#笔记记录#
FSMO盒修改
1、提示访问特权不够，不能执行该操作，0x2098
清除缓存账号密码并修改新架构管理员账号密码即可。
背景：更替架构主机、域命名主机
vbscriptC:\Windows\system32>ntdsutil ntdsutil: roles fsmo maintenance: ? ? - 显示这个帮助信息 Connections - 连接到一个特定 AD DC/LDS 实例 Help - 显示这个帮助信息 Quit - 返回到上一个菜单 Seize infrastructure master - 在已连接的服务器上覆盖结构角色 Seize naming master - 覆盖已连接的服务器上的命名主机角色 Seize PDC - 在已连接的服务器上覆盖 PDC 角色 Seize RID master - 在已连接的服务器上覆盖 RID 角色 Seize schema master - 在已连接的服务器上覆盖架构角色 Select operation target - 选择的站点，服务器，域，角色和命名上下文 Transfer infrastructure master - 将已连接的服务器定为结构主机 Transfer naming master - 使已连接的服务器成为命名主机 Transfer PDC - 将已连接的服务器定为 PDC Transfer RID master - 将已连接的服务器定为 RID 主机 Transfer schema master - 将已连接的服务器定为架构主机 fsmo maintenance: transfer schema master 没有连接到一台服务器 - 使用 "Connections" fsmo maintenance: connections cnbjhqnewdc01.xxxx.com 分析输入时出现错误 - 无效语法。 fsmo maintenance: connections cnbjhqnewdc01 分析输入时出现错误 - 无效语法。 fsmo maintenance: connections server connections: connect to server cnbjhqnewdc01 绑定到 cnbjhqnewdc01 ... 用本登录的用户的凭证连接 cnbjhqnewdc01。 server connections: quit fsmo maintenance: transfer schema master ldap_modify_sW 错误 0x32(50 (权限不够). Ldap 扩展的错误消息为 00002098: SecErr: DSID-03152D73, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0 返回的 Win32 错误为 0x2098(访问特权不够，不能执行该操作。) ) 根据错误代码这可能表示连接 ldap, 或角色传送错误。 服务器 "cnbjhqnewdc01" 知道有关 5 作用 架构 - CN=NTDS Settings,CN=CNBJHQDC01, 命名主机 - CN=NTDS Settings,CN=CNBJHQNEWDC01, PDC - CN=NTDS Settings,CN=CNBJHQNEWDC01, RID - CN=NTDS Settings,CN=CNBJHQNEWDC01, 结构 - CN=NTDS Settings,CN=CNBJHQNEWDC01, fsmo maintenance: quit ntdsutil: ? ? - 显示这个帮助信息 Activate Instance %s - 设置"NTDS"或特定的 AD LDS 实例 作为活动实例。 Authoritative restore - 授权还原 DIT 数据库 Change Service Account %s1 %s2 - 将 AD DS/LDS 服务帐户更改为 用户名为 %s1，密码为 %s2。 使用"NULL"表示空密码，* 表示 从控制台输入密码。 Configurable Settings - 管理可配置的设置 DS Behavior - 查看和修改 AD DS/LDS 行为 Files - 管理 AD DS/LDS 数据库文件 Group Membership Evaluation - 评估给定用户或 组的令牌中的 SID。 Help - 显示这个帮助信息 IFM - IFM 媒体创建 LDAP policies - 管理 LDAP 协议策略 LDAP Port %d - 为 AD LDS 实例配置 LDAP 端口。 List Instances - 列出该计算机上安装的 所有 AD LDS 实例。 Local Roles - 本地 RODC 角色管理 Metadata cleanup - 清理不使用的服务器的对象 Partition management - 管理目录分区 Popups off - 禁用弹出 Popups on - 启用弹出 Quit - 退出实用工具 Roles - 管理 NTDS 角色所有者令牌 Security account management - 管理安全帐户数据库 - 复制 SID 清理 Semantic database analysis - 语法检查器 Set DSRM Password - 重置目录服务还原模式 Administrator 帐户密码 Snapshot - 快照管理 SSL Port %d - 为 AD LDS 实例配置 SSL 端口。 