AD夺取角色.pdfVIP

夺取FSMO 角色，删除已损坏的DC 信息 UC-AD UC-BDC Windows XP 8 5 8 DC、DNS服务 DBC、DNS服务 UC-AD已损坏，需要在UC-BDC上夺取FSMO角色 夺取成功后，将损坏的UC-AD的信息从AD中删除 1、 夺取FSMO 角色； Xchenly@ FSMO 各个角色均在UC-AD 这台域控制器上；UC-AD 这台域控制器已经损坏； 将uc-bdc 配置为 “全局编录”； 注：在Win2003AD 域环境中，除了FSMO 操作主机角色外，全局编录服务器(GC)也是有着特殊含义的域控制器。通过GC ， 可以提高在活动目录中有哪些信誉好的足球投注网站对象的速度，可以加快用户登录验证等。“全局编录”默认配置在第一台安装的DC 上； Xchenly@ 在UC-BDC 上执行“ntdsutil”命令；如是需要帮助，执行 “？”命令； “connections” “连接到一个特定的域控制器”; “connect to server uc-bdc.uc.local” 连接到UC-bdc.uc.local 这台域控制器；绑定成功，“quit”返回到上一菜单； Xchenly@ 采用Seize 等命令，将角色进行夺取； 执行“Seize domain naming master”夺取“域命名主机”角色；点击 “是”； Xchenly@ “夺取成功”接下来，将剩余四个角色夺取； Xchenly@ “基础架构主机” 角色夺取成功； Xchenly@ “PDC 仿真”角色夺取成功；其它几个角色采用相同的办法进行夺取； Xchenly@ 验证几个角色都已成功夺取，验证架构主机，首先得注册 Schmmgmt.dll ； 注册成功； Xchenly@ 添加“Active Directory 架构”； xchenly@ 架构主机成功夺取； Uc-bdc.uc.local ：DNS 地址配置为： （即该服务器自身IP 地址）； 将客户端的首选DNS 配置为uc-bdc.uc.local 这台域控制器的IP 地址； 2、 在AD 中删除损坏的DC ：uc-dc.uc.local 的信息； 在uc-bdc.uc.local 上执行ntdsutil 命令来删除损坏的dc 信息； Metadata cleanup:清除不使用的服务器对象； Select operation target:选择站点，服务器，域，角色和命名上下文； Connect to server uc-bdc.uc.local:连接到uc-bdc.uc.local 这台DC ； Quit ：返回上一级菜单； List site ：在企业中列出站点； Select site 0 ：选中站点0 ；（环境中只有一个站点，即：default-first-site-name） List domains:在企业中列出域； Select domain 0:选中列出的域0 ；（环境中只一个域，即：uc.local）