1、主域故障無法啟動，額外域提升Active Directory災難恢復本文講述了在多域控制器環境下，主域控制器由于硬件故障突然損壞，而事先又沒有做好備份，如何使額外域控制器接替它的工作，使Active Directory正常運行.0 Z% V# y/ y6 L( C; Y目錄( % U& x. $ UActive Directory操作主機角色概述3 * T% U3 & M/ 0 Z- O2 C9 J環境分析# F4 X- G' a; R; n5 r0 f從AD中清除主域控制器DC- 對象; z/ H8 H' C0 j3 P. j( A9 n在額外域控制器上通過n

2、tdsutil.exe工具執行奪取五種操作/ o  Y- y8 * _( H* h+ f0 u' O設置額外域控制器為（全局編錄）- ?* H( y4 f: I一、環境分析& v9   G4 # D- p公司T（虛擬）有一臺主域控制器T，還有一臺額外域控制器E。現主域控制器（T）由于硬件故障突然損壞，事先又沒有T的系統狀態備份，沒辦法通過備份修復主域控制器（T），我們怎么讓額外域控制器（E）替代主域控制器，使Acitvie Directory繼續正常運行." # Q% f5 f' T5 R, L7 如果你的第一臺壞了，還

3、有額外域控制器正常，需要在一臺額外域控制器上奪取這五種，并需要把額外域控制器設置為GC操作步驟:+ 5 H4 G, s- 1 Q6 $ J5 5 u3 w1. 從AD中清除主域控制器T對象$ E% Q  a& O. z& S; y8 I2 _, w在額外域控制器(E上通過ntdsutil.exe工具把主域控制器(T從中刪除；, L( V y B6 e# L- P1 p2 U$ m1 J, K7 Z出現對話框以及FSMO角色轉換，點確定  K* % & g* $ b42. 使用ADSI EDIT工具刪除Active Director

4、y users and computers中的Domain controllers中T1服務器對象，ADSI EDIT是Windows 2003 support tools中的工具，你需要安裝Windows 2003 support tool，安裝程序在windows 2003光盤中的supporttools目錄下。打開ADSI EDIT工具，展開Domain NCE，展開OU=Domain controllers，右擊CN=DC-01，然后選擇Delete，把T1服務器對象刪除，如圖：2 : N" X& W% y t3 x3.3 在Active Directory Site

5、s and Service中刪除T1服務器對象,打開Administrative tools中的Active Directory Sites and Service，展開Sites，展開Default-First-Site-Name，展開Servers，右擊T1，選擇Delete，單擊Yes按鈕，如圖：3. 設置額外控制(E為（全局編錄）5 J: W. J q/ M1 J1 c打開Administrative Tools中的Active Directory Sites and Services，展開Sites，展開Default-First-Site-Name，展開Servers，展開E(額外控制器，右擊NTDS Settings選擇Properties，然后在"Global Catalog"前面打勾，單擊"確定"按鈕，然后重新啟動服務器。后續部分換成功轉換之后抓圖,有不好的地方，請大家指教記得一定要先安裝光盤中TOOLS里面的SUPTOOLS.MS