ntdsutil: roles fsmo maintenance: ? ? - 显示这个帮助信息 Connections - 连接到一个特定 AD DC/LDS 实例 Help - 显示这个帮助信息 Quit - 返回到上一个菜单 Seize infrastructure master - 在已连接的服务器上覆盖结构角色 Seize naming master - 覆盖已连接的服务器上的命名主机角色 Seize PDC - 在已连接的服务器上覆盖 PDC 角色 Seize RID master - 在已连接的服务器上覆盖 RID 角色 Seize schema master - 在已连接的服务器上覆盖架构角色 Select operation target - 选择的站点，服务器，域，角色和命名上下文 Transfer infrastructure master - 将已连接的服务器定为结构主机 Transfer naming master - 使已连接的服务器成为命名主机 Transfer PDC - 将已连接的服务器定为 PDC Transfer RID master - 将已连接的服务器定为 RID 主机 Transfer schema master - 将已连接的服务器定为架构主机 fsmo maintenance: connections 用本登录的用户的凭证连接 cnbjhqnewdc01。 server connections: connect to xxx 分析输入时出现错误 - 无效语法。 server connections: connect to cnbjhqnewdc01.xxx.com 分析输入时出现错误 - 无效语法。 server connections: connect to cnbjhqnewdc01 分析输入时出现错误 - 无效语法。 server connections: quit fsmo maintenance: ? ? - 显示这个帮助信息 Connections - 连接到一个特定 AD DC/LDS 实例 Help - 显示这个帮助信息 Quit - 返回到上一个菜单 Seize infrastructure master - 在已连接的服务器上覆盖结构角色 Seize naming master - 覆盖已连接的服务器上的命名主机角色 Seize PDC - 在已连接的服务器上覆盖 PDC 角色 Seize RID master - 在已连接的服务器上覆盖 RID 角色 Seize schema master - 在已连接的服务器上覆盖架构角色 Select operation target - 选择的站点，服务器，域，角色和命名上下文 Transfer infrastructure master - 将已连接的服务器定为结构主机 Transfer naming master - 使已连接的服务器成为命名主机 Transfer PDC - 将已连接的服务器定为 PDC Transfer RID master - 将已连接的服务器定为 RID 主机 Transfer schema master - 将已连接的服务器定为架构主机 fsmo maintenance: size schema master 分析输入时出现错误 - 无效语法。 fsmo maintenance: seize schema master 在索取之前尝试安全传送 schema FSMO。 ldap_modify_sW 错误 0x32(50 (权限不够). Ldap 扩展的错误消息为 00002098: SecErr: DSID-03152D73, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0 返回的 Win32 错误为 0x2098(访问特权不够，不能执行该操作。) ) 根据错误代码这可能表示连接 ldap, 或角色传送错误。 schema FSMO 的传送失败，用索取继续 ... ldap_modify 的 SD 失败，错误为 0x32(50 (权限不够). Ldap 扩展的错误消息为 00000005: SecErr: DSID-03152E13, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0 返回的 Win32 错误为 0x5(拒绝访问。) ) fsmo maintenance: quit ntdsutil: ? ? - 显示这个帮助信息 Activate Instance %s - 设置"NTDS"或特定的 AD LDS 实例 作为活动实例。 Authoritative restore - 授权还原 DIT 数据库 Change Service Account %s1 %s2 - 将 AD DS/LDS 服务帐户更改为 用户名为 %s1，密码为 %s2。 使用"NULL"表示空密码，* 表示 从控制台输入密码。 Configurable Settings - 管理可配置的设置 DS Behavior - 查看和修改 AD DS/LDS 行为 Files - 管理 AD DS/LDS 数据库文件 Group Membership Evaluation - 评估给定用户或 组的令牌中的 SID。 Help - 显示这个帮助信息 IFM - IFM 媒体创建 LDAP policies - 管理 LDAP 协议策略 LDAP Port %d - 为 AD LDS 实例配置 LDAP 端口。 List Instances - 列出该计算机上安装的 所有 AD LDS 实例。 Local Roles - 本地 RODC 角色管理 Metadata cleanup - 清理不使用的服务器的对象 Partition management - 管理目录分区 Popups off - 禁用弹出 Popups on - 启用弹出 Quit - 退出实用工具 Roles - 管理 NTDS 角色所有者令牌 Security account management - 管理安全帐户数据库 - 复制 SID 清理 Semantic database analysis - 语法检查器 Set DSRM Password - 重置目录服务还原模式 Administrator 帐户密码 Snapshot - 快照管理 SSL Port %d - 为 AD LDS 实例配置 SSL 端口。 