非常有效的域控转移方法和对活动目录执行远程恢复

对来说是个比较完美的技术文档，现在分享给大家

下载地址：http://pan.baidu.com/s/1sjl4wwP

里面有两个文档：

场景四：某单域环境中有两台DC（dc1和dc2），DNS服务在第一台DC（dc1）上运行。某一天，dc1被强行移走并且次系统再也不会联机
解决办法：
1,重建DNS
2, 获取操作主机角色和生成GC
3,残留元数据清除


场景五，对活动目录执行远程恢复

由于公司現使用的域控制器為IBM 1U的伺服器，該機性能尚可就內存太小了，才1024MB，做200多人使用的主域控制器確實有點小了，不過升級短時間可能行不通。其實最主要的我還是想要拿下掛在該伺服器上的IBM EXP400的磁碟柜啊，2塊146GB SCSI接口的硬盤啊，轉速為10000轉啊/分，我想把他用在我們集團公司的文件伺服器上，為此我只有對他動動心思了..

那就开始行动吧！将你新的服务器开启并联网，将IP设好，将dns地址指向原来的dns服务器，并确定能ping 通主域控制器.
开始－＞运行－＞dcpromo　一直next    在这里选择，现有域的额外域控制器.知道怎么搞定了吧.....安装完成.
再来安装DNS,DHCP,DHCP先不要啟動他。

现在登陆主域控制器，打开
server manage,我平常都用mmc把dns,active directory用户和计算机，active directory域和信任关系，active directory站点和服务，放在一起然后重命名server manage,现在知道你们为什么没有server manage了吧！
所谓主域控的更换也就是五个FSMO 角色的转移，下面对这五种角色说明下吧！
以下列表描述了 Active Directory 林中五种唯一的 FSMO 角色类型:
(1)架构主机 (Schema master) － 架构主机角色是林范围的角色，每个林一个。此角色用于扩展 Active Directory 林的架构或运行 adprep /domainprep 命令。
(2)域命名主机 (Domain naming master) － 域命名主机角色是林范围的角色，每个林一个。此角色用于向林中添加或从林中删除域或应用程序分区。
(3)RID 主机 (RID master) － RID 主机角色是域范围的角色，每个域一个。此角色用于分配 RID 池，以便新的或现有的域控制器能够创建用户帐户、计算机帐户或安全组。
(4)PDC 模拟器 (PDC emulator) － PDC 模拟器角色是域范围的角色，每个域一个。将数据库更新发送到 Windows NT 备份域控制器的域控制器需要具备这个角色。此外，拥有此角色的域控制器也是某些管理工具的目标，它还可以更新用户帐户密码和计算机帐户密码。
(5)结构主机 (Infrastructure master) －结构主机角色是域范围的角色，每个域一个。此角色供域控制器使用，用于成功运行 adprep /forestprep 命令，以及更新跨域引用的对象的 SID 属性和可分辨名称属性。

知道了什么是fsmo的五种角色，我们就开始转移角色.
先来看架构主机 (Schema master)，打开MMC->文件->添加/删除管理单元->添加　选择Active Directory 架构，呀，没有呢，找不到了，靠，原来要注册Schmmgmt.dll.既然这样那我们就来注册吧.
1. 单击开始，然后单击运行。
2. 在打开框中，键入 regsvr32 schmmgmt.dll，然后单击确定。
3. 收到操作成功的消息时，单击确定。


4.我们再来看看，重新打开MMC->文件->添加/删除管理单元->添加，看出来了吧，选择Active Directory 架构,右键Active Directory 架构->更改域控制器.請手動指定您的新的網域控制器名稱，Active Directory 架构主机的更改就算搞定了.順便也可改一下操作主機啊

6.下面我们来做，首先連線您的那個新的網域控制站，一定啊，不然他會提示你的，記住了。RID 主机 (RID master)，PDC 模拟器 (PDC emulator)，结构主机 (Infrastructure master)，这几种角色的更改吧，想不通为什么要一起改了吧，＝＝你看看就明白了.打开active directory用户和计算机－>右键active directory用户和计算机->所有任务－>操作主机 看到了吧，全都在一起.三个全部点更改，OK解决.

再来做最后一个域命名主机 (Domain naming master)角色的修改，active directory域和信任关系->右键->操作主机　看到了吧，点更改，一切OK.


在这里还有多做一点，那就是全局编录服务器的更改，我看在网上怎么更改fsmo的五种角色的挺多的，可是都没有提到全局编录的更改，在这里就带上一笔吧.
1. 打开 Active Directory 站点和服务。
2. 在控制台树中，右键单击“NTDS 设置”。
Active Directory 站点和服务/Sites/您的适用站点/Servers/您的适用服务器/NTDS 设置
3. 单击“属性”。
4. 在“常规”页面上，选中“全局编录”复选框。繁體中文叫做“通用目錄類別”


全部搞定之后再查看下dns的设置你会发现少了一个_msdcs.doman.com的区域.怎么办呢？这个区域可是非常重要的哦.来我们先把新域控的dns指向自己（因为本身就是一台dns服务器嘛），然后停止net logon这个服务，过一段时间后再将它启动，看出来了吧.好,到这里主域控的角色包括dns转移已经全部搞定了.其實這步也不用，只要您的伺服器性能夠強大，點擊重新整理一下，稍待片刻即可看到了，是真的


再就是客户机dns地址改成新的dns服务器地址么也就好了.
之后便有个域控之间复制的过程，说明下这是看不到的啊，如果你的公司比较大的话那就得用更长的时间了.我個人認為放一个星期吧.这个时间视区域大小的和网络情况而定.时间到了就可以把那台老的服务器拿掉了哦.

寫在最好后，切記，新舊伺服器的名稱的IP最好不要一樣，除非你還想用回你原來的那臺伺服器，因為這是個事實。


本文仅供参考   .谢谢！！！！！！！ 希望大家多留点脚印啊.