域控制器AD备份和恢复
域控制器AD备份和恢复
域控制器AD备份和恢复通过我前几篇文章的介绍，我想大家对活动目录的配置以及域控制器在网络中的作用已经有了一个大致的了解了。
当然，我写的都是一些关于操作上的文章，至于原理性的东西建议大家自己到网上搜一下或者到书店里去买几本微软的官方教材看一下，因为原理性的东西实在是没什么好写的，要写也是抄书，会被别人以为我在骗稿费的。
:)OK，那么现在大家应该知道在域构架网络中，域控制器是多么的重要，所以一台域控制器的崩溃对于网络管理员而言，无疑是一场恶梦，那么活动目录应该如何来备份和恢复呢?在这里我将详细的为大家讲一下这个问题，我们一般把活动目录的备份和恢复分成两种情况:1、整个网络中有且仅有一台域控制器;首先，本人并不成赞成网络中存在这种情况，也就是说网络中最好是存在两台或两台以上的域控制器，当然有些朋友可能会说:买服务器你给钱啊?我先声明:我没钱。
而且现在的老板都很精哟，一般是能用就行，至于坏了怎么办?那当然是网络管理员来想办法解决了，难道白给你工资啊?所以有些网络中的确存在着只有一台域控制器的现象，那么对于这种情况，备份是必不可少的了，而且建议备份到网络上，别备份到本地计算机上，因为备份在本地的话，万一服务器的硬盘烧毁，那么你的备份也会随之而去，这样的话和没有备份没什么区别。
那么，怎么备份?我们要用到Windows 2003自带的备份工具Ntbackup。
点击“开始-运行”，输入:“Ntbackup”回车，也可以点击“开始-程序-附件-备份”，其实是一回事，我们就可以看到如下的画面:点击我用箭头指出的“高级模式”:再点击用红框标出的“备份向导(高级)”，这时会出现一个备份向导:在这里请大家注意，直接点“取消”，这样可以进入备份工具控制器，以便有更多的可以自定义的项目:在这里，需要提醒大家的是，如果你只是想备份活动目录的话，那么你只需要备份一下系统状态就可以了。
但本人强烈建议:最好再做一个整个C盘的备份!以防止丢失一些其它的数据。
AD域备份和恢复
在这里要输入正确的具有管理员权限的帐号和密码才可以，输入后点“确定”，就会出现一个“计划的作业选项”:
点击上述画面中的“属性”:
在这里，可以设置计划作业，以方便系统以后自动按照计划进行备份，就不用一次次的手动备份了。设置完成后，就回到了刚刚的画面:
这次点击“高级”:
此时请中断计算机系统中的其他操作，因为片刻后AD数据库的备份操作就会开始进行了。
AD的还原：
还原AD数据库
相对于AD数据库的备份操作，AD数据库的还原操作就显得稍微有些复杂了。因为除了按备份向导的提示进行操作外，还需要进行一些额外的操作才能顺利完成还原。主要的原因是因为AD服务正常运行时，是不能够进行AD数据库还原操作的。
在Windows的登陆窗口，如果你的服务器只是成员服务器，那么请输入本地管理员的密码，如果是域控制器，请输入还原密码。什么?还原密码是什么?看看我的第一篇文章吧。
继续点击“开始-运行”，输入“Ntbackup”，并回车:
这回可别再选择备份向导了，要用“还原向导(高级)”:
第二台域控制器:
计算机名:
IP:192.168.5.2
子网掩码:255.255.255.0
DNS:192.168.5.2
灾难情况:第一台域控制器由于硬件原因，导致无法启动。
这时我们会发现下面的客户端虽然还可以利用本地缓存进行登陆，但已经无法再利用域资源了，我们的目的就是要让第二台额外域控制器来接替第一台的工作，也就是说把FSMO和GC全部转移到额外域控制器上来。这里要分成两步:
所以AD数据库的还原操作应该按以下方式进行：
1.进入目录服务还原模式
重新启动计算机在进入初始画面前，按F8键进入Windows高级选项菜单界面。此时可以通过键盘上的上下方向键选择“目录服务还原模式（只用于Windows域控制器）”项。
ad 域策略备份 方法
ad 域策略备份方法全文共四篇示例，供读者参考第一篇示例：AD（Active Directory）域控制器是Windows中极为重要的网络身份验证和授权服务，对于公司来说，域控制器中存储了大量的用户账号、组策略、计算机账号等信息，一旦信息丢失或损坏，可能会造成严重后果。
备份AD域策略是非常重要的工作，可以保障公司网络的稳定和安全。
