6,868
社区成员
发帖
与我相关
我的任务
分享辅域升主域的问题
问题说明：2003的域，用远程桌面登录域中web服务器，报RPC出错，本地机器服务起来的，网上查了一下，说有可能是域控器的问题，所以想把原来的备份域升成主域，查了资料说，2003没有主/辅域的区分，两台同时服务的，只要停掉一台，另一台自动切换，是这样吗？怎样判断另一台域控器有没有问题呢？
...全文
请发表友善的回复…
发表回复
jibril 2011-01-20
- 打赏
- 举报
有自动检测切换的方法么
crystal_19790103 2007-07-09
- 打赏
- 举报
[问题]
当主DC无法正常工作时，如何将现有域的额外DC提升为主DC.
[思路]
环境模拟： 假如问题主DC是host X.local，没问题的额外DC是host Y.local
可以分两种情况考虑：
1、如果主DC出现问题，但仍然可以用。
此时我们在Y上安装Win管理工具，将Y升级为新主DC。
2、主DC彻底崩溃。
额外DC夺取原主DC的FSMO五种角色和GC。
[方案]
方案一：主DC出现问题，但仍然可以用
1、连接额外DC
1.1 打开原主DC X 的 AD User & Computer
1.2 鼠标右击local域，在出现的上下文菜单选择[连接到域控制器]
1.3 弹出的[连接到域控制器]属性窗口中，在[选择一个可用的域控制器]列表中选择当前额 外DC Y.local，点确定，回到 AD User & Computer窗口。
2、转移主机角色。
2.1 鼠标右击local域，在出现的上下文菜单选[操作主机]
2.2 分别点击位于[操作主机]三个标签RID、PDC、结构中的[更改(C)...]
（至此您已将三个主机角色RID、PDC、结构，转移到了额外DC Y.local上）
2.3 从[管理工具]中运行[AD 域和信任关系]，鼠标右击[AD 域和信任关系]，在弹出的上下文菜单中选择[连接到域控制器]。弹出的[连接到域控制器]属性窗口中，在[选择一个可用的域控制器]列表中选择当前额 外DC Y.local，点确定，返回到[AD 域和信任关系]
2.4 鼠标右击[AD 域和信任关系]，在弹出的上下文菜单中选择[操作主机]，在弹出的[更改操作主机]窗口点击[更改(C)...]，弹出新窗口中选择[是]，确定。
（至此您已将主机角色 [域命名主机角色] 转移到了额外DC Y.local上）
2.5 打开[AD 架构管理]窗口，鼠标右击‘AD架构’，在弹出的上下文菜单点‘更改域控制器’。
2.6 选中[指定名称]，然后输入Y.local，确定返回。
2.7 鼠标右击[AD 架构]，选择[操作主机]，在弹出窗口中选择[更改(C)...]
（至此您已将主机角色 [架构主机]转移到了额外DC Y.local上）
3、提升额外DC为GC
在Y.local上进行如下操作：
3.1 安装[管理工具]。
3.2 运行[管理工具]中的[AD 站点和服务]，单击[site->Default-First-Site-Name->Server],选中Y，鼠标右击[NTDS Setting]，在弹出的对话框中，选择[查询策略]为[Default Query Policy],并钩选[全局编录]，确定。
4、安装DNS集成区。安装步骤就如同安装[DNS服务器]
当主DC无法正常工作时，如何将现有域的额外DC提升为主DC.
[思路]
环境模拟： 假如问题主DC是host X.local，没问题的额外DC是host Y.local
可以分两种情况考虑：
1、如果主DC出现问题，但仍然可以用。
此时我们在Y上安装Win管理工具，将Y升级为新主DC。
2、主DC彻底崩溃。
额外DC夺取原主DC的FSMO五种角色和GC。
[方案]
方案一：主DC出现问题，但仍然可以用
1、连接额外DC
1.1 打开原主DC X 的 AD User & Computer
1.2 鼠标右击local域，在出现的上下文菜单选择[连接到域控制器]
1.3 弹出的[连接到域控制器]属性窗口中，在[选择一个可用的域控制器]列表中选择当前额 外DC Y.local，点确定，回到 AD User & Computer窗口。
2、转移主机角色。
2.1 鼠标右击local域，在出现的上下文菜单选[操作主机]
2.2 分别点击位于[操作主机]三个标签RID、PDC、结构中的[更改(C)...]
（至此您已将三个主机角色RID、PDC、结构，转移到了额外DC Y.local上）
2.3 从[管理工具]中运行[AD 域和信任关系]，鼠标右击[AD 域和信任关系]，在弹出的上下文菜单中选择[连接到域控制器]。弹出的[连接到域控制器]属性窗口中，在[选择一个可用的域控制器]列表中选择当前额 外DC Y.local，点确定，返回到[AD 域和信任关系]
2.4 鼠标右击[AD 域和信任关系]，在弹出的上下文菜单中选择[操作主机]，在弹出的[更改操作主机]窗口点击[更改(C)...]，弹出新窗口中选择[是]，确定。
（至此您已将主机角色 [域命名主机角色] 转移到了额外DC Y.local上）
2.5 打开[AD 架构管理]窗口，鼠标右击‘AD架构’，在弹出的上下文菜单点‘更改域控制器’。
2.6 选中[指定名称]，然后输入Y.local，确定返回。
2.7 鼠标右击[AD 架构]，选择[操作主机]，在弹出窗口中选择[更改(C)...]
（至此您已将主机角色 [架构主机]转移到了额外DC Y.local上）
3、提升额外DC为GC
在Y.local上进行如下操作：
3.1 安装[管理工具]。
3.2 运行[管理工具]中的[AD 站点和服务]，单击[site->Default-First-Site-Name->Server],选中Y，鼠标右击[NTDS Setting]，在弹出的对话框中，选择[查询策略]为[Default Query Policy],并钩选[全局编录]，确定。
4、安装DNS集成区。安装步骤就如同安装[DNS服务器]
crystal_19790103 2007-07-09
- 打赏
- 举报
等小妹30分钟，我得一个字一个字敲
happydreamer 2007-07-09
- 打赏
- 举报
楼上的大哥，那应该怎么操作呢
crystal_19790103 2007-07-09
- 打赏
- 举报
那可不是，您那台额外DC要是想完全接替主DC工作，需要夺取主DC的5个角色FSMO和GC
happydreamer 2007-07-09
- 打赏
- 举报
多谢，我去试试