ntdsutil: connections 分析输入时出现错误 - 无效语法。 ntdsutil: roles fsmo maintenance: connections 用本登录的用户的凭证连接 cnbjhqnewdc01。 server connections: ? ? - 显示这个帮助信息 Clear creds - 清除以前的连接凭据 Connect to domain %s - 连接到 DNS 域名称 Connect to server %s - 连接到服务器、DNS 名称[:端口号] Help - 显示这个帮助信息 Info - 显示连接信息 Quit - 返回到上一个菜单 Set creds %s1 %s2 %s3 - 将连接凭据设置为域 %s1、用户 %s2、密码 %s3。 空密码使用"NULL", 从控制台输入密码使用 *。 server connections: quit fsmo maintenance: ? ? - 显示这个帮助信息 Connections - 连接到一个特定 AD DC/LDS 实例 Help - 显示这个帮助信息 Quit - 返回到上一个菜单 Seize infrastructure master - 在已连接的服务器上覆盖结构角色 Seize naming master - 覆盖已连接的服务器上的命名主机角色 Seize PDC - 在已连接的服务器上覆盖 PDC 角色 Seize RID master - 在已连接的服务器上覆盖 RID 角色 Seize schema master - 在已连接的服务器上覆盖架构角色 Select operation target - 选择的站点，服务器，域，角色和命名上下文 Transfer infrastructure master - 将已连接的服务器定为结构主机 Transfer naming master - 使已连接的服务器成为命名主机 Transfer PDC - 将已连接的服务器定为 PDC Transfer RID master - 将已连接的服务器定为 RID 主机 Transfer schema master - 将已连接的服务器定为架构主机 fsmo maintenance: seize schema master 在索取之前尝试安全传送 schema FSMO。 ldap_modify_sW 错误 0x32(50 (权限不够). Ldap 扩展的错误消息为 00002098: SecErr: DSID-03152D73, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0 返回的 Win32 错误为 0x2098(访问特权不够，不能执行该操作。) ) 根据错误代码这可能表示连接 ldap, 或角色传送错误。 schema FSMO 的传送失败，用索取继续 ... ldap_modify 的 SD 失败，错误为 0x32(50 (权限不够). Ldap 扩展的错误消息为 00000005: SecErr: DSID-03152E13, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0 返回的 Win32 错误为 0x5(拒绝访问。) ) fsmo maintenance: quit ntdsutil: ? ? - 显示这个帮助信息 Activate Instance %s - 设置"NTDS"或特定的 AD LDS 实例 作为活动实例。 Authoritative restore - 授权还原 DIT 数据库 Change Service Account %s1 %s2 - 将 AD DS/LDS 服务帐户更改为 用户名为 %s1，密码为 %s2。 使用"NULL"表示空密码，* 表示 从控制台输入密码。 Configurable Settings - 管理可配置的设置 DS Behavior - 查看和修改 AD DS/LDS 行为 Files - 管理 AD DS/LDS 数据库文件 Group Membership Evaluation - 评估给定用户或 组的令牌中的 SID。 Help - 显示这个帮助信息 IFM - IFM 媒体创建 LDAP policies - 管理 LDAP 协议策略 LDAP Port %d - 为 AD LDS 实例配置 LDAP 端口。 List Instances - 列出该计算机上安装的 所有 AD LDS 实例。 Local Roles - 本地 RODC 角色管理 Metadata cleanup - 清理不使用的服务器的对象 Partition management - 管理目录分区 Popups off - 禁用弹出 Popups on - 启用弹出 Quit - 退出实用工具 Roles - 管理 NTDS 角色所有者令牌 Security account management - 管理安全帐户数据库 - 复制 SID 清理 Semantic database analysis - 语法检查器 Set DSRM Password - 重置目录服务还原模式 Administrator 帐户密码 Snapshot - 快照管理 SSL Port %d - 为 AD LDS 实例配置 SSL 端口。 ntdsutil: 账户密码 分析输入时出现错误 - 无效语法。 