登录
Microsoft.com
 
Microsoft
 
 
 

none
辅助域控制器域控制器的区别，在域控制器坏掉以后，辅助域控制器是否能完全担任域控制器的所有功能 RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票

    辅助域控制器域控制器的区别，在域控制器坏掉以后，辅助域控制器是否能完全担任域控制器的所有功能！

     我的两台域控制器都是2003系统，当一台坏掉以后是否能工作正常.

    • 已移动 FrankGuan 2010年5月19日 9:44 (发件人：Systems Management Server)
    2010年5月19日 9:13
    |

答案

  • Question
    登录进行投票
    0
    登录进行投票

    您好！ 

    根据您的描述，请您帮忙回答以下问题：

     

    1. 原先的主域控制器是否可以正常降级？

    2. 原先的主域控制器与DNS服务器是一台计算机吗？

     

    如果主域控制器无法通过使用 Active Directory 安装向导(Dcpromo.exe) 正常降级的话，可以使用dcpromo /forceremoval命令强制降级。如果FSMO 角色的拥有者为这台出现问题的域控制器的话，必须使用Ntdsutil强制抓取。操作方法，请参考以下文章：

     

    如何查看和转移 Windows Server 2003 中的 FSMO 角色

    http://support.microsoft.com/kb/324801/zh-cn


    使用 Ntdsutil.exe 捕获 FSMO 角色或将其转移到域控制器
    http://support.microsoft.com/kb/255504/zh-cn

     

    除了FSMO，您还需要在辅助域控制器DC上启用GC。一个域内至少要有1台GC，请参考下面的步骤建立GC：
    Enable or disable a global catalog
    http://technet2.microsoft.com/WindowsServer/en/library/7b1c3e1c-ef32-4b8e-b4c4-e73910575f611033.mspx?mfr=true

     

    另外，如果原先的主域控制器和DNS服务器、DHCP服务器是一台计算机的话，请将当前的主 DNS 服务器替换为新的基于 Windows Server 2003 的 DNS 服务器。

     

    HOW TO:在 Windows Server 2003 中将当前的主 DNS 服务器替换为新的主 DNS 服务器

    http://support.microsoft.com/?id=323383

     

    如何将 DHCP 数据库从运行 Windows NT Server 4.0、Windows 2000 或 Windows Server 2003 的计算机移动到运行 Windows Server 2003 的计算机上

    http://support.microsoft.com/?id=325473

     

    关于如何强制降级DC，以及清除这台DC的数据的具体操作步骤，请参考以下文章：

    在 Windows Server 2003 和 Windows 2000 Server 中使用 Active Directory 安装向导强制降级时，域控制器无法正常降级

    http://support.microsoft.com/kb/332199/zh-cn

     

    域控制器降级失败后如何删除 Active Directory 中的数据
    http://support.microsoft.com/kb/216498/zh-cn


    希望我的回答对您有所帮助，如果有不清楚的地方，请告诉我。 

    Tom Zhang 张一平
    Tom Zhang – MSFT
    2010年5月20日 9:28
    |
    版主

全部回复

  • Question
    登录进行投票
    0
    登录进行投票 
    
首先这种帖子请将来发到 windows server 版

然后：

从Win2000开始就是多主复制了，多主的意思就是没有主辅之分。 当然还是有些特殊角色的，也就是所谓的FSMO。5个FSMO中schema主控和domain name主控是林范围内唯一的。RID主控，PDC模拟主控，infrastructure主控是域内唯一的。还有一个特别的是全局编录GC 服务器。

如果有DC down机了，如果不可恢复，FSMO 角色都可以seize 到正常的DC上，然后清理down掉的DC的meta data即可。GC虽然不是FSMO，但是要注意，必须要有GC否则会造成用户登录问题。

如何seize，如何清理meta data，如何设置GC，以前有很多帖子都说的很详细了，请自行查找。
    • 已建议为答案 sly.lee 2010年5月20日 1:16
    2010年5月19日 9:43
    |
  • Question
    登录进行投票
    0
    登录进行投票

    好的谢谢你，刚刚注册没有清楚规则不好意思！我的意思是在我域控制器down以后，我的辅助域控制器是不是能马上担任起域控制器的工作，为我修复域控制器赢得更多的时间！（在不做任何操作的情况下）

