如何迁移域控制器+FSMO+5个角色和GC
FSMO转移
识别 FSMO 角色描述识别哪些 Active Directory 域控制器提供五种 FSMO 角色：Schema Master（架构主控）、Domain Naming Master（域重命名主控）、PDC Emulator（PDC 模拟主控）、RID Master（RID主控）和 Infrastructure Master（基础结构主控）。
/results.aspx?mkt=zh-CN&setlang=zh-CN&q=FSMO/technet/prodtechnol/windowsserver2003/zh-chs/library/Serve rHelp/33d25c21-ae42-422c-be18-d3e706e4b45e.mspx?mfr=true①占用 RID 主机角色1. 打开“命令提示符”。
2. 键入：ntdsutil3. 在 ntdsutil 命令提示符下，键入：roles4. 在 fsmo maintenance 命令提示符下，键入：connections5. 在 server connections 命令提示符下，键入：connect to server DomainController6. 在 server connections 提示符下，键入：quit7. 在 fsmo maintenance 命令提示符下，键入：seize RID master②占用 PDC 模拟器角色1. 打开“命令提示符”。
2. 键入：ntdsutil3. 在 ntdsutil 命令提示符下，键入：roles4. 在 fsmo maintenance 命令提示符下，键入：connections5. 在 server connections 命令提示符下，键入：connect to server DomainController6. 在 server connections 提示符下，键入：quit7. 在 fsmo maintenance 命令提示符下，键入：seize PDC③占用架构主机角色1. 打开“命令提示符”。
Windows server 域控制器 迁移 操作主机
Windows域迁移方法1:新DC安装系统，配置IP DNS指向老DC (新DC可以加入现有域,也可以不加)2:提升新DC为辅助域控制器后重启3:重启完成后，安装DNS服务.然后等老DC的DNS信息同步到新DC的DNS上)4:将新DC设置为GC,然后等新/旧DC同步,这要看你的网络环境了.5:同步完成之后,就可以传送FSMO角色这是最重要的一步.(用ntdsutil来把旧DC上的FSMO五种角色转移到新DC 上,转移用到命令transfer )整个过程见下方.6:老DC降级 重启 然后退域。
关机7:新DC改IP,把自己的IP地址改为DNS地址(做这一步就是为了让客户感觉不到更换了服务器,也省了到下面去改DNS 地址)8:清理DNS记录,把以前所有旧DC的信息全部删除掉.A:然后利用ntdsutil命令删除掉所有旧DC的信息,B:用adsiedit.msc删除没有用的信息.C:进入活动目录站点与服务删除相应的站点和服务.D:在主域控器的dsa.msc的domain controller里删除没有用的旧DC9:旧DC拔掉网线,重装系统.10:到此基本就完成了.AD的五种操作主机的作用及转移方法Active Directory 定义了五种操作主机角色（又称FSMO）：1.架构主机 schema master2..域命名主机domain naming master3.相对标识号 (RID) 主机 RID master4.主域控制器模拟器 (PDCE)5.基础结构主机 infrastructure master转移办法:转移RID\PDC\结构主机:Windows 界面:1. 打开 Active Directory 用户和计算机。
2. 在控制台树中，右键单击“Active Directory 用户和计算机”，然后单击“连接到域控制器”。
3. 在“输入另一个域控制器的名称”中，键入要担任主机角色的域控制器的名称。
如何迁移域控制器FSMO5个角色和GC
如何迁移域控制器FSMO 5个角色和GC要使用 Ntdsutil 实用工具转移 FSMO 角色，请按照下列步骤操作：1. 登录到基于 Windows 2000 Server 或基于 Windows Server 2003 的成员服务器，或登录到转移 FSMO 角色时所在林中的域控制器。
