夺取FSMO问题

小草

为了实验获得如何在同一林的两个DC如何夺取FSMO（有两个AD），我把jtest.net加入到china.com的这个林中。<br>
<br>
然后把china.com断开，按照<br>
<a target=_blank href=http://www.microsoft.com/china/community/program/originalarticles/TechDoc/Adrecover.mspx>http://www.microsoft.com/china/community/program/originalarticles/TechDoc/Adrecover.mspx</a><br>
中说的执行:<br>
<br>
C:\>ntdsutil<br>
ntdsutil: metadata cleanup<br>
metadata cleanup: select operation target<br>
select operation target: connections<br>
server connections: connect to domain china.com<br>
绑定到 \\test1.china.com ...<br>
DsBindW 错误 0x6ba(RPC 服务器不可用。)<br>
server connections: connect to domain jtest.net<br>
绑定到 \\test.jtest.net ...<br>
用本登录的用户的凭证连接 \\test.jtest.net<br>
server connections:<br>
<br>
问题出在哪儿啊？难道是额外域夺取FSMO跟这种夺取有不同吗？我看了china.com和jtest.net上，RPC服务是开启的。<br>
<br>
还有，我试着要将jtest.net删除DC时，也是说RPC服务不可用（那时是china.com机器是连着网络的）。<br>

yinjie

小草，你这两个AD(哦,不能叫两个AD,是两个树)哪个是根?当前的FSMO在哪个DC上?夺取FSMO需要连接的是那个完好的DC,而不坏掉的DC.当你要从AD里删除掉一个树时,先要删除树里的DC.同时,在删除树时,要注意,这个DC是不是该树的最后一个DC,如果是一定要选上那个勾,否则系统会因为无法找到该树的其他DC而报告RPC错误的.同时还要注意DNS的区域和区域委派.

小草

我按您说的做了，可是权限不够啊。<br>
<br>
C:\>ntdsutil<br>
ntdsutil: metadata cleanup<br>
metadata cleanup: select operation target<br>
select operation target: connections<br>
server connections: connect to domain jtest.net<br>
绑定到 \\test.jtest.net ...<br>
用本登录的用户的凭证连接 \\test.jtest.net<br>
server connections: quit<br>
select operation target: list sites<br>
找到 1 站点<br>
0 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=china,DC=com<br>
select operation target: select site 0<br>
站点 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=china,DC=com<br>
没有当前域<br>
没有当前服务器<br>
当前的命名上下文<br>
select operation target: list domains in site<br>
找到 2 域<br>
0 - DC=china,DC=com<br>
1 - DC=jtest,DC=net<br>
select operation target: select domain 0<br>
站点 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=china,DC=com<br>
域 - DC=china,DC=com<br>
没有当前服务器<br>
当前的命名上下文<br>
select operation target: list servers for domain in site<br>
找到 1 服务器<br>
0 - CN=TEST1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=<br>
china,DC=com<br>
select operation target: select server 0<br>
站点 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=china,DC=com<br>
域 - DC=china,DC=com<br>
服务器 - CN=TEST1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuratio<br>
n,DC=china,DC=com<br>DSA 对象 - CN=NTDS Settings,CN=TEST1,CN=Servers,CN=Default-First-Site-Na<br>
me,CN=Sites,CN=Configuration,DC=china,DC=com<br>DNS 主机名称 - test1.china.com<br>计算机对象 - CN=TEST1,OU=Domain Controllers,DC=china,DC=com<br>
当前的命名上下文<br>
select operation target: quit<br>
metadata cleanup: selected server<br>
Error 80070057 parsing input - illegal syntax?<br>
metadata cleanup: Remove selected server<br>
DsRemoveDsServerW 错误 0x2098(访问权不够不能执行该操作。)<br>
metadata cleanup:<br>

小草

china.com是根。<br>
可假如china.com硬盘都坏掉了，我是不是只需要按照<br>
<a target=_blank href=http://www.microsoft.com/china/community/program/originalarticles/TechDoc/Adrecover.mspx>http://www.microsoft.com/china/community/program/originalarticles/TechDoc/Adrecover.mspx</a><br>
上面说的去做啊？（我都没有办法进入china.com这台机器）<br>
噢，对了，我上面的操作都是在jtest.net上操作的。<br>

yinjie

要删除根域DC,必须有企业管理员权限.换句话说,根DC损坏是不可恢复的,除非你在根里有额外DC.

小草

噢，原来如此。<br>
谢谢老师了。<br>
敬礼！！！