备份AD域策略的方法有多种，下面将一一介绍：一、使用Windows Server备份工具Windows Server自带有备份工具，可以通过这个工具来备份AD 域策略。
具体操作步骤如下：1. 打开“服务器管理器”，找到“工具”下的“Windows Server备份”；2. 在备份工具中选择“备份计划向导”，按照提示设置备份计划；3. 在选择备份目标时，选择“本地磁盘”或“网络共享”；4. 在选择备份项时，选择“系统状态”；5. 设置备份时间和其他选项；6. 完成备份计划的设置并执行备份。
通过这种方法备份AD域策略，可以定期执行备份计划，保障数据的安全性。
二、使用第三方备份软件除了Windows Server自带的备份工具外，还可以使用第三方的备份软件来备份AD域策略。
常见的备份软件有Veeam Backup、Acronis Backup等，这些软件能够更灵活地设置备份计划、备份位置和备份内容，提供更全面的数据保护。
使用第三方备份软件备份AD域策略的步骤通常为：1. 安装备份软件并进行配置；2. 添加AD域控制器作为备份对象；3. 设置备份计划，包括备份时间、备份频率等；4. 执行备份操作，将AD域策略数据备份到指定位置。
通过使用第三方备份软件，可以更加灵活地备份和恢复AD域策略数据，提高数据安全性和可靠性。
三、备份系统状态AD域策略数据的重要组成部分是系统状态，包括注册表、系统文件、系统启动文件等。
备份系统状态也是一种备份AD域策略的方法。
备份系统状态可以将整个系统的重要数据备份下来，并且可以快速恢复系统状态，保障AD域策略的安全性。
域服务器备份恢复图解
域服务器备份和恢复1 目的在公司的局域网中，域控服务器控制着客户机共享局域网资源和对外部网络的访问，角色非常重要。
为了保证域控制服务器系统故障后，能够第一时间恢复域控服务器系统，提高恢复域控服务器系统的工作效率，避免重新安装域控服务器导致客户机需要重新加域等麻烦，特编写本说明。
2 系统备份与恢复公司局域网中域控服务器担任DNS服务、AD服务和DHCP服务3种角色，其中AD服务和DNS服务可以通过备份系统状态一起备份。
在安装配置好域控服务器后，备份系统原始状态，包括对C盘分区镜像备份和服务器磁盘镜像备份；在客户机加域和调试等工作完成后，备份AD、DNS和DHCP服务，这3个服务每30备份一次，备份文件名称加日期，分别存放在D盘的“AD备份”、“DNS备份”和“DHCP备份”3个文件夹，然后每次用脱机磁盘再备份一次这3个文件夹。
2.1 AD服务备份与恢复1、备份方案AD 中数据可以分为AD 数据库及相关文件和SYSVOL（系统卷）。
其中AD数据库包括Ntds.dit（数据库）、Edbxxxxx.log（事物日志）、Edb.chk（检查点文件）、Res1.log 和Res2.log（预留的日志文件）；系统卷包括文件系统联接、Net Logon 共享（保存着基于非Windows2000/2003/xp 的网络客户端的登录脚本和策略对象）、用户登录脚本（基于Windows 2000 Professional、Windows xp 的客户端以及运行Windows 95、Windows 98 或Windows NT 4.0 的客户端）、Windows 2000/2003/xp 组策略以及需要在域控制器上可用并需要在域控制器间同步的文件复制服务(FRS) 的分段目录和文件。
系统状态是相互依赖的系统组件的集合，包括系统启动文件、系统注册表、COM+类的注册数据库。
当备份系统状态时，AD会作为其中的一部分进行备份，所以我们选择系统自带备份工具（ntbackup）备份系统状态来备份AD。
AD的备份与恢复
AD的备份与恢复――――9月28日微软MVP授课后小结AD用老师的话来说，极其的重要，如果没有AD备份，那身为网管真是睡觉也不安稳。
事实确实如此，AD管理着整个域的架构，用户等信息。
域环境下，所有的文件权限管控，登陆控制，策略服务等等，甚至包括EXCHANGE等等都是建立在AD正常运行的前提下的。
可以预想，在一个有成百甚至上千台电脑的公司，突然域控崩溃，而你手边又没有AD备份的话。
1 AD的备份如果有条件，最好是能在有PDC的情况下再安装一台DC。
这样在PDC崩溃的时候我们就可以随时把另一台DC顶上去，而不会造成任何异常。
如果只有一台DC那只有做备份了。
当然两台或者多台DC的情况也应该经常做AD的备份。