我们建议您登录到要为其分配 FSMO 角色的域控制器。
登录用户应该是企业管理员组的成员，才能转移架构主机角色或域命名主机角色，或者是转移 PDC 模拟器、RID 主机和结构主机角色时所在域中的域管理员组的成员。
2. 单击“开始”，单击“运行”，在“打开”框中键入 ntdsutil，然后单击“确定”。
3. 键入 roles，然后按 Enter。
注意：要在 Ntdsutil 实用工具中的任一提示符处查看可用命令的列表，请键入 ?，然后按Enter。
4. 键入 connections，然后按 Enter。
5. 键入 connect to server servername，然后按 Enter，其中 servername 是要赋予其FSMO 角色的域控制器的名称。
6. 在“server connections”提示符处，键入 q，然后按 Enter。
7. 键入 transfer role，其中 role 是要转移的角色。
要查看可转移角色的列表，请在“fsmo maintenance”提示符处键入 ?，然后按 Enter，或者查看本文开头的角色列表。
例如，要转移 RID 主机角色，键入 transfer rid master。
PDC 模拟器角色的转移是一个例外，其语法是 transfer pdc 而非 transfer pdc emulator。
8. 在“fsmo maintenance”提示符处，键入 q，然后按 Enter，以进入“ntdsutil”提示符。
键入 q，然后按 Enter，退出 Ntdsutil 实用工具。
查看、转移、夺取FSMO角色
查看FSMO主机角色 (2)转移FSMO主机角色 (3)夺取FSMO主机角色 (5)查看FSMO主机角色查看结构主机、PDC模拟器、RID主机角色命令行界面：结构主机：dsquery <server> -hasfsmo infrPDC模拟器：dsquery <server> -hasfsmo pdcRID主机：dsquery <server> -hasfsmo rid图形界面：1、打开“运行”窗口，输入dsa.msc ，回车打开Active Directory 用户和计算机2、右键单击域节点，然后单击“操作主机”。
3、在“结构”选项卡的“操作主机”下，查看当前结构主机的名称同上方法，可查看PDC模拟器以及RID主机角色。
查看域命名主机角色命令行界面：域命名主机角色：dsquery <server> -hasfsmo name图形界面：1、打开“运行”窗口，输入domain.msc ，回车打开Active Directory 域和信任关系。
2、右键单击Active Directory 域和信任关系，然后单击“操作主机”。
3、在“域命名操作主机”下，查看当前的域命名操作主机。
查看架构主机角色命令行界面：架构主机角色：dsquery <server> -hasfsmo schema图形界面：1、打开“运行”窗口，输入schmmgmt.msc ，回车打开Active Directory 架构管理单元。
2、右键单击Active Directory 架构管理单元，然后单击“操作主机”。
3、在“当前架构主机”下，查看当前架构主机。
转移FSMO主机角色转移结构主机、PDC模拟器、RID主机角色命令行界面：1、打开“命令提示符”, 键入：ntdsutil2、在ntdsutil 命令提示符下，键入：roles3、在fsmo maintenance 命令提示符下，键入：connection4、在service connections 命令提示符下，键入：connect to server <DomainController>5、在service connections 命令提示符下，键入：quit6、在fsmo maintenance 命令提示符下，键入：transfer infrastructure master图形界面：1、打开Active Directory 用户和计算机。
AD五大角色转移及GC移转说明
AD五大角色转移及GC移转说明AD五大角色轉移及GC移轉說明在樹系中，至少會有五個FSMO 角色被指派到一個或一個以上的網域控制站。
這五種 FSMO 角色如下：* 架構主機：架構主機網域控制站會控制對架構所做的所有更新及修改。
如果要更新樹系的架構，必須具有架構主機的存取權限。
