none
domain controller issue RRS feed

  • 问题

  • 尊敬的技术专家

    我想咨询一下,公司只有一个domain,有多个相同的domain controller 放在分公司。我想问一下,如果第一台2003 的domain controller坏掉了,该如何解决呢?谢谢,如果是其他的domain controller 有问题,方法是否和第一台一样。前提条件是很难修复。

    2012年11月12日 6:05

答案

  • 您好! 

    根据您的描述,请您帮忙回答以下问题:

    1. 原先的主域控制器是否可以正常降级?

    2. 原先的主域控制器与DNS服务器是一台计算机吗?

    如果主域控制器无法通过使用 Active Directory 安装向导(Dcpromo.exe) 正常降级的话,可以使用dcpromo /forceremoval命令强制降级。如果FSMO 角色的拥有者为这台出现问题的域控制器的话,必须使用Ntdsutil强制抓取。操作方法,请参考以下文章:

    如何查看和转移 Windows Server 2003 中的 FSMO 角色

    http://support.microsoft.com/kb/324801/zh-cn


    使用 Ntdsutil.exe 捕获 FSMO 角色或将其转移到域控制器
    http://support.microsoft.com/kb/255504/zh-cn

    除了FSMO,您还需要在辅助域控制器DC上启用GC。一个域内至少要有1GC,请参考下面的步骤建立GC
    Enable or disable a global catalog
    http://technet2.microsoft.com/WindowsServer/en/library/7b1c3e1c-ef32-4b8e-b4c4-e73910575f611033.mspx?mfr=true

    另外,如果原先的主域控制器和DNS服务器、DHCP服务器是一台计算机的话,请将当前的主 DNS 服务器替换为新的基于 Windows Server 2003 DNS 服务器。

    HOW TO: Windows Server 2003 中将当前的主 DNS 服务器替换为新的主 DNS 服务器

    http://support.microsoft.com/?id=323383

    如何将 DHCP 数据库从运行 Windows NT Server 4.0Windows 2000 Windows Server 2003 的计算机移动到运行 Windows Server 2003 的计算机上

    http://support.microsoft.com/?id=325473

    关于如何强制降级DC,以及清除这台DC的数据的具体操作步骤,请参考以下文章:

    Windows Server 2003 Windows 2000 Server 中使用 Active Directory 安装向导强制降级时,域控制器无法正常降级

    http://support.microsoft.com/kb/332199/zh-cn

    域控制器降级失败后如何删除 Active Directory 中的数据
    http://support.microsoft.com/kb/216498/zh-cn


    希望我的回答对您有所帮助,如果有不清楚的地方,请告诉我。
     

    如果您对我们的论坛在线支持服务有任何的意见或建议,请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    2012年11月12日 9:08
    版主

全部回复

  • 您好! 

    根据您的描述,请您帮忙回答以下问题:

    1. 原先的主域控制器是否可以正常降级?

    2. 原先的主域控制器与DNS服务器是一台计算机吗?

    如果主域控制器无法通过使用 Active Directory 安装向导(Dcpromo.exe) 正常降级的话,可以使用dcpromo /forceremoval命令强制降级。如果FSMO 角色的拥有者为这台出现问题的域控制器的话,必须使用Ntdsutil强制抓取。操作方法,请参考以下文章:

    如何查看和转移 Windows Server 2003 中的 FSMO 角色

    http://support.microsoft.com/kb/324801/zh-cn


    使用 Ntdsutil.exe 捕获 FSMO 角色或将其转移到域控制器
    http://support.microsoft.com/kb/255504/zh-cn

    除了FSMO,您还需要在辅助域控制器DC上启用GC。一个域内至少要有1GC,请参考下面的步骤建立GC
    Enable or disable a global catalog
    http://technet2.microsoft.com/WindowsServer/en/library/7b1c3e1c-ef32-4b8e-b4c4-e73910575f611033.mspx?mfr=true

    另外,如果原先的主域控制器和DNS服务器、DHCP服务器是一台计算机的话,请将当前的主 DNS 服务器替换为新的基于 Windows Server 2003 DNS 服务器。

    HOW TO: Windows Server 2003 中将当前的主 DNS 服务器替换为新的主 DNS 服务器

    http://support.microsoft.com/?id=323383

    如何将 DHCP 数据库从运行 Windows NT Server 4.0Windows 2000 Windows Server 2003 的计算机移动到运行 Windows Server 2003 的计算机上

    http://support.microsoft.com/?id=325473

    关于如何强制降级DC,以及清除这台DC的数据的具体操作步骤,请参考以下文章:

    Windows Server 2003 Windows 2000 Server 中使用 Active Directory 安装向导强制降级时,域控制器无法正常降级

    http://support.microsoft.com/kb/332199/zh-cn

    域控制器降级失败后如何删除 Active Directory 中的数据
    http://support.microsoft.com/kb/216498/zh-cn


    希望我的回答对您有所帮助,如果有不清楚的地方,请告诉我。
     

    如果您对我们的论坛在线支持服务有任何的意见或建议,请通过邮件告诉我们。
    Description: Description: TechNet 论坛好帮手立刻免费下载  TechNet 论坛好帮手

    2012年11月12日 9:08
    版主
  • 尊敬的技术专家,

    您好

    你的解决方法对我们非常重要,非常感谢您的帮助,我的理解是对于损坏的不能正常降域的控制器我们是采取删除 Active Directory 中的数据的方法,

    然后把角色进行转移,然后确保dns里和AD集成的数据正确。

    2012年11月13日 5:31