ntdsutil: ldap policies ldap policy: quit ntdsutil: ? ? - 显示这个帮助信息 Activate Instance %s - 设置"NTDS"或特定的 AD LDS 实例 作为活动实例。 Authoritative restore - 授权还原 DIT 数据库 Change Service Account %s1 %s2 - 将 AD DS/LDS 服务帐户更改为 用户名为 %s1，密码为 %s2。 使用"NULL"表示空密码，* 表示 从控制台输入密码。 Configurable Settings - 管理可配置的设置 DS Behavior - 查看和修改 AD DS/LDS 行为 Files - 管理 AD DS/LDS 数据库文件 Group Membership Evaluation - 评估给定用户或 组的令牌中的 SID。 Help - 显示这个帮助信息 IFM - IFM 媒体创建 LDAP policies - 管理 LDAP 协议策略 LDAP Port %d - 为 AD LDS 实例配置 LDAP 端口。 List Instances - 列出该计算机上安装的 所有 AD LDS 实例。 Local Roles - 本地 RODC 角色管理 Metadata cleanup - 清理不使用的服务器的对象 Partition management - 管理目录分区 Popups off - 禁用弹出 Popups on - 启用弹出 Quit - 退出实用工具 Roles - 管理 NTDS 角色所有者令牌 Security account management - 管理安全帐户数据库 - 复制 SID 清理 Semantic database analysis - 语法检查器 Set DSRM Password - 重置目录服务还原模式 Administrator 帐户密码 Snapshot - 快照管理 SSL Port %d - 为 AD LDS 实例配置 SSL 端口。 ntdsutil: configurable settings configurable setting: ? ? - 显示这个帮助信息 Cancel Changes - 取消进行了但还没有确认的更改 Commit Changes - 确认对服务器的更改 Connections - 连接到一个特定 AD DC/LDS 实例 Help - 显示这个帮助信息 List - 列出支持的可配置的设置名称 Quit - 返回到上一个菜单 Set %s1 to %s2 - 设置可配置的设置 %s1 为值 %s2 Show Values - 显示可配置的设置的值 configurable setting: quit ntdsutil: quit C:\Windows\system32>netdo query fsmo 'netdo' 不是内部或外部命令，也不是可运行的程序 或批处理文件。 C:\Windows\system32>netdom query fsmo 架构主机 CNBJHQDC01.xxx.com 域命名主机 CNBJHQNEWDC01.xxx.com PDC CNBJHQNEWDC01.xxx.com RID 池管理器 CNBJHQNEWDC01.xxx.com 结构主机 CNBJHQNEWDC01.xxx.com 命令成功完成。 C:\Windows\system32>ntdsutil ntdsutil: ? ? - 显示这个帮助信息 Activate Instance %s - 设置"NTDS"或特定的 AD LDS 实例 作为活动实例。 Authoritative restore - 授权还原 DIT 数据库 Change Service Account %s1 %s2 - 将 AD DS/LDS 服务帐户更改为 用户名为 %s1，密码为 %s2。 使用"NULL"表示空密码，* 表示 从控制台输入密码。 Configurable Settings - 管理可配置的设置 DS Behavior - 查看和修改 AD DS/LDS 行为 Files - 管理 AD DS/LDS 数据库文件 Group Membership Evaluation - 评估给定用户或 组的令牌中的 SID。 Help - 显示这个帮助信息 IFM - IFM 媒体创建 LDAP policies - 管理 LDAP 协议策略 LDAP Port %d - 为 AD LDS 实例配置 LDAP 端口。 List Instances - 列出该计算机上安装的 所有 AD LDS 实例。 Local Roles - 本地 RODC 角色管理 Metadata cleanup - 清理不使用的服务器的对象 Partition management - 管理目录分区 Popups off - 禁用弹出 Popups on - 启用弹出 Quit - 退出实用工具 Roles - 管理 NTDS 角色所有者令牌 Security account management - 管理安全帐户数据库 - 复制 SID 清理 Semantic database analysis - 语法检查器 Set DSRM Password - 重置目录服务还原模式 Administrator 帐户密码 Snapshot - 快照管理 SSL Port %d - 为 AD LDS 实例配置 SSL 端口。 ntdsutil: connections 分析输入时出现错误 - 无效语法。 ntdsutil: connections 分析输入时出现错误 - 无效语法。 ntdsutil: connections cnbjhqnewdc01 分析输入时出现错误 - 无效语法。 ntdsutil: server connections 分析输入时出现错误 - 无效语法。 