主域故障無(wú)法啟動(dòng),額外域提升Active Directory

1、主域故障無(wú)法啟動(dòng)，額外域提升Active Directory災(zāi)難恢復(fù)本文講述了在多域控制器環(huán)境下，主域控制器由于硬件故障突然損壞，而事先又沒(méi)有做好備份，如何使額外域控制器接替它的工作，使Active Directory正常運(yùn)行.0 Z% V# y/ y6 L( C; Y目錄( % U& x. $ UActive Directory操作主機(jī)角色概述3 * T% U3 & M/ 0 Z- O2 C9 J環(huán)境分析# F4 X- G' a; R; n5 r0 f從AD中清除主域控制器DC- 對(duì)象; z/ H8 H' C0 j3 P. j( A9 n在額外域控制器上通過(guò)n

2、tdsutil.exe工具執(zhí)行奪取五種操作/ o  Y- y8 * _( H* h+ f0 u' O設(shè)置額外域控制器為（全局編錄）- ?* H( y4 f: I一、環(huán)境分析& v9   G4 # D- p公司T（虛擬）有一臺(tái)主域控制器T，還有一臺(tái)額外域控制器E。現(xiàn)主域控制器（T）由于硬件故障突然損壞，事先又沒(méi)有T的系統(tǒng)狀態(tài)備份，沒(méi)辦法通過(guò)備份修復(fù)主域控制器（T），我們?cè)趺醋岊~外域控制器（E）替代主域控制器，使Acitvie Directory繼續(xù)正常運(yùn)行." # Q% f5 f' T5 R, L7 如果你的第一臺(tái)壞了，還

3、有額外域控制器正常，需要在一臺(tái)額外域控制器上奪取這五種，并需要把額外域控制器設(shè)置為GC操作步驟:+ 5 H4 G, s- 1 Q6 $ J5 5 u3 w1. 從AD中清除主域控制器T對(duì)象$ E% Q  a& O. z& S; y8 I2 _, w在額外域控制器(E上通過(guò)ntdsutil.exe工具把主域控制器(T從中刪除；, L( V y B6 e# L- P1 p2 U$ m1 J, K7 Z出現(xiàn)對(duì)話框以及FSMO角色轉(zhuǎn)換，點(diǎn)確定  K* % & g* $ b42. 使用ADSI EDIT工具刪除Active Director

4、y users and computers中的Domain controllers中T1服務(wù)器對(duì)象，ADSI EDIT是Windows 2003 support tools中的工具，你需要安裝Windows 2003 support tool，安裝程序在windows 2003光盤中的supporttools目錄下。打開ADSI EDIT工具，展開Domain NCE，展開OU=Domain controllers，右擊CN=DC-01，然后選擇Delete，把T1服務(wù)器對(duì)象刪除，如圖：2 : N" X& W% y t3 x3.3 在Active Directory Site

5、s and Service中刪除T1服務(wù)器對(duì)象,打開Administrative tools中的Active Directory Sites and Service，展開Sites，展開Default-First-Site-Name，展開Servers，右擊T1，選擇Delete，單擊Yes按鈕，如圖：3. 設(shè)置額外控制(E為（全局編錄）5 J: W. J q/ M1 J1 c打開Administrative Tools中的Active Directory Sites and Services，展開Sites，展開Default-First-Site-Name，展開Servers，展開E(額外控制器，右擊NTDS Settings選擇Properties，然后在"Global Catalog"前面打勾，單擊"確定"按鈕，然后重新啟動(dòng)服務(wù)器。后續(xù)部分換成功轉(zhuǎn)換之后抓圖,有不好的地方，請(qǐng)大家指教記得一定要先安裝光盤中TOOLS里面的SUPTOOLS.MS