在图形用户介面中查看和转移 FSMO 角色

1、在图形用户介面中查看和转移 fsmo 角色在一个 windows 2000 目录林中有五个 flexible single master operations (fsmo) 角色。在 windows 2000 中转移 fsmo 角色有两种方法。本文介绍如何用 microsoft 管理控制台 (mmc) 管理单元来转移所有这五个 fsmo 角色。这五个 fsmo 角色是： 架构主机 - 每个目录林中有一个主机角色担任者。架构主机 fsmo 角色的担任者是负责对目录架构执行更新的域控制器 (dc)。 域命名主机 - 每个目录林中有一个主机角色担任者。域命名主机 fsmo 角色的担任者是负责对目录的

2、目录林范围的域名空间进行更改的 dc。结构主机 - 每个域中有一个主机角色担任者。结构主机 fsmo 角色的担任者是负责在一个跨域的对象引用中更新对象的 sid 和辨别名的 dc。 rid 主机 - 每个域中有一个主机角色担任者。rid 主机 fsmo 角色的担任者是负责处理来自某一给定域中的所有 dc 的“rid 池”请求的单个 dc。 pdc 模拟器 - 每个域中有一个主机角色担任者。pdc 模拟器 fsmo 角色的担任者是一个向较早版本的工作站、成员服务器和域控制器公布自己是主域控制器 (pdc) 的 windows 2000 dc。它还是域主浏览器并负责处理密码差异。有关 window

3、s 2000 中 fsmo 角色的其他信息，请单击下面的文章编号，以查看 microsoft 知识库中相应的文章： chs197132 ( ) windows 2000 active directory fsmo 角色回到顶端用 mmc 工具转移 fsmo 角色在 windows 2000 中，您可以通过 mmc 工具转移所有这五个 fsmo 角色。为使转移成功，双方计算机都必须能够联机访问到。如果有一个计算机已不存在，则必须取回其角色。要取回一个角色，必须使用一个叫做 ntdsutil 的实用工具。有关其他信息，请单击下面的文章编号，以查看 microsoft 知识库中相应的文章： 2555

4、04 ( ) using ntdsutil.exe to seize or transfer the fsmo roles to a domain（使用 ntdsutil.exe 将 fsmo 角色取回或转移到一个域）回到顶端转移特定于域的角色：rid、pdc 和结构主机1. 单击开始，指向程序，指向管理工具，然后单击“active directory 用户和计算机”。 2. 右键单击“active directory 用户和计算机”一旁的图标，然后单击“连接到域控制器”。备注：如果您不在要转移其角色的域控制器上，则需要执行此步骤。如果您连接着要转移其角色的那一域控制器，则不必执行此步骤。3.

5、 ：如果您不在要转移其角色的域控制器上，则需要执行此步骤。如果您连接着要转移其角色的那一域控制器，则不必执行此步骤。单击将成为新的角色担任者的域控制器，然后单击确定。 4. ：如果您不在要转移其角色的域控制器上，则需要执行此步骤。如果您连接着要转移其角色的那一域控制器，则不必执行此步骤。右键单击“active directory 用户和计算机”图标，然后单击操作主机。 5. ：如果您不在要转移其角色的域控制器上，则需要执行此步骤。如果您连接着要转移其角色的那一域控制器，则不必执行此步骤。在更改操作主机对话框中，单击与您要转移的角色对应的选项卡（rid、pdc 或结构）。 6. ：如果您不在要转

6、移其角色的域控制器上，则需要执行此步骤。如果您连接着要转移其角色的那一域控制器，则不必执行此步骤。单击更改操作主机对话框中的更改。 7. ：如果您不在要转移其角色的域控制器上，则需要执行此步骤。如果您连接着要转移其角色的那一域控制器，则不必执行此步骤。单击确定以确认您想转移的角色。 8. ：如果您不在要转移其角色的域控制器上，则需要执行此步骤。如果您连接着要转移其角色的那一域控制器，则不必执行此步骤。单击确定。 9. ：如果您不在要转移其角色的域控制器上，则需要执行此步骤。如果您连接着要转移其角色的那一域控制器，则不必执行此步骤。单击取消关闭对话框。 回到顶端转移域命名主机角色1. 单击开始，

7、指向程序，指向管理工具，然后单击“active directory 域和信任关系”。 2. 右键单击“active directory 域和信任关系”图标，然后单击“连接到域控制器”。备注：如果您不在要转移其角色的域控制器上，则需要执行此步骤。如果您连接着要转移其角色的那一域控制器，则不必执行此步骤。3. ：如果您不在要转移其角色的域控制器上，则需要执行此步骤。如果您连接着要转移其角色的那一域控制器，则不必执行此步骤。单击将成为新的角色担任者的域控制器，然后单击确定。 4. ：如果您不在要转移其角色的域控制器上，则需要执行此步骤。如果您连接着要转移其角色的那一域控制器，则不必执行此步骤。右键单

8、击“active directory 域和信任关系”，然后单击操作主机。 5. ：如果您不在要转移其角色的域控制器上，则需要执行此步骤。如果您连接着要转移其角色的那一域控制器，则不必执行此步骤。在更改操作主机对话框中，单击更改。 6. ：如果您不在要转移其角色的域控制器上，则需要执行此步骤。如果您连接着要转移其角色的那一域控制器，则不必执行此步骤。单击确定以确认您想转移的角色。 7. ：如果您不在要转移其角色的域控制器上，则需要执行此步骤。如果您连接着要转移其角色的那一域控制器，则不必执行此步骤。单击确定。 8. ：如果您不在要转移其角色的域控制器上，则需要执行此步骤。如果您连接着要转移其角色