因为谁也说不准哪天那些DC会不会一起崩溃。
（有企业遇到过此类现象，多台DC同时崩溃。
）DC 的备份方法：使用WINDOWS自带的备份工具。
开始――程序――附件――系统工具――备份下一步，选择备份文件和设置选择让我选择要备份的内容选择system state(有的版本显示：系统信息)选则备份的位置与文件名，当然如果有磁带机就没有这一项。
注意：此处的高级选项进入后可看到如下界面：AD的备份一定要选择正常。
不能使用增量，差异等类型下一步直到结束这样AD的备份就完成了。
2 AD的恢复AD的恢复分几种情况。
1 从备份恢复使用WINDOWS自带的备份工具恢复。
点击浏览选择备份的文件。
（如果是磁带，则需要先导入磁带，然后勾选系统信息恢复）恢复。
注意：恢复AD的情况大多数是在DC崩溃的情况下，这时候利用备份文件恢复，有几个需要注意的地方。
a 准备恢复DC的那台SERVER名称要与原来一致，系统硬件要大致相仿（因备份包含注册表等信息，如果硬件差异大，容易出现蓝屏错误，导致恢复失败），C盘分区需要大于等于原DC的C盘分区。
b 恢复DC后，可能遇到AD信息正常，如域用户，权限等无误，但管理控制台无法进入的错误（DKVE 曾出现过类似现象）。
Windows_Server_2008_R2_AD账号备份和恢复
1. 备份之前的准备工作:请确保DC1、DC2上都启动了DNS Service。
在域环境的DC和Client端上,网卡同时配置”preferred DNS Server”和”Alternate DNS Server”，这样可以保证DC1崩溃之后, 域环境中的DNS服务能够通过DC2正常运行。
2. 对DC1进行备份的步骤:1) 在DC1上安装备份与恢复工具：Windows Server Backup。
,可以在控制面板-程序和功能-打开或者关闭windows功能-添加功能- Windows Server Backup；2) 使用Windows Server Backup 工具对DC1进行备份: 单击”开始->管理工具->Windows Server Backup”, 打开备份与恢复工具；单击”Action->Backup Once”；在弹出的”Back Once Wizard”中, 确认”Different Options”被选中, 然后单击Next；在弹出的窗口中,请选择备份方式,包括”Full server”和”Custom”；“Full server”对应完全备份方式，将备份服务器DC1的所有信息；另外,“Full Server”模式默认支持”Bare Metal Recovery”(裸机恢复),这使得您可以通过从安装光盘启动的方式,使用该备份进行恢复。
如果您认为完全备份所占据的磁盘空间过大,那么可以单击”Custom”，在随后弹出的窗口中单击”Add Items”,并选择”System State”；“System State”备份的信息, 主要包括AD数据库, 注册表, SYSVOL文件夹, AD集成的DNS数据库等, 占用的磁盘空间比较小。
注意, 如果您仅希望进行AD备份与复制,勾选“System State”就足够了。
然后单击”OK->Next”,选择备份保存的地点,包括本机的其他磁盘、光盘、移动硬盘或者共享的网络文件夹。
ad备份方法
ad备份方法随着信息化时代的到来，企业对于数据的管理和保护越来越重视。
Active Directory（AD）作为企业核心资产，其数据的备份与恢复显得尤为重要。
本文将详细介绍AD备份方法，以帮助企业确保数据安全。
一、备份的重要性在当今社会，数据就是企业的生命线。
一旦数据丢失或损坏，企业将面临严重的经济损失和信誉损害。
因此，对AD进行定期备份是保障企业正常运营的必要措施。
二、常见备份方法的优缺点分析1.完全备份：优点是可以还原系统到任何历史时间点，缺点是备份文件体积较大，恢复时间较长。
2.增量备份：优点是备份文件较小，恢复速度较快，缺点是只能还原到最近一次完全备份后的数据。
3.差异备份：优点是备份文件体积较小，恢复速度较快，缺点是恢复时需要同时还原完全备份和差异备份。
4.按需备份：优点是根据需要进行备份，灵活性较高，缺点是容易遗漏重要数据。
三、AD备份方法的详细步骤1.准备工作：确认备份服务器、备份工具和存储设备。