ntdsutil: server connections 分析输入时出现错误 - 无效语法。 ntdsutil: roles fsmo maintenance: ? ? - 显示这个帮助信息 Connections - 连接到一个特定 AD DC/LDS 实例 Help - 显示这个帮助信息 Quit - 返回到上一个菜单 Seize infrastructure master - 在已连接的服务器上覆盖结构角色 Seize naming master - 覆盖已连接的服务器上的命名主机角色 Seize PDC - 在已连接的服务器上覆盖 PDC 角色 Seize RID master - 在已连接的服务器上覆盖 RID 角色 Seize schema master - 在已连接的服务器上覆盖架构角色 Select operation target - 选择的站点，服务器，域，角色和命名上下文 Transfer infrastructure master - 将已连接的服务器定为结构主机 Transfer naming master - 使已连接的服务器成为命名主机 Transfer PDC - 将已连接的服务器定为 PDC Transfer RID master - 将已连接的服务器定为 RID 主机 Transfer schema master - 将已连接的服务器定为架构主机 fsmo maintenance: seize schema master 没有连接到一台服务器 - 使用 "Connections" fsmo maintenance: connections cnbjhqnewdc01 分析输入时出现错误 - 无效语法。 fsmo maintenance: connections server connections: ? ? - 显示这个帮助信息 Clear creds - 清除以前的连接凭据 Connect to domain %s - 连接到 DNS 域名称 Connect to server %s - 连接到服务器、DNS 名称[:端口号] Help - 显示这个帮助信息 Info - 显示连接信息 Quit - 返回到上一个菜单 Set creds %s1 %s2 %s3 - 将连接凭据设置为域 %s1、用户 %s2、密码 %s3。 空密码使用"NULL", 从控制台输入密码使用 *。 server connections: connect to cnbjhqnewdc01 分析输入时出现错误 - 无效语法。 server connections: connect to cnbjhqnewdc01 分析输入时出现错误 - 无效语法。 server connections: connect to server cnbjhqnewdc01 绑定到 cnbjhqnewdc01 ... 用本登录的用户的凭证连接 cnbjhqnewdc01。 server connections: quit fsmo maintenance: ？ 分析输入时出现错误 - 无效语法。 fsmo maintenance: ？ 分析输入时出现错误 - 无效语法。 fsmo maintenance: ? ? - 显示这个帮助信息 Connections - 连接到一个特定 AD DC/LDS 实例 Help - 显示这个帮助信息 Quit - 返回到上一个菜单 Seize infrastructure master - 在已连接的服务器上覆盖结构角色 Seize naming master - 覆盖已连接的服务器上的命名主机角色 Seize PDC - 在已连接的服务器上覆盖 PDC 角色 Seize RID master - 在已连接的服务器上覆盖 RID 角色 Seize schema master - 在已连接的服务器上覆盖架构角色 Select operation target - 选择的站点，服务器，域，角色和命名上下文 Transfer infrastructure master - 将已连接的服务器定为结构主机 Transfer naming master - 使已连接的服务器成为命名主机 Transfer PDC - 将已连接的服务器定为 PDC Transfer RID master - 将已连接的服务器定为 RID 主机 Transfer schema master - 将已连接的服务器定为架构主机 fsmo maintenance: seize schema master 在索取之前尝试安全传送 schema FSMO。 ldap_modify_sW 错误 0x32(50 (权限不够). Ldap 扩展的错误消息为 00002098: SecErr: DSID-03152D73, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0 返回的 Win32 错误为 0x2098(访问特权不够，不能执行该操作。) ) 根据错误代码这可能表示连接 ldap, 或角色传送错误。 