加獨立管理單元對話框。

i. 單擊確定以將此管理單元添加到控制臺。

j. 單擊 更改域控制器，鍵入額外域控制器的名稱dcbak ，然后單擊確定。

k. 右鍵單擊 Active Directory 架構(gòu)，然后單擊操作主機(jī)。

l. 在更改架構(gòu)主機(jī)對話框中，單擊更改。

m. 單擊確定。

n. 單擊確定。

o. 單擊取消關(guān)閉對話框。

5、驗證當(dāng)前FSMO 角色所屬是否為額外域控制器

在命令行里，輸入netdom query fsmo

chema owner dcbak.qhsbd.com.cn

Domain role owner dcbak.qhsbd.com.cn

PDC role dcbak.qhsbd.com.cn

RID pool manager dcbak.qhsbd.com.cn

Infrastructure owner dcbak.qhsbd.com.cn

至此 5種FSMO 角色轉(zhuǎn)移成功，。

在主域控上運行dssite.msc ，展開默認(rèn)站點----服務(wù)器------NTDS SETINGS---global catalog 局編錄）要選中 （全