2.安装备份工具：根据企业需求选择合适的备份工具，如Task Scheduler、PowerShell等。
3.配置备份任务：设置备份任务，包括备份范围、备份类型、备份时间等。
4.执行备份任务：启动备份任务，监控备份进度和结果。
5.测试恢复：定期测试备份文件的恢复能力，确保备份有效。
四、备份策略的建议1.制定明确的备份计划：根据企业实际情况，制定合理的备份计划，确保数据的完整性和安全性。
2.多样化备份方式：结合不同类型的备份方式，提高数据恢复的可能性。
3.定期审查备份策略：定期检查备份策略的执行情况，及时调整备份参数。
4.加强备份安全管理：对备份文件进行加密和权限控制，防止数据泄露。
总之，AD备份是保障企业数据安全的关键环节。
通过分析各种备份方法的优缺点，制定合适的备份策略，企业可以确保在面临数据丢失或损坏时迅速恢复，降低损失。
活动目录AD备份恢复方案
活动目录AD备份恢复方案AD备份恢复方案主 DC: 1台辅助 DC：2台1. 理想化备份方案建议：DC：周日0:00 进行全备份，周一到周六进行增量备份；1.1 主域 DC：系统状态（System State）所有文件1.2 辅助域 DC：系统状态（System State）所有文件2. 主DC恢复操作1、原始恢复用于重建域中的第一个域控制器。
步骤：进入目录恢复模式，在向导页面使用“高级模式”，并选择“当还原复制的数据集时，将XXX所有副本的主要数据”。
（如安装新硬盘时损坏数据库）2、正常恢复（非授权恢复）用于恢复受损的AD数据库。
步骤：?活动目录数据库还原–非授权还原–授权还原非授权还原：恢复活动目录到它备份时的状态执行非授权还原后–如果域中只有一个域控制器，在备份之后的任何修改都将丢失–如果域中有多个域控制器，则恢复已有的备份并从其他域控制器复制活动目录对象的当前状态执行非授权还原步骤1）重启DC，在显示启动菜单时按F8键2）选择【目录服务还原模式】3）在登录提示符处，输入账户administrator，输入还原密码，进入系统4）使用备份工具还原系统状态数据5）重启DC3、授权恢复把AD 恢复到先前的一个状态步骤：Authoritative Restore授权还原：恢复活动目录的特定对象执行授权还原的步骤1）重启DC，进入【目录服务还原模式】2）使用备份工具恢复活动目录到原始位置3）打开命令提示符，键入ntdsutil4）键入“authoritative restore”5）restore subtree “ou=sales,dc=xapc,dc=com”6）退出ntdsutil，重启DC5、当主DC 系统服务无法正常运行时启动到目录恢复模式，通过备份工具执行正常恢复（非授权恢复），然后重新启动即可。
6、当主DC 无法启动时重新安装后恢复即可。
【备份与恢复如下示例：】在主域中新建两个OU（市场部、技术部）在DC1上建好OU后，在辅助DC（DC2）中也有同步了DC1的数据，也有了这两个OU备份的DC1开始备份备份进度完成查看备份文件删除DC1上的两个OU，同时DC2上也被删除了，因为两个DC 之间要相互更新数据（新的替换旧文件）现在在DC1上恢复两个OU重启DC，在显示启动菜单时按F8键选择“目录服务还原模式”在登陆提示符处，输入域管理员帐户，输入还原密码，进入系统使用备份工具还原系统状态数据开始还原完成重启查看还原后的DCDC同步后，OU又删除了授权还原重启DC，进入“目录服务还原模式”使用备份工具恢复活动目录到原始位置还原到原始位置后，不要重启马上打开命令提示符，键入ntdsutil输入授权还原条件成功重启DC查看DC1还原效果查看DC2的效果。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
域控制器AD备份和恢复通过我前几篇文章的介绍，我想大家对活动目录的配置以及域控制器在网络中的作用已经有了一个大致的了解了。
当然，我写的都是一些关于操作上的文章，至于原理性的东西建议大家自己到网上搜一下或者到书店里去买几本微软的官方教材看一下，因为原理性的东西实在是没什么好写的，要写也是抄书，会被别人以为我在骗稿费的。