整個樹系中只能有一個架構主機。
* 網域命名主機：網域命名主機網域控制站會控制在樹系中新增或移除網域。
整個樹系中只能有一個網域命名主機。
* 基礎結構主機：基礎結構負責更新自己網域中物件對其他網域中物件的參考。
在任何時候，每個網域中只能有一個網域控制站做為基礎結構主機。
* 相對ID (RID) 主機：RID 主機負責處理來自特定網域中所有網域控制站的RID 集區要求。
在任何時候，每個網域中只能有一個網域控制站做為 RID 主機。
* PDC 模擬器：PDC模擬器是一個網域控制站，它會對執行舊版Windows 的工作站、成員伺服器和網域控制站通告自己是主要網域控制站(PDC)。
例如，如果網域中包含不是執行Microsoft Windows XP Professional (商用版) 或Microsoft Windows 2000 用戶端軟體的電腦，或者如果其中包含 Microsoft Windows NT 備份網域控制站，PDC 模擬器主機就會成為Windows NT PDC。
它也是網域主機瀏覽器 (Domain Master Browser)，而且會處理密碼不符的問題。
在任何時候，樹系的每個網域中只能有一個網域控制站做為 PDC 模擬器主機。
可以使用 Ntdsutil.exe 命令列公用程式或 MMC 嵌入式工具來轉移 FSMO 角色。
根據您要轉移的 FSMO 角色而定，可以使用下列三種MMC 嵌入式工具之一：Active Directory 架構嵌入式管理單元Active Directory 網域及信任嵌入式管理單元Active Directory 使用者和電腦嵌入式管理單元如果電腦不再存在，就必須取回角色。
AD中FSMO五大角色的介绍及操作(转移与抓取)
AD中FSMO五大角色的介绍及操作（转移与抓取）FSMO是Flexible single master operation的缩写，意思就是灵活单主机操作。
营运主机（Operation Masters，又称为Flexible Single Master Operation，即FSMO）是被设置为担任提供特定角色信息的网域控制站，在每一个活动目录网域中，至少会存在三种营运主机的角色。
但对于大型的网络,整个域森林中,存在5种重要的FSMO角色.而且这些角色都是唯一的。
五大角色：1、森林级别(一个森林只存在一台DC有这个角色):(1)、Schema Master(也叫Schema Owner):架构主控(2)、Domain Naming Master:域命名主控2、域级别(一个域里面只存一台DC有这个角色):(1)、PDC Emulator :PDC仿真器(2)、RID Master :RID主控(3)、Infrastructure Master :结构主控对于查询FSMO主机的方式有很多,本人一般在命令行下,用netdom query fsmo命令查询.要注意的是本命令需要安装windows 的Support Tools.五种角色主控有什么作用？1、Schema Master（架构主控）作用是修改活动目录的源数据。
我们知道在活动目录里存在着各种各样的对像，比如用户、计算机、打印机等，这些对像有一系列的属性，活动目录本身就是一个数据库，对象和属性之间就好像表格一样存在着对应关系，那么这些对像和属性之间的关系是由谁来定义的，就是Schema Master，如果大家部署过Exchange的话，就会知道Schema是可以被扩展的，但需要大家注意的是，扩展Schema一定是在Schema Master进行扩展的，在其它域控制器上或成员服务器上执行扩展程序，实际上是通过网络把数据传送到Schema上然后再在Schema Master上进行扩展的，要扩展Schema就必须具有Schema Admins组的权限才可以。
FSMO角色转移
本文介绍了如何通过使用Windows Server 2003 的“Microsoft 管理控制台”(MMC) 中的Active Directory 管理单元工具来转移“灵活单主机操作”(FSMO) 角色（也称作操作主机角色）。
FSMO 角色在目录林中，有至少五个分配给一个或多个域控制器的FSMO 角色。
这五个FSMO 角色是：∙架构主机：架构主机域控制器控制对架构的所有更新和修改。
若要更新目录林的架构，您必须有权访问架构主机。
在整个目录林中只能有一个架构主机。
