操作主机概述
什么是操作主机(FSMO)
操作主机的角色
操作主机的作用(林级别)
操作主机的作用(域级别)
操作主机角色的查看(推荐命令行方式)
命令行方式:netdom query fsmo(查询所有的 FSMO 角色)
图形化方式:
操作主机的部署
操作主机的部署建议和故障处理
操作主机的转移和抢占
FSMO 故障处理
一般在同一个域环境中,往往都会有主辅域控规划,平时工作的时候,两台域控可以实现分担负载等作用;当承载 FSMO 五个角色的生产主域控制器发生问题无法修复的情况下,只能通过辅 DC 去抢占主 DC 角色以保证用户验证等正常或及时恢复
cz669dc1.allen.com 192.168.11.253 主域控制器(硬件故障宕机,无法启动)
cz669dc2.allen.com 192.168.11.252 备用域控制器
抢占 FSMO
登陆 cz669dc2 备用域控制器,查看 FSMO 角色目前是由 cz669dc1 来承担
cz669dc2 辅域服务器进行抢占 FSMO 角色
FSMO 五个角色抢占步骤:
运行 CMD,输入 ntdsutil,输入 roles,输入 connections,输入 connect to server cz669dc2.allen.com,输入 quit,输入 seize PDC / seize RID master / seize infrastructure master / seize naming master / seize schema master,输入 quit 退出
验证抢占 FSMO 角色以后相关信息,运行命令「netdom query fsmo」查询当前 FSMO 角色位置相关信息,已经变更为「cz669dc2.allen.com」
转移 FSMO – 让所有的角色重新恢复到 cz669dc1 上
登陆 cz669dc2,打开「Active Directory 用户和计算机」,在「Domain Controllers」删除原 cz669dc1 计算机
安装一台全新 Windows Server 2016 服务器,计算机名和 IP 参数跟原主域控 cz669dc1 服务器一致,按照辅域控制器安装步骤进行安装
使用域管理员登陆 cz669dc1 服务器,打开「Active Directory 用户和计算机」,右击「allen.com」-「操作主机」
选择「RID」,点击「更改」,选择「是」,操作主机更改为「cz669dc1.allen.com」
依次点击「PDC」和「基础结构」,把操作主机更改为「cz669dc1.allen.com」
使用如下命令转移「域命名主机」和「架构主机」
验证转移 FSMO 角色以后相关信息,运行命令「netdom query fsmo」查询当前 FSMO 角色位置相关信息,已经又变更为「cz669dc1.allen.com」