. 備份域升級到主域的操作方法一、試驗環(huán)境環(huán)境：兩臺服務器，一為PDC ，一為BDC域名為test.com1、 原主域控制器System: windows 20003 ServerFQDN: P

. 備份域升級到主域的操作方法

一、試驗環(huán)境

環(huán)境：兩臺服務器，一為PDC ，一為BDC

域名為test.com

1、 原主域控制器

System: windows 20003 Server

FQDN: PDC.test.com

IP ：192.168.50.1

Mask:255.255.255.0

DNS:192.168.50.1

2、 輔助域控制器

System: windows 2003 Server

FQDN ：BDC.test.com

IP ： 192.168.50.2

Mask: 255.255.255.0

DNS:192.168.50.1

目的：當PDC 啟動不了，系統(tǒng)壞掉時，這時候必須把BDC 升級為PDC ，下面就是實現(xiàn)這一功能。

二、詳細步驟:

1

1、首先安裝windows 2003里的support tools,在安裝光盤里有。如果找不到請上網(wǎng)下載support tools工具。

2、這時我們的PDC 已經(jīng)出現(xiàn)了問題并開不起來了。這時我們來到BDC 上，打開AD 用戶和計算機，在你的域名處點右鍵――>"操作主機" 打開如圖：此時在操作主機項顯示的是錯誤而不是我們的真正的操作主機PDC ，所以我們要把BDC 更改為操作主機。各位可能就會看到下面不是有個更改按鈕嗎，直接點更改按鈕不就轉(zhuǎn)移過去了嗎？其實這我也想到了，但是你在這里點更改會報錯的，點了以后過了半天彈出個框框說“請求的 FSMO 操作失敗。不能連接當前的 FSMO 盒”，所以我們又要回到命令行模式下進行強制奪取了。

三、查看owner 歸屬。打開dos ，在命令提示符下輸入netdom query fsmo查看一下當前的五個前色的owner 是誰，如圖：

我們看到當前五個角色的owner 還是PDC 。下面我們就開始強制奪取吧。

2

四、利用工具命令升級。再次打開 support tools 在命令提示符下

1、輸入ntdsutil 回車，

2、再輸入:roles 回車，

3、再輸入connections 回車，

4、再輸入connect to domain byron.com(其實上面這里我寫的是BDC 的計算機名，而現(xiàn)在輸入的又是域名了) ，提示綁定成功后，輸入q 退出，如圖：

五、利用seize 命令強奪?？瓷蠄D，當我們輸入問號可以看到一些幫助信息，上面由于我們是在正常情況下的角色轉(zhuǎn)移我們用的transfer, 而現(xiàn)在我們要用seize 來進行強制奪取了，分別輸入：

Seize domain naming master

Seize infrastructure master

3

Seize PDC

Seize RID master

Seize schema master

Select operation target

以上的每一行命令在輸入完成一條后都會確認要占用角色，選擇“是”，如圖：然后接著一條一條完成既可，完成以上按Q 退出界面，

六、報錯。選擇是以后。如圖：我們看到報錯了，呵呵，不過沒關系，這是正常的，因為主域PDC 不在線，所以在奪取時會有這個出錯信息。，所以結(jié)構(gòu)角色會奪取到BDC 上，接下來的各個角色的奪取也會有這出錯信息。

4

七、再查看是否成功。以上命令全部完成以后，我們按Q 退出，此時我們再查看一下五個角色的owner 已經(jīng)是我們的BDC 了，如圖：

八、角色轉(zhuǎn)移成功以后，還要把GC 也轉(zhuǎn)移過去。以上全部完成以后還要把全局編錄（AD 站點和服務的default-first-site-name,BDC 的NTDS Settings屬性）轉(zhuǎn)移到BDC 上，這些步驟和上面的操作方法一樣，所以我這里就不在寫了。