∙域命名主机：域命名主机域控制器控制目录林中域的添加或删除。
在整个目录林中只能有一个域命名主机。
∙结构主机：结构主机负责将参考从其域中的对象更新到其他域中的对象。
任何时刻，在每一域中只能有一个域控制器充当结构主机。
∙相对ID (RID) 主机：RID 主机负责处理来自特定域中所有域控制器的RID 池请求。
任何时刻，在域中只能有一个域控制器充当RID 主机。
∙PDC 模拟器：PDC 模拟器是一种域控制器，它将自身作为主域控制器(PDC) 向运行Windows 的早期版本的工作站、成员服务器和域控制器公布。
例如，如果该域包含未运行Microsoft Windows XP Professional 或Microsoft Windows 2000 客户端软件的计算机，或者如果包含Microsoft Windows NT 备份域控制器，则PDC 模拟器主机充当Windows NT PDC。
它还是“域主浏览器”并负责处理密码差异。
任何时刻，在目录林的每个域中只能有一个域控制器充当PDC 模拟器主机。
您可以通过使用Ntdsutil.exe 命令行实用工具或使用MMC 管理单元工具来转移FSMO 角色。
根据您要转移的FSMO 角色，可以使用以下三个MMC 管理单元工具之一：“Active Directory 架构”管理单元“Active Directory 域和信任关系”管理单元“Active Directory 用户和计算机”管理单元如果某一计算机已不存在，则必须取回其角色。
AD域迁移
AD域迁移
AD域控制器迁移方法
1:新DC安装系统，配置IP DNS指向老DC (新DC可以加入现有域，也可以不加)。
2:提升新DC为辅助域控制器后重启。
3:重启完成后，安装DNS服务.然后等老DC的DNS信息自动同步到新DC的DNS 上。
4:将新DC设置为G，然后等新/旧DC同步，具体时间视网络环境。
5:同步完成之后，就可以传送FSMO角色这是最重要的一步(用ntdsutil来把旧DC 上的FSMO五种角色转移到新DC上,转移用到命令transfer )。
6:老DC降级重启然后退域，关机。
7:新DC改IP，把自己的IP地址改为DNS地址(做这一步就是为了让客户端感觉不到更换了服务器,也省了到下面去改DNS地址)。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
如何迁移域控制器FSMO 5个角色和GC
2009-04-07 17:27:02
标签：2003windows server
要使用 Ntdsutil 实用工具转移 FSMO 角色，请按照下列步骤操作：
1. 登录到基于 Windows 2000 Server 或基于 Windows Server 2003 的成员服务器，或登录到转移 FSMO 角色时所在林中的域控制器。
我们建议您登录到要为其分配 FSMO 角色的域控制器。
登录用户应该是企业管理员组的成员，才能转移架构主机角色或域命名主机角色，或者是转移 PDC 模拟器、RID 主机和结构主机角色时所在域中的域管理员组的成员。
2. 单击“开始”，单击“运行”，在“打开”框中键入 ntdsutil，然后单击“确定”。
3. 键入 roles，然后按 Enter。
注意：要在 Ntdsutil 实用工具中的任一提示符处查看可用命令的列表，请键入 ?，然后按Enter。
4. 键入 connections，然后按 Enter。
5. 键入 connect to server servername，然后按 Enter，其中 servername 是要赋予其FSMO 角色的域控制器的名称。
6. 在“server connections”提示符处，键入 q，然后按 Enter。
7. 键入 transfer role，其中 role 是要转移的角色。
要查看可转移角色的列表，请在“fsmo maintenance”提示符处键入 ?，然后按 Enter，或者查看本文开头的角色列表。
例如，要转移 RID 主机角色，键入 transfer rid master。
PDC 模拟器角色的转移是一个例外，其语法是 transfer pdc 而非 transfer pdc emulator。
8. 在“fsmo maintenance”提示符处，键入 q，然后按 Enter，以进入“ntdsutil”提示符。
键入 q，然后按 Enter，退出 Ntdsutil 实用工具。
