操作主机

前言:

1.操作主机角色有哪些?分别在什么范围内唯一?

林范围唯一:架构主机

                     域名主机

域范围唯一:PDC仿真主机

                     RID主机

                     基础结构主机

2.什么情况下这台DC会成为各种操作主机角色?

默认林中第一台域控制器会拥有林范围的两个操作主机角色,而每个域中的第一台域控制器会拥有域范围的三个操作主机角色。

3.转移操作主机角色什么情况下使用?

当一台承担着操作主机角色的域控制器需要停机维护时,为了保证域环境的正常运行,需要将其主机角色转移到另一台正常运行的域控制器上。

4.占用操作主机角色什么情况下使用?

当承担着操作主机角色的域控制器出现了故障,并且短期内无法恢复,将无法转移操作主机角色。为了保证AD的正常运行,此时可以使用强制手段占用操作主机角色。

5.转移操作主机角色和占用操作主机角色的区别?

(1)使用场景:转移必须是被转移操作主机角色的DC和需要获取操作角色的DC必须同时在线,而占用是必须被转移操作主机角色的DC宕机无法王常在线工作情况下才能使用。

(2)安全性上来说:转移比占用更加安全,原因是强占操作主机角色使得原生的DC不知晓自己的操作主机角色被占用,还是认为自己是有操作主机角色的,所以被强占操作主机角色的DC不允许再上线。

一.转移五种操作主机角色

(1)转移架构主机

在搜索栏中输入regsvr32 schmmgmt.dll

点击regsvr32 schmmgmt.dll,,注册成功

在搜索栏中输入mmc,打开控制台

 选择文件--添加/删除管理单元

添加AD架构,点击确定

 右键添加的AD架构,选择更改AD域控制器

选择域控制器,点击确定

选择域控制器,点击确定

 出现系统提示信息,点击确定

回到控制台,右键AD架构,选择操作主机

 

点击更改

更改完成

(2)转移域名主机

在控制台添加AD域和信任关系

右键AD域和信任关系,选择更改AD域控制器

 选择域控制器,点击确定

 回到控制台,右键AD域和信任关系,选择操作主机

 

 点击更改

 

 更改完成

 

 

(3)转移RID主机

在控制台添加AD用户和计算机

 右键AD用户和计算机,选择更改域控制器

 

 选择域控制器

 

 回到控制台,右键AD用户和计算机,选择所有任务--操作主机

 

 在RID选项卡中,点击更改

 

 更改完成

 

 

(4)转移PDC主机

在PDC选项卡中点击更改

 更改完成

 

 

(5)转移基础结构主机

在基础结构选项卡中点击更改

 更改完成

 

二.占用一种操作主机角色。

主域控制器已关机,操作主机显示错误

在额外域控制器中打开命令提示符,输入ntdsutil

 

 输入roles

输入connection

 

 输入connect to server WIN-01PI8TR3PQ4.wzry.com(额外域控制器主机域名)

 输入quit

 输入seize rid master,跳出一个对话框,点击是(RID操作主机)

 RID操作主机占用完成

 RID操作主机已强制占用

 


版权声明:本文为QQ3211767677原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接和本声明。