AD域控制器将辅域控制器角色提升为主域控制器

背景

域控服务器迁移,已将新机器添加为该域的辅域控制器。

主域控制器:test-dc-01

辅域控制器:test-dc-02

需求将主辅域的角色进行互换,test-dc-01更换为辅域,test-dc-02更换为主域。

操作步骤

方法1 命令行修改AD域角色

1.查看当前主域控制器是哪台机器,查询命令 netdom query fsmo

csharp 复制代码
C:\Users\administrator.TEST>netdom query fsmo
架构主机               test-dc-01.test.com
域命名主机        test-dc-01.test.com
PDC                         test-dc-01.test.com
RID 池管理器            test-dc-01.test.com
结构主机       test-dc-01.test.com
命令成功完成。

可以看到当前主域控制器是test-dc-01这台主机。

2. AD域角色转移

以管理员身份运行打开cmd 或者Windows Powershell

1.进行DC连接

依次输入以下命令

ntdsutil # 用于管理 Active Directory 数据库(NTDS)和域控制器的操作。

roles # AD角色管理

connections # 连接域控服务器

connect to server test-dc-02.test.com # 连接要切换的域控服务器

2.进行角色转换
总体操作流程
分部操作流程

1.在已连接的服务器上覆盖结构角色

Seize infrastructure master

2.覆盖已连接的服务器上的命名主机角色

Seize naming master

3.在已连接的服务器上覆盖 PDC 角色

Seize PDC

4.在已连接的服务器上覆盖 RID 角色

Seize RID master

5.在已连接的服务器上覆盖架构角色

Seize schema master

结果验证

方法2 图形化操作

1.查看当前主域控服务器

2.进行辅域角色切换

1.在主域控制器<test-dc-02>主机上打开<Active Directory 用户和计算机>
2.选择当前域点击<更改域控制器>
3.选择当前域点击 <操作主机>

依次更改 RID PDC 基础结构 主机角色

4.打开 <Active Directory 域和信任关系>

点击操作主机 更改域命名操作主机

5.注册架构主机组件

regsvr32 schmmgmt.dll

6.打开mmc控制台

1.添加 Active Airectory架构

2.点击操作主机

3.更改架构主机

4.连接到架构主机

5.点击 <更改Active Directory 域控制器>

7.验证切换结果

此时已成功切换AD域控制器角色

相关推荐
donglxd39 分钟前
老电脑优化全知道(包括软件和硬件优化)
运维·windows·系统安全
ZXF-BW5 小时前
联想笔记本电脑在Windows下通过联想驱动实现风扇控制
windows·电脑·联想·风扇
csdn_aspnet7 小时前
如何在 Windows 10 中使用 WSL 和 Debian 安装 Postgresql 和 Postgis
windows·postgresql·debian
九鼎科技-Leo8 小时前
写windows服务日志-.net4.5.2-定时修改数据库中某些参数
数据库·windows·.net
扛枪的书生21 小时前
AD 侦查-MSRPC
windows·渗透·kali·提权·域渗透
程序员Bears1 天前
IntelliJ IDEA 2025系列通用软件安装教程(Windows版)
ide·windows·pycharm·webstorm
CHANG_THE_WORLD1 天前
Windows DirectWrite接口 遍历字体信息
windows
只可远观1 天前
Flutter Dart 集合类型List Set Map详解军 以及循环语句 forEaclh map where any every
windows·flutter·list
yangshuo12811 天前
风车邮箱系统详细使用指南:Windows与Ubuntu双平台解析
linux·windows·ubuntu
技术liul1 天前
如何在iStoreOS DHCP中排除特定IP地址
网络·windows·tcp/ip