提升额外域控为主控(灾难恢复)

提升额外域控为主控（灾难恢复）
实验环境：域中有一台主域控DC1和一台备份域控DC2，DC1因故障报废，并且没有任何备份。

现需要将DC2提升为主域控，以便添加新的备份域控。

解决思路：1、ntdsutil命令转移操作主机角色到新的主控上；
2、重建全局编录
3、在新AD中删除报废的主控对象
4、DNS服务器设置
具体实施：
1、转移操作主机角色：
a) 在新主控上（这里是DC2）打开命令提示
b) 输入：ntdsutil（忘记命令就输？号）
c) 输入：roles
d) 输入：connections 连接到指定的域控制
e) 输入：connect to server 绑定
这台域控制器
f) 输入：quit返回上级菜单
g) 输入：Seizedomain naming master回车，提示对话框点是，转移域
角色。

（这里会有个报错这是正常的，微软设置虽然用的是强制转移
主机但是还是先尝试安全传送操作主机，如果连接不上的话，才用强
制转移。

）
h) 再依次执行：Seize domain naming master
Seize PDC
Seize RID master
Seize infrastructure master
都转移成功后，quit退出ntdsutil，打开dc2中的ad用户和计算机，右击》操作主机，会发现dc2已经成了操作主机了
2、重建全局编录：
a) 在dc2这台域控制器上点击开始—管理工具—Active Directory 站点和服务，展开—右击NTDS Settings—属性—勾选全局编录—确定
b) 重启服务器
3、删除原来主控对象：
a) 在dc2上：开始—程序—管理工具—Active Directory用户和计算机—打开目录—选中DomainControllers—右击dc1（原主控）点删除，在弹出的对话框中选择相应选项——删除
b) 还需在―ActiveDirectory站点和服务‖中删除连接。

开始—程序—管理工具—ActiveDirectory站点和服务—点开sites目录—Default–first-site-name—点开Servers—DC1—右击NTDSsettings，选择删除，然后删除DC1。

4、配置DNS服务器，管理工具– DNS。

a)正向查找区域设置
右击正向查找区域，新建区域–选择主要区域–至ActiveDirectory域
中的所有域控制器–输入域名–下一步–下一步–完成。

b)反向查找区域设置
右击反向查找区域，新建区域–选择主要区域–至ActiveDirectory域中的所有域控制器- 输入网段地址–下一步–下一步–完成。