9、的那一域控制器，则不必执行此步骤。单击取消关闭对话框。 回到顶端转移架构主机角色您可以使用“架构主机”工具来转移此角色。不过，必须已注册了 schmmgmt.dll 动态链接库以使该“架构”工具可以作为一个 mmc 被访问到。注册架构工具1. 单击开始，然后单击运行。 2. 键入 regsvr32 schmmgmt.dll，然后单击确定。应显示出一条指出注册成功的消息。 转移架构主机角色1. 单击开始，单击运行，键入 mmc，然后单击确定。 2. 在控制台菜单上，单击“添加/删除管理单元”。 3. 单击添加。 4. 单击 active directory 架构。 5. 单击添加。 6. 单击关

10、闭以关闭添加独立管理单元对话框。 7. 单击确定以将此管理单元添加到控制台。 8. 右键单击 active directory 架构图标，然后单击更改域控制器。备注：如果您不在要转移其角色的域控制器上，则需要执行此步骤。如果您连接着要转移其角色的那一域控制器，则不必执行此步骤。9. ：如果您不在要转移其角色的域控制器上，则需要执行此步骤。如果您连接着要转移其角色的那一域控制器，则不必执行此步骤。单击 specify domain controller（指定域控制器），键入将成为新的角色担任者的域控制器的名称，然后单击确定。 10. ：如果您不在要转移其角色的域控制器上，则需要执行此步骤。如果您

11、连接着要转移其角色的那一域控制器，则不必执行此步骤。右键单击 active directory 架构，然后单击操作主机。 11. ：如果您不在要转移其角色的域控制器上，则需要执行此步骤。如果您连接着要转移其角色的那一域控制器，则不必执行此步骤。在更改架构主机对话框中，单击更改。 12. ：如果您不在要转移其角色的域控制器上，则需要执行此步骤。如果您连接着要转移其角色的那一域控制器，则不必执行此步骤。单击确定。 13. ：如果您不在要转移其角色的域控制器上，则需要执行此步骤。如果您连接着要转移其角色的那一域控制器，则不必执行此步骤。单击确定。 14. ：如果您不在要转移其角色的域控制器上，则需要

12、执行此步骤。如果您连接着要转移其角色的那一域控制器，则不必执行此步骤。单击取消关闭对话框。为在包含 windows 2000 域控制器的域中进行升级做准备在执行此过程之前，建议对运行 windows 2000 的所有域控制器应用 service pack 2 或更高版本。 定位作为架构主机的服务器和作为结构主机的服务器（它们可能是同一服务器）。 备份架构主机。也可备份其他服务器以作为升级准备的适当组成部分，但是请务必在进行后续步骤之前先备份架构主机。 断开架构主机与网络之间的连接，并且不要在本过程的第 9 步之前重新建立连接。 在架构主机上，当 windows 2000 运行时，将 windo

13、ws server 2003 enterprise edition 安装光盘插入 cd-rom 驱动器。 打开命令提示符，转到 cd-rom 驱动器，然后转到光盘上的 i386 文件夹。 在架构主机的命令提示符下，键入 adprep /forestprep在架构主机上完成了上述命令后，请确认林已准备成功。为此需要采取的步骤包括： 请确认没有出现任何错误信息。 运行所有可用的域控制器诊断工具，如 dcdiag。请记住当域控制器与网络断开时将出现复制错误信息。 打开事件查看器并检查系统日志中的错误或意外事件。 评估在前一步骤中收集的信息，并根据此信息选择： 如果 adprep /forestpre

14、p 在运行时没有出现错误，请重新将架构主机连接到网络并继续本过程的后续步骤。 如果 adprep /forestprep 在运行时出现错误信息，且该错误信息提供了需要采用的额外步骤的说明，则请按照该说明进行操作然后返回到前一步骤中描述的确认过程。 如果 adprep /forestprep 运行不成功，或诊断工具（如 dcdiag）显示了重大问题，则请从备份中恢复架构主机，然后研究必要的校正步骤，以便成功运行 adprep /forestprep。如果架构主机不是结构主机，请等待系统将 adprep /forestprep 所做的更改从架构主机复制到结构主机。至少等待 15 分钟，如果架构主机

15、和结构主机不在同一站点则需要等待更长时间（半天或一天）。如果在未复制完更改时就执行结构主机上的域准备，adprep 将提供错误信息以通知您需要更长时间。 在结构主机上，当 windows 2000 运行时，将 windows server 2003 enterprise edition 安装光盘插入 cd-rom 驱动器。 打开命令提示符，转到 cd-rom 驱动器，然后转到光盘上的 i386 文件夹。 在结构主机上，键入 adprep /domainprep在结构主机上完成上述命令后，请确认域准备成功。为此需要采取的步骤包括： 请确认没有出现任何错误信息。 运行所有的可用域控制器诊断工具。

16、打开事件查看器并检查系统日志中的错误或意外事件。 评估在前一步骤中收集的信息，并根据此信息选择： 如果 adprep /domainprep 在运行时没有出现错误，请继续本过程的后续步骤。 如果 adprep /domainprep 在运行时出现错误信息，且此错误信息提供了需要采用的额外步骤的说明，则请按照该说明进行操作然后返回到前一步骤中描述的确认过程。 等待系统将 adprep /domainprep 所做的更改从结构主机复制到其他域控制器。至少等待 15 分钟，如果有域控制器在远程站点则需要等待更长时间（半天或一天）。如果在未复制完更改时就开始升级其他域控制器，则将出现弹出式消息，通知您需要更长的时间。 注意要运行 adprep /forestprep，您必须是 act