:)OK，那么现在大家应该知道在域构架网络中，域控制器是多么的重要，所以一台域控制器的崩溃对于网络管理员而言，无疑是一场恶梦，那么活动目录应该如何来备份和恢复呢?在这里我将详细的为大家讲一下这个问题，我们一般把活动目录的备份和恢复分成两种情况:1、整个网络中有且仅有一台域控制器;首先，本人并不成赞成网络中存在这种情况，也就是说网络中最好是存在两台或两台以上的域控制器，当然有些朋友可能会说:买服务器你给钱啊?我先声明:我没钱。
而且现在的老板都很精哟，一般是能用就行，至于坏了怎么办?那当然是网络管理员来想办法解决了，难道白给你工资啊?所以有些网络中的确存在着只有一台域控制器的现象，那么对于这种情况，备份是必不可少的了，而且建议备份到网络上，别备份到本地计算机上，因为备份在本地的话，万一服务器的硬盘烧毁，那么你的备份也会随之而去，这样的话和没有备份没什么区别。
那么，怎么备份?我们要用到Windows 2003自带的备份工具Ntbackup。
点击“开始-运行”，输入:“Ntbackup”回车，也可以点击“开始-程序-附件-备份”，其实是一回事，我们就可以看到如下的画面:点击我用箭头指出的“高级模式”:再点击用红框标出的“备份向导(高级)”，这时会出现一个备份向导:在这里请大家注意，直接点“取消”，这样可以进入备份工具控制器，以便有更多的可以自定义的项目:在这里，需要提醒大家的是，如果你只是想备份活动目录的话，那么你只需要备份一下系统状态就可以了。
但本人强烈建议:最好再做一个整个C盘的备份!以防止丢失一些其它的数据。
在这里，我为了节省时间，就仅仅备份一下系统数据了:在上图的左下角，“备份媒体或文件名”里可以选择备份的路径，并且支持网络备份的。
选择好备份文件的存放路径后，就可以点击“开始备份”了:3点击“开始备份”后，会出现如下画面:在上面的选项中，点击“计划”，系统会提示你“保存当前备份设置”，保存完成后，会出现下面的画面:在这里要输入正确的具有管理员权限的帐号和密码才可以，输入后点“确定”，就会出现一个“计划的作业选项”:点击上述画面中的“属性”:在这里，可以设置计划作业，以方便系统以后自动按照计划进行备份，就不用一次次的手动备份了。
设置完成后，就回到了刚刚的画面:5这次点击“高级”:在这里，可选择一些如数据备份完成后验证其完整性之类的选项，这个大家可以根据需要进行选择，主要向大家简单介绍一下五个备份类型:正常:备份所有选择的文件夹和文件，不依赖于任何标记，但会清除标记副本:备份所有选择的文件夹和文件，不依赖于任何标记，但不会清除标记增量:只备份选择的且有标记的文件夹和文件，但是会清除标记;差异:只备份选择的且有标记的文件夹和文件，且不清除标记;每日:以天为单位，每天发生变化的文件都会被备份;这五种备份类型具体如何应用，如何配合使用，请大家结合自己的实际情况决定。
配置好这些备份参数以后，就可以进行备份操作了:整个备份时间还是比较长的，大约要20分钟左右，当然具体还要根据你的系统中的数据量来决定性的，在我这个实验环境里10分钟不到就OK了。
备份完成后，我们可以在备份目录下找到这个备份文件，其大小为:537M。
有人可能会问，一个活动目录至于有这么多的数据吗?其实如果你刚刚注意备份时候显示的信息的话，那么你就会知道，其实这个备份包括了三样东西:BOOT信息、活动目录信息、及System32文件夹下的所有文件，最大的就是那个System32文件夹，所以537M就不足为奇了。
OK，备份完成了。
那么万一域控制器发生损坏后该如何恢复呢?接下来就看这个了，首先你得重新安装操作系统，在我这里由于用的是虚拟机，所以我只要把前面的更改删除就可以了。
嘿嘿，用虚机就是有这种好处，什么时候物理机也可以这样就好了。
然后在开机的时候按F8:7在这里，我们要选择，第七项:“目录服务还原模式(只用于Windows域控制器)”，真不知道这句话是微软找谁来翻译的，我觉得括号里的文字应该翻译成:“只用于恢复Windows域控制器”才比较合适，这句话不知道害过多少人，我就见过不少网络管理员是先把服务器提升为域控制器，然后再执行恢复操作，其实大家难道忘记了，我们刚刚备份的文件里有活动目录信息的。
在Windows的登陆窗口，如果你的服务器只是成员服务器，那么请输入本地管理员的密码，如果是域控制器，请输入还原密码。
什么?还原密码是什么?看看我的第一篇文章吧。