5

為備份域安裝DNS 和WINS

一. 安裝DNS 服務器

第1步，依次單擊“開始/管理工具/配置您的服務器向?qū)А保诖蜷_的向?qū)ы撝幸来螁螕簟跋乱徊健卑粹o。配置向?qū)ё詣訖z測所有網(wǎng)絡連接的設置情況，若沒有發(fā)現(xiàn)問題則進入“服務器角色”向?qū)ы摗?/p>

小提示:如果是第一次使用配置向?qū)?，則還會出現(xiàn)一個“配置選項”向?qū)ы摚c選“自定義配置”單選框即可。

第2步，在“服務器角色”列表中單擊“DNS服務器”選項，并單擊“下一步”按鈕。打開“選擇總結(jié)”向?qū)ы摚绻斜碇谐霈F(xiàn)“安裝DNS 服務器”和“運行配置 DNS 服務器向?qū)砼渲肈NS”，則直接單擊“下一步”按鈕。否則單擊“上一步”按鈕重新配置(如圖

1) 。

6

圖1 選擇“DNS服務器”角色

第3步，向?qū)ч_始安裝DNS 服務器，并且可能會提示插入Windows Server 2003的安裝光盤或指定安裝源文件(如圖2) 。

圖2 指定系統(tǒng)安裝盤或安裝源文件

7

小提示:如果該服務器當前配置為自動獲取IP 地址，則“Windows 組件向?qū)А钡摹罢谂渲媒M件”頁面就會出現(xiàn)，提示用戶使用靜態(tài)IP 地址配置DNS 服務器。

二. 創(chuàng)建區(qū)域

DNS 服務器安裝完成以后會自動打開“配置DNS 服務器向?qū)А睂υ捒?。用戶可以在該向?qū)У闹敢聞?chuàng)建區(qū)域。

第1步，在“配置DNS 服務器向?qū)А钡臍g迎頁面中單擊“下一步”按鈕，打開“選擇配置操作”向?qū)ы?。在默認情況下適合小型網(wǎng)絡使用的“創(chuàng)建正向查找區(qū)域”單選框處于選中狀態(tài)。而巴哥所管理的網(wǎng)絡就不太大，因此保持默認選項并單擊“下一步”按鈕(如圖3) 。

圖3 選擇配置操作

第2步，打開“主服務器位置”向?qū)ы?，如果所部署的DNS 服務器是網(wǎng)絡中的第一臺DNS 服務器，則應該保持“這臺服務器維護該區(qū)域”單選框的選中狀態(tài)，將該DNS 服務器作為主DNS 服務器使用，并單擊“下一步”按鈕(如圖4) 。

8

圖4 確定主服務器的位置

第3步，打開“區(qū)域名稱”向?qū)ы?，在“區(qū)域名稱”編輯框中鍵入一個能反映公司信息的區(qū)域名稱(如“byron .com”)，單擊“下一步”按鈕(如圖5) 。

圖5 填寫區(qū)域名稱

第4步，在打開的“區(qū)域文件”向?qū)ы撝幸呀?jīng)根據(jù)區(qū)域名稱默認填入了一個文件名。該

9

文件是一個ASCII 文本文件，里面保存著該區(qū)域的信息，默認情況下保存在

“windowssystem32dns”文件夾中。保持默認值不變，單擊“下一步”按鈕(如圖6) 。

圖6 創(chuàng)建區(qū)域文件

第5步，在打開的“動態(tài)更新”向?qū)ы撝兄付ㄔ揇NS 區(qū)域能夠接受的注冊信息更新類型。允許動態(tài)更新可以讓系統(tǒng)自動地在DNS 中注冊有關信息，在實際應用中比較有用，因此點選

“允許非安全和安全動態(tài)更新”單選框，單擊“下一步”按鈕(如圖7) 。

圖7 選擇允許動態(tài)更新

第6步，打開“轉(zhuǎn)發(fā)器”向?qū)ы?，保持“是，應當將查詢轉(zhuǎn)送到有下列IP 地址的DNS 服務器上”單選框的選中狀態(tài)。在IP 地址編輯框中鍵入ISP(或上級DNS 服務器) 提供的DNS 服務器IP 地址，單擊“下一步”按鈕(如圖8) 。

10