1、最完整的BDC升級為PDC的方法(主域控制器與輔助域控制器的轉換)此方法只適用于PDC仍然在線的情況下一、環境：域名為1、原主域控制器System: windows 20003 ServerFQDN: IP： Mask:DNS:2、輔助域控制器System: windows 2003 ServerFQDN： IP： Mask: DNS:二、目的：在主域控制器(PDC)出現故障的時候通過提升輔域控制器(BDC)為主域控制，從而不影 響所有依靠AD的服務。三、步驟 兩臺域控制器的安裝我這里就不在說明了，但在做角色轉換之前，我們一定要注意的是：如 果主域控制器是集成了 DNS服務器的，那么輔助域控制

2、器也需要安裝DNS組件，并且設置為 輔助DNS服務器。打開活動目錄用戶和計算機，如下圖點擊域名，在菜單中選擇“Operations Masters”如下圖所示，我們發現可以轉移三個操作主機角色，分別是RID主機，PDC主機和結構主機。我們點擊“更改”，系統彈出窗口詢問是否確定進行操作主機角色的轉移，我們選擇“是”, 并依次把其他兩個角色轉移完成。轉移了 RID主機，PDC主機和結構主機后，我們再來轉移域命名主機。在testl上打開活動 目錄域和信任關系，如鍵單活動目錄域和信任關系，從菜單中選擇“Operations Masters” 如下圖所示：這是完成轉移后的畫面，初始畫面應該是上面顯示，下

3、面顯示 最后我們要轉移的角色是架構主機，架構主機由于角色非常重要，微軟沒有為我們預 設管理工具，我們首先要通過注冊動態鏈接庫來獲得轉移架構主機所需要的管理工具。如下 圖，我們運行regsvr32 schmmgmt.dll，系統會提示注冊動態鏈接庫成功。注冊了動態鏈接庫后，我們在開始一運行中輸入曲3跳出管理控制臺的窗口。在做這一步的時候我發現網上很多指導性的文檔講的都不太具體，對于一些新來手可 能不知道怎么做，我自己當時也走過彎路，所以特別多抓了幾張圖，講的詳細點。我們點擊“添加/刪除插件”點擊“添加選中“活動目錄架構”并添加點擊“確定”退出注意：我們操作時一定要在BDC上操作，所以通過“更改域

4、控制器”把連接的域控制器改為Testi然后再點擊“操作主機”點擊“更改”，系統提示完成后我們就把5個角色遷移完畢了。通常我們都會把主域控制器設置成全局編目服務器，所以我們還需要遷移全局編目，如下圖所示，我所打開“活動目錄站點和服務”，在TEST2的NTDS設置上點擊右鍵，在“全 局編目”上打勾，同樣在TEST1上把“全局編目”的勾去掉。過幾分鐘后檢查TEST 1的注冊表，如果顯示如下參數，那說明全局編目已經遷移完成。全部遷移完成后，我們可以利用Windows Server安裝光盤中的Support目錄下的support tools工具來檢查FSMO （五種主控角色）的owner是誰。我先安裝S

5、UPPORT工具，然后在命 令提示符下進入 c:program filessupport too】&輸入 netdom query fsmo 來查看 FSMO 的owner，如下圖：以上的操作完成后，我們還要注意在兩臺域控上的DNS需要修改，我們把TEST1改為主DNS 服務器，TEST2改為輔助DNS服務器，同時把兩臺服務器的DNS指向都改為TEST1的IP地 址。到這一步后，我就可以把原來的主域控制器(PDC)刪除掉了，在(PDC)現在的輔助域控制器 上運行管理工具里的Manage your server，通過add or remove a role來刪除域控制器角 色，然后將它退出域就完

6、成了整個升級過程。FSMO角色介紹：架構主機(Schema master)一架構主機角色是林范圍的角色，每個林一個。此角色用于擴 展 Active Directory 林的架構或運彳亍adprep /domainprep 命令。域命名主機(Domain naming master)域命名主機角色是林范圍的角色，每個林一個。此角色用于向林中添加或從林中刪除域或應用程序分區。RID主機(RID master) RID主機角色是域范圍的角色，每個域一個。此角色用于分配 RID池，以便新的或現有的域控制器能夠創建用戶帳戶、計算機帳戶或安全組。結構主機(Infrastructure master)結構主機角色是域范圍的角色，每個域一個。此角 色供域控制器使用，用于成功運行adprep /forestprep命令，以及更新跨域引用的對象 的SID屬性和可分辨名稱屬性。PDC模擬器(PDC emulator) PDC模擬器角色是