fondo
Migración del servidor del controlador de dominio, se agregó una nueva máquina como controlador de dominio secundario para el dominio.
Controlador de dominio principal: test-dc-01
Controlador de dominio secundario: test-dc-02
Las funciones de los dominios primario y secundario deben intercambiarse, test-dc-01 se reemplaza por el dominio secundario y test-dc-02 es reemplazado por el dominio primario.
Pasos
Método 1 Modificar la función del dominio AD a través de la línea de comando
1. Para verificar qué máquina es el controlador de dominio principal actual, consulte el comando netdom query fsmo
C:\Users\administrator.TEST>netdom query fsmo
架构主机 test-dc-01.test.com
域命名主机 test-dc-01.test.com
PDC test-dc-01.test.com
RID 池管理器 test-dc-01.test.com
结构主机 test-dc-01.test.com
命令成功完成。
Puede ver que el controlador de dominio principal actual es el host test-dc-01.
2. Transferencia de roles de dominio AD
Ejecutar como administrador. Abrir cmd o Windows Powershell.
1. Haga una conexión de CC
Ingrese los siguientes comandos a su vez
ntdsutil # Se utiliza para administrar la base de datos de Active Directory (NTDS) y las operaciones del controlador de dominio.
roles # Conexiones de administración de roles AD
# conectarse al servidor de control de dominio
conectarse al servidor test-dc-02.test.com # conectarse al servidor de control de dominio que se va a cambiar
2.Haz un cambio de rol
Proceso de operación general
Proceso de operación de sucursales
1. Anular la función de tejido Tomar el maestro de infraestructura en el servidor conectado
2. Anular la función de maestro de nombres Tomar el maestro de nombres en el servidor conectado
3. Anular la función de PDC
Tomar PDC
en el servidor conectado 4. Anular la función de RID
Tomar el maestro de RID
en el servidor conectado 5. En el servidor conectado Anular el rol del esquema Tomar el
esquema Validación de resultados maestros
Método 2 Operación gráfica
1. Ver el servidor de control de dominio maestro actual
2. Realizar cambio de rol de dominio secundario
1. Abra <Usuarios y equipos de Active Directory> en el host del controlador de dominio principal <test-dc-02>.
2. Seleccione el dominio actual y haga clic en <Cambiar controlador de dominio>
3. Seleccione el dominio actual y haga clic en <Operación Host>
Cambiar la función maestra de infraestructura RID PDC
4. Abra <Dominios y confianzas de Active Directory>
Haga clic en Operations Masters Cambiar nombre de dominio Operations Masters
5. Registrar los componentes del host del esquema
regsvr32 schmmgmt.dll
6. Abra la consola mmc
1. Agregue el esquema de Airectory activo
2. Haga clic en Maestro de operaciones
3. Cambie el maestro de esquema
4. Conéctese al maestro de esquema
5. Haga clic en <Cambiar controlador de dominio de Active Directory>
7. Verifique el resultado del cambio.
En este punto, la función del controlador de dominio AD se ha cambiado correctamente.