捕获 FSMO 角色
要使用 Ntdsutil 实用工具捕获 FSMO 角色，请按照下列步骤操作： 1. 登录到基于Windows 2000 Server 或 Windows Server 2003 的成员计算机，或者登录到捕获 FSMO 角色时所在林中的域控制器。
我们建议您登录要赋予其 FSMO 角色的域控制器。
登录的用户应当是企业管理员组的成员（以便转移架构主机角色或域命名主机角色），或登录到转移 PDC 模拟器角色、RID 主机角色和结构主机角色时所在域中的域管理员组成员。
2. 单击“开始”，单击“运行”，在“打开”框中键入 ntdsutil，然后单击“确定”。
3. 键入 roles，然后按 Enter。
4. 键入 connections，然后按 Enter。
5. 键入 connect to server servername，然后按 Enter，其中 servername 是要为其分配FSMO 角色的域控制器的名称。
6. 在“server connections”提示符处，键入 q，然后按 Enter。
7. 键入 seize role，其中 role 是您要捕获的角色。
要查看可捕获角色的列表，请在“fsmo maintenance”提示符处键入 ?，然后按 Enter，或者查看本文开头的角色列表。
例如，要捕获 RID 主机角色，可键入 seize rid master。
PDC 模拟器角色的捕获是一个例外，它的语法是 seize pdc 而非 seize pdc emulator。
8. 在“fsmo maintenance”提示符处，键入 q，然后按 Enter，以进入“ntdsutil”提示符。
键入 q，然后按 Enter，退出 Ntdsutil 实用工具。
注意：? 通常情况下，必须将这五个角色全部分配给林中“活动的”域控制器。
如果担任 FSMO 角色的域控制器在其角色转移之前被停止服务，则您必须捕获所有角色并将之分配给一个合
适的、状态良好的域控制器。
我们建议您只有在其他域控制器没有返回到域时才捕获所有角色。
如有可能，请修复分配了 FSMO 角色的停止工作的域控制器。
应确定日后会将各种角色赋予哪些其余的域控制器，以便将五个角色全部分配给一台域控制器。
有关 FSMO 角色放置的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：223346 ([url]/kb/223346/[/url]) 在 Active Directory 域控制器上放置和优化 FSMO
? 如果原来拥有任何 FSMO 角色的域控制器已不在域中，并且您已经按照本文所述的步骤捕获了它的角色，请按照以下 Microsoft 知识库文章中概括的步骤将其从 Active Directory 中删除：
216498 ([url]/kb/216498/[/url]) 域控制器降级失败后如何删除 Active Directory 中的数据
? 使用 Windows 2000 或 Windows Server 2003 内部版本 3790 的 ntdsutil /metadata cleanup 命令删除域控制器元数据时，不会重定位已分配给活动域控制器的 FSMO 角色。
Windows Server 2003 Service Pack 1 (SP1) 的 Ntdsutil 实用工具会自动完成此任务，删除域控制器元数据的其他元素。
? 由于备份后 FSMO 角色可能曾被重新分配过，有些客户不愿恢复 FSMO 角色担任者的系统状态备份。
? 不要将结构主机角色放置在同时也是全局编录服务器的域控制器上。
如果结构主机在全局编录服务器上运行，它将会停止更新对象信息，因为它不包含对它不保存的对象的任何引用。
而全局编录服务器持有林中每个对象的部分副本。
要测试域控制器是否也是全局编录服务器，请按照下列步骤操作： 1. 单击“开始”，指向
“程序”，指向“管理工具”，然后单击“Active Directory 站点和服务”。
2. 双击左侧窗格中的“站点”，然后找到合适的站点，如果没有其他站点可用，则单击“Default-first-site-name”。
3. 打开“服务器”文件夹，然后单击域控制器。
4. 在域控制器的文件夹中，双击“NTDS 设置”。
5. 在“操作”菜单上，单击“属性”。
6. 在“常规”选项卡上，查看“全局编录”复选框是否选中。