schema FSMO 的传送失败，用索取继续 ... ldap_modify 的 SD 失败，错误为 0x32(50 (权限不够). Ldap 扩展的错误消息为 00000005: SecErr: DSID-03152E13, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0 返回的 Win32 错误为 0x5(拒绝访问。) ) fsmo maintenance: ? ? - 显示这个帮助信息 Connections - 连接到一个特定 AD DC/LDS 实例 Help - 显示这个帮助信息 Quit - 返回到上一个菜单 Seize infrastructure master - 在已连接的服务器上覆盖结构角色 Seize naming master - 覆盖已连接的服务器上的命名主机角色 Seize PDC - 在已连接的服务器上覆盖 PDC 角色 Seize RID master - 在已连接的服务器上覆盖 RID 角色 Seize schema master - 在已连接的服务器上覆盖架构角色 Select operation target - 选择的站点，服务器，域，角色和命名上下文 Transfer infrastructure master - 将已连接的服务器定为结构主机 Transfer naming master - 使已连接的服务器成为命名主机 Transfer PDC - 将已连接的服务器定为 PDC Transfer RID master - 将已连接的服务器定为 RID 主机 Transfer schema master - 将已连接的服务器定为架构主机 fsmo maintenance: connections 用本登录的用户的凭证连接 cnbjhqnewdc01。 server connections: ? ? - 显示这个帮助信息 Clear creds - 清除以前的连接凭据 Connect to domain %s - 连接到 DNS 域名称 Connect to server %s - 连接到服务器、DNS 名称[:端口号] Help - 显示这个帮助信息 Info - 显示连接信息 Quit - 返回到上一个菜单 Set creds %s1 %s2 %s3 - 将连接凭据设置为域 %s1、用户 %s2、密码 %s3。 空密码使用"NULL", 从控制台输入密码使用 *。 server connections: clear creds server connections: ? ? - 显示这个帮助信息 Clear creds - 清除以前的连接凭据 Connect to domain %s - 连接到 DNS 域名称 Connect to server %s - 连接到服务器、DNS 名称[:端口号] Help - 显示这个帮助信息 Info - 显示连接信息 Quit - 返回到上一个菜单 Set creds %s1 %s2 %s3 - 将连接凭据设置为域 %s1、用户 %s2、密码 %s3。 空密码使用"NULL", 从控制台输入密码使用 *。 s server connections: Set creds 域控 账号 密码 server connections: ? ? - 显示这个帮助信息 Clear creds - 清除以前的连接凭据 Connect to domain %s - 连接到 DNS 域名称 Connect to server %s - 连接到服务器、DNS 名称[:端口号] Help - 显示这个帮助信息 Info - 显示连接信息 Quit - 返回到上一个菜单 Set creds %s1 %s2 %s3 - 将连接凭据设置为域 %s1、用户 %s2、密码 %s3。 空密码使用"NULL", 从控制台输入密码使用 *。 server connections: connect to server cnbjhqnewdc01 正在断开 xxx\xxx，来自 cnbjhqnewdc01... 正在绑定 cnbjhqnewdc01，作为用户 xxx\xxx... 连接到 cnbjhqnewdc01，作为用户 xxx\xxx。 server connections: quit fsmo maintenance: ? ? - 显示这个帮助信息 Connections - 连接到一个特定 AD DC/LDS 实例 Help - 显示这个帮助信息 Quit - 返回到上一个菜单 Seize infrastructure master - 在已连接的服务器上覆盖结构角色 Seize naming master - 覆盖已连接的服务器上的命名主机角色 Seize PDC - 在已连接的服务器上覆盖 PDC 角色 Seize RID master - 在已连接的服务器上覆盖 RID 角色 Seize schema master - 在已连接的服务器上覆盖架构角色 Select operation target - 选择的站点，服务器，域，角色和命名上下文 Transfer infrastructure master - 将已连接的服务器定为结构主机 Transfer naming master - 使已连接的服务器成为命名主机 Transfer PDC - 将已连接的服务器定为 PDC Transfer RID master - 将已连接的服务器定为 RID 主机 Transfer schema master - 将已连接的服务器定为架构主机 fsmo maintenance: seize schema master 在索取之前尝试安全传送 schema FSMO。 FSMO 传送成功 - 不需要索取。 服务器 "cnbjhqnewdc01" 知道有关 5 作用 架构 - CN=NTDS Settings,CN=CNBJHQNEWDC01, 命名主机 - CN=NTDS Settings,CN=CNBJHQNEWDC01, PDC - CN=NTDS Settings,CN=CNBJHQNEWDC01, RID - CN=NTDS Settings,CN=CNBJHQNEWDC01, 结构 - CN=NTDS Settings,CN=CNBJHQNEWDC01,
GUI界面修改时遇到的问题
默认mmc没有active directory 架构，导致没有办法修改主机
1、管理员执行 regesvr32 schmmgmt.dll 进行注册
2、提示active directory架构管理单元未链接到架构操作主机，您将不能执行任何更改，只能再架构FSMO盒上及逆行架构修改
使用最上面FSMO维护模式进行修改。