[转帖]重装DC的方法

流浪者

先安装一台additional dc，并安装dns，采用ad集成zone，进行zone transfer，并利用dfs的容错dfs根复制将共享目录转移<br>
然后用ntdsutil将5个fsmo transfer到新的dc上，并将新dc提升成为gc。<br>
其次，在旧dc上运行dcpromo，将其降级为member server，完成后重起，并脱离ad<br>
最后，将新dc的ip地质更改为旧dc ip地址，并重起netlogon服务，重新注册srv记录和dc a记录<br>
<br>
在ad users and computers,和ad sites and services中检查旧dc的相关信息是否被清除，也可以使用ldp的search功能进行更详细的监测。<br>
如果还有残留项目，可以用adsiedit删除<br>
<br>
<br>
<br>
<br>
在ＡＤ(Active Directory)中定义了五种操作控制器角色（又称单控制操作或ＦＳＭＯ），分别是<br>
schema master、<br>
primary domain controller emulator master（ＰＤＣ）、<br>
domain naming master、<br>
relative identifier master（ＲＩＤ）<br>
infrastruture master。<br>
各种角色有相应的功能。<br>
<br>
默认，这五种ＦＭＳＯ存在于第一台DC（域控制器）上。<br>
<br>
如果你的第一台ＤＣ坏了，还有额外控制器正常，需要把这五种ＦＭＳＯ角色转到其中一台额外控制器。<br>
<br>
一、在额外控制器(B)上通过ntdsutil.exe工具把主控制器(A)从ＡＤ中删除；<br>
c:>ntdsutil<br>
ntdsutil: metadata cleanup<br>
metadata cleanup: select operation target<br>
select operation target: connections<br>
server connections: connect to domain test.com<br>
select operation target: list sites<br>
Found 1 site(s)<br>
0 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=com<br>
select operation target: select site 0<br>
Site - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=com<br>
No current domain<br>
No current server<br>
No current Naming Context<br>
select operation target: List domains in site<br>
Found 1 domain(s)<br>
0 - DC=test,DC=com<br>
Found 1 domain(s)<br>
0 - DC=test,DC=com<br>
select operation target: select domain 0<br>
Site - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=com<br>
Domain - DC=test,DC=com<br>
No current server<br>
No current Naming Context<br>
select operation target: List servers for domain in site<br>
Found 2 server(s)<br>
0 - CN=A,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=te<br>
st,DC=com<br>
1 - CN=B,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=te<br>
st,DC=com<br>
select operation target: select server ０<br>
select operation target: quit<br>
metadata cleanup:Remove selected server<br>
<br>
出现对话框，按“确定“删除Ａ主控服务器。<br>
metadata cleanup:quit<br>
ntdsutil: quit<br>
<br>
然后在Active Directory users and computers中的Domain controllers中删除A服务器对象<br>
再到Active Directory Sites and Service中删除A服务器对象<br>
<br>
<br>
<br>
二、在额外控制器(B)上通过ntdsutil.exe工具转换五种ＦＭＳＯ；<br>
c:>ntdsutil<br>
ntdsutil: roles<br>
fsmo maintenance: Select operation target<br>
select operation target: connections<br>
server connections: connect to domain test.com<br>
select operation target: list sites<br>
Found 1 site(s)<br>
0 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=com<br>
select operation target: select site 0<br>
Site - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=com<br>
No current domain<br>
No current server<br>
No current Naming Context<br>
select operation target: List domains in site<br>
Found 1 domain(s)<br>
0 - DC=test,DC=com<br>
select operation target: select domain 0<br>
Site - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=test,DC=com<br>
Domain - DC=test,DC=com<br>
No current server<br>
No current Naming Context<br>
select operation target: List servers for domain in site<br>
Found 1 server(s)<br>
0 - CN=B,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=te<br>
st,DC=com<br>
select operation target: select server ０<br>
select operation target: quit<br>
fsmo maintenance:Seize domain naming master<br>
出现对话框，按“确定“<br>
fsmo maintenance:Seize infrastructure master<br>
出现对话框，按“确定“<br>
fsmo maintenance:Seize PDC<br>
出现对话框，按“确定“<br>
fsmo maintenance:Seize RID master<br>
出现对话框，按“确定“<br>
fsmo maintenance:Seize schema master<br>
出现对话框，按“确定“<br>
fsmo maintenance:quit<br>
ntdsutil: quit<br>
<br>
<br>
<br>
<br>
三、设置额外控制(B)为ＧＣ（全局编录），<br>
Administrative Tools-->Active Directory Sites and Services-->Sites-->Default-First-Site-Name-->Servers-->B(额外控制器）-->NTDS Settings-->右键-->属性-->在”全局编录“前面打勾-->确定-->重新启动服务器<br>
<br>
五、重新安装Ａ服务器:<br>
在Ａ服务器安装W2K，运行Dcpromo升成额外的域控制器；如果你需要使Ａ担任五种FMSO角色，通过ntdsutil工具进行角色转换就行了。 <br>
<br>
<br><br><br>

whq_wang

不错 要仔细研究一下 ！

arice888

正好有意思重裝一個.<br>
還以為要一台一台重新再加入到DC.<br>
赶快試一試

peng3

这样做了后，需要不需要在原dns上做什么设置，我觉得要做什么设置，要不会老是出问题的。我的就是老是出问题，但不知道在dns上要做什么设置

feitianxiang

不错，谢谢楼主分享

jerry1981

谢谢楼主分享