    2010年5月19日 9:55
    |
  • Question
    登录进行投票
    0
    登录进行投票

    你好，正如你的理解，额外域控的主要作用之一就是作为主域控的冗余角色。

    如果网域中DNS服务器仍可用且客户端DNS设置中也做了设置，那么主域控发生问题时额外域控会负担起域用户登录验证等流程，但如Frank所述，如果不转移FSMO的话会出现无法新建活动目录对象（用户，组，等等）及一些其他情况。

    面帶微笑，春暖花開
    • 已建议为答案 sly.lee 2010年5月20日 1:16
    • 取消建议作为答案 network2010 2010年5月20日 2:08
    2010年5月20日 0:20
    |
    版主
  • Question
    登录进行投票
    0
    登录进行投票

    哦！好的谢谢大家的耐心解答！

    2010年5月20日 2:07
    |
  • Question
    登录进行投票
    0
    登录进行投票

    您好！ 

    根据您的描述，请您帮忙回答以下问题：

     

    1. 原先的主域控制器是否可以正常降级？

    2. 原先的主域控制器与DNS服务器是一台计算机吗？

     

    如果主域控制器无法通过使用 Active Directory 安装向导(Dcpromo.exe) 正常降级的话，可以使用dcpromo /forceremoval命令强制降级。如果FSMO 角色的拥有者为这台出现问题的域控制器的话，必须使用Ntdsutil强制抓取。操作方法，请参考以下文章：

     

    如何查看和转移 Windows Server 2003 中的 FSMO 角色

    http://support.microsoft.com/kb/324801/zh-cn


    使用 Ntdsutil.exe 捕获 FSMO 角色或将其转移到域控制器
    http://support.microsoft.com/kb/255504/zh-cn

     

    除了FSMO，您还需要在辅助域控制器DC上启用GC。一个域内至少要有1台GC，请参考下面的步骤建立GC：
    Enable or disable a global catalog
    http://technet2.microsoft.com/WindowsServer/en/library/7b1c3e1c-ef32-4b8e-b4c4-e73910575f611033.mspx?mfr=true

     

    另外，如果原先的主域控制器和DNS服务器、DHCP服务器是一台计算机的话，请将当前的主 DNS 服务器替换为新的基于 Windows Server 2003 的 DNS 服务器。

     

    HOW TO:在 Windows Server 2003 中将当前的主 DNS 服务器替换为新的主 DNS 服务器

    http://support.microsoft.com/?id=323383

     

    如何将 DHCP 数据库从运行 Windows NT Server 4.0、Windows 2000 或 Windows Server 2003 的计算机移动到运行 Windows Server 2003 的计算机上

    http://support.microsoft.com/?id=325473

     

    关于如何强制降级DC，以及清除这台DC的数据的具体操作步骤，请参考以下文章：

    在 Windows Server 2003 和 Windows 2000 Server 中使用 Active Directory 安装向导强制降级时，域控制器无法正常降级

    http://support.microsoft.com/kb/332199/zh-cn

     

    域控制器降级失败后如何删除 Active Directory 中的数据
    http://support.microsoft.com/kb/216498/zh-cn


    希望我的回答对您有所帮助，如果有不清楚的地方，请告诉我。 

    Tom Zhang 张一平
    Tom Zhang – MSFT
    2010年5月20日 9:28
    |
    版主
  • Question
    登录进行投票
    0
    登录进行投票

    你好！

    上面我说的是一个模拟状态下域控制器硬件问题不能进行任何操作

    我的域服务器和主dns是一台计算机 我的辅助与控制器和副dns是一台计算机

    谢谢您的耐心解答问题已解决

    2010年5月21日 3:35
    |
  • Question
    登录进行投票
    0
    登录进行投票

    你好！

    上面我说的是一个模拟状态下域控制器硬件问题不能进行任何操作

    我的域服务器和主dns是一台计算机 我的辅助与控制器和副dns是一台计算机

    谢谢您的耐心解答问题已解决


    只要强制迁移fsmo到辅助预控就ok
    2010年5月23日 2:10
    |