第一步:查看FSMO角色所在的位置(即.FSMO的角色在哪台DC上),登录任何一台在线的域控
>netdom query fsmo
第二步:连接到想要强占的DC上,使用如下的命令!
>ntdsutil
Ntdsutil: roles
Fsmo maintenance: con
Server connections: con to ser 主机名
>
第三步:强占master
Server connections : quit
Fsmo maintenance : seize pdc
Fsmo maintenance : seize domain
naming master (这条命令 在2008R2上执行有语法错误)
Fsmo maintenance : seize naming master (2008R2 应该执行这一行)
Fsmo maintenance : seize infrastructure master
Fsmo maintenance : seize rid master
Fsmo maintenance : seize schema master
敲入命令后都会弹出一个对话框,按确定就会执行强占
到此,FSMO的强占和转移操作完毕!!!
为了更好理解为什么要进行FSMO的强占和转移,我下面简单说几个东西:
如果 domain naming master角色的DC不可用,那么想在现有的森林中添加一个域是不可能的
RID master 是负责安全值的一个角色,每一个被创建的用户都有一个不同于其他用户的安全码,如果RID不可用,就不能保证每个用户安全码的唯一性,那么有可能不用用户会拥有同样的权利和权限。
infrastructure master主要用来更新组和成员列表,
当你的DC宕机了,或者你在域中安装了新的DC,或买了新的服务器想转移DC,那么你就必须考虑到AD中的FSMO这些角色,如果不去转移DC的FSMO就把一台主DC卸载掉,那么在以后你做某些事情的时候就会出现很多问题
转移FSMO或强占FSMO,是当域控制器坏的时候你必须做的一个操作,是一个非常重要操作!