继续点击“开始-运行”，输入“Ntbackup”，并回车:这回可别再选择备份向导了，要用“还原向导(高级)”:点“下一步”，出来如下画面:在“文件”上击右键:9点击“文件编录”:输入备份文件所在的位置，然后确定:然后点击“下一步”:在上述画面中确认无误的话，就可以点击“完成”了:在出来的警告窗口上点击“确定”:11这个画面和备份的画面差不多吧?几分种后就可以完成，完成后，系统会要求你重新启动计算机。
重启后，你就会发现这台成员服务器已经变成域控制器了，并且和以前的一模一样。
2、多域控制器环境下的活动目录恢复可能看到这个标题有人就会问，怎么一上来就讲恢复啊?不用备份吗?是的，如果仅仅是活动目录信息的确是不用备份的。
为什么?大家还记得我在前面的文章中提到过，从Windows 2000域开始，采用的是多宿主复制的机构，也就是所有的活动目录修改都会被复制到所有的域控制器上，所以是不需要备份的。
只要看一下怎么恢复就可以了。
先来说明一下实验环境:域名:第一台域控制器:计算机名:IP:192.168.5.1子网掩码:255.255.255.0DNS:192.168.5.1并且FSMO五种角色及GC全部在第一台域控上。
第二台域控制器:计算机名:IP:192.168.5.2子网掩码:255.255.255.0DNS:192.168.5.2灾难情况:第一台域控制器由于硬件原因，导致无法启动。
这时我们会发现下面的客户端虽然还可以利用本地缓存进行登陆，但已经无法再利用域资源了，我们的目的就是要让第二台额外域控制器来接替第一台的工作，也就是说把FSMO和GC全部转移到额外域控制器上来。
这里要分成两步:一、首先，要把第一台域控制器的所有信息从活动目录里面删除:(1)、点击“开始-运行”，输入:“cmd”并回车，在命令提示符下输入:“ntdsutil”，然后回车，如果你不是很清楚“ntdsutil”的使用方法，可以用“?”然后回车的方法来调用使用说明:在这里我们要选择“Metadata cleanup ----清理不使用的服务器的对象”然后依次输入下面的命令:13然后我们要显示一下Site中的域:结果找到两个，其中“1”是我建的子域，所以这里要先择“0”:通过上面的信息，我们可以看到两个服务器，其中SERVER是我们要删除的，因为它已经DOWN机了。
所以这里要选择“0”:选中后，按“q”退出到上一层菜单:在上图中点击“是”:然后再按2个“q”退出。
(2)、使用ADSI EDIT工具删除Active Directory users and computers中的Domain controllers中欲删除服务器对象，ADSI EDIT在SUPPORT TOOLS工具包里，打开后，找到如下位置:击右键，然后选“删除”就可以了。
15(3)、在“管理工具”里，打开“AD站点和服务”，找到如下位置: 把复制连接也删除了:以上有几个删除几个。
二、把FSMO角色强行夺取过来。
这里又要用到“Ntdsutil”了:我们先要连接到目标服务器上:连接成功后，按“q”退出到上层菜单，并且看一下帮助信息:请注意:这里有两种方法分别是Seize和Transfer，如果原来的FSMO角色的拥有者处于离线状态，那么就要用Seize，如果处于联机状态，那么就要用Transfer。
在这里由于SERVER已经离线了，所以要用“Seize”:这里是夺取PDC角色的图示，点“是”，其它角色的也是一样的操作，最后退出。
大家了为安全起见，可以运行一下我上次给转给大家的脚本:17由上图可见，所有的FSMO已经转移到TEST20031服务器上了。
最后就是把GC转移过来: 在“管理工具”里，打开“AD站点和服务”，找到如下位置:在“属性”上单击:在“全局编录”前打外勾，然后确定退出就可以了。
最后到客户端去修改一下DNS服务器的位置，就可以发现客户端又可以正常登陆了。
而且所有的域资源又可以正常使用。
最后请大家注意以下几点:1、在单域控环境中，请尽量的多备份，以保证备份有效性，最好几种备份类型结合使用。
2、在多域控环境中，如果用Seize，那么那台坏掉的服务器在重装系统以前请不要回到网络中来，哪怕是已经修好了，也一定要重新安装操作系统，为什么?因为FSMO角色具有唯一性，如果此时回到网络中，那就会出现FSMO角色重复的现象。
3、在多域控环境中，那台坏域控修复后，重装系统，请尽量不要再使用原来的计算机名，以防止产生一些莫名其妙的问题，就让那台服务器在网络里永远消失吧!19。