FSMO角色转移

在企业环境中，经常会有这样一种情况，根域服务器使用的是几年前的硬件，由于性能和稳定性方面跟不上，需要使用一台新的性能更好的机器取代，但是又不能影响现有网络。在这种情况下，我们需要用到FSMO的角色转移。
2 D. B: B  G4 \3 _( i实验环境如下：网络上有两台DC，一台是hzs004，一台是hzs002，根域控在hzs004上，如下图，域名为guoxuemin.cn。现在需要使用hzs002来接替hzs004的工作，具体的操作步骤如下：
/ J/ p4 d- ^" C# o  Y2 u1 u& `7 [3 U# r7 |7 E- B% {
# `" t) ^' `9 \$ v3 [# V+ o3 W
1. 我们还是使用ntdsutil命令：
) V/ I* |7 S9 l6 Q! ^; K" |$ C在ntdsutil提示符下输入：roles7 B# V6 f' m. ~9 b* K4 F% \1 [
在fsmo maintenance提示符下输入：connections
% o$ Q% f# {  l: ]在server connections提示符下输入：connect to server hzs002.guoxuemin.cn
3 v8 A1 V2 }+ A( F注意，这里需要指定新根域服务器全名。! p5 F' g5 o+ e/ U
建立好连接后，使用quit命令退回到fsmo maintenance提示符下，如下图：% B0 d: k& B% ?6 `; u& }3 x

' Q6 V7 T1 K8 B% B! v9 F/ k2. 如果不知道fsmo maintenance的操作参数，可以使用?号，系统会有详细的说明，如下图：0 }' T; m# q) X! e

, e! M2 U" H' C# G. f3. 使用transfer domain naming master命令转移domain naming master角色，如下图：
6 o, o, K5 s) P# F$ f/ E) h" j3 E! f8 @- u$ A, K3 r" r7 E

8 Y. K% o9 K8 f+ G# _. W7 x& Z4. 使用transfer infrastructure master命令转移infrastructure master角色，如下图：
" D* L7 r" ^2 q5 R* W
7 U* |3 z5 X) r
, [5 d9 q/ ~' A- r  L4 @- \! A% g5. 使用transfer pdc命令转移pdc角色，如下图：
, C8 ?3 ^8 Q5 N9 E* r5 I
2 c7 N3 W  V7 D0 ]& W# v7 [( {9 [
6. 使用transfer RID master命令转移RID master角色，如下图：; ]  _* [# N/ }( r% b& j1 k

+ Y* w# |, Q4 {5 }! D0 ]2 }9 }
7. 使用transfer schema master命令转移schema角色，如下图：8 T$ L! _# n4 t3 f% M. G
. C7 C2 k) v& z  B
( Y; [0 {* w% }4 J! x3 j; W, g
8. 转移完成后，使用quit命令退出，如下图：
, ^7 ?: I- e( ]- G
& D' }& g( Y% T, J: n) P3 v0 @5 V9. 设置hzs002为GC，打开Active Directory Sites and Services，右击Active Directory Sites and Services—Sites—(Default-First-Site-Name)—Servers—HZS002—NTDS Settings，选Properties（属性），如下图：  h( `" W- I* v. l
9 v  ~3 G3 T2 d2 a; J# u# t
在NTDS Settings Properties对话框中勾选“Global Catalog”，如下图：9 b$ C- M* c1 `1 a1 ^

7 F! C- \, ]- l! X) r10. 在Support Tools命令工具下输入：netdom query fsmo命令查看fsmo信息，如下图，FSMO角色已经转移成功。
4 ~0 _2 O2 `: G7 q) y& u" C4 @
) ]* w  n' Y( _! `' E/ ] 2 z( K: z! K1 p2 G# L8 u: C( L3 b
注意，在做转移之前，最好先确认DNS服务器的情况，如果DNS服务器是集成在AD上的，而且只有根域服务器上有，那么需要先在新根域服务器上安装DNS服务并同步，然后再做转移。
+ r* Q4 V  X% m3 ^3 W由于在企业环境中，一般都有多台DNS服务器，而且DNS服务器的安装也比较简单，这里就不做说明。7 }* w8 G( v# D) ?, {! ^
本文出自 “郭学敏De博客【知识改变命运，技术成就梦想】” 博客，转载请与作者联系！

支持一下楼主。

图文并茂，不错的教程，很容易理解。

不錯，學到東西了。謝謝樓主分享。