[[383962]]

本文中將探討如何將FSMO角色從一臺服務器轉移到另一臺服務器。我將在cmd命令行和PowerShell命令行中進行此操作。

系統環境

系統：Windows Server 2012 R2 Std

域名：example.com

環境中有兩臺系統。DC和DC2，本文將DC中的五大角色轉移到DC2。

在cmd命令行中使用ntdsutil命令

首先查看五個角色在哪臺服務器上面：

> netdom query fsmo 

在主域控和輔助域控都正常運行的時候 角色遷移，使用Transfer：

>ntdsutil 
ntdsutil: roles 
fsmo maintenance: connections 
server connections: connect to server DC2 //連接到輔助域控制器 
server connections: q //quit to up level 返回到上一級 
fsmo maintence: transfer naming master 
fsmo maintence: transfer PDC 
fsmo maintence: transfer RID master 
fsmo maintence: transfer schema master 
fsmo maintence: transfer infrastructure master 

后面四個角色同樣選擇Yes，確認轉移。

完成轉移之后，再來使用netdom查看一下五個角色所在的服務器。

> netdom query fsmo 

Tips:

如果主域控Down了。在輔助域控制器中強占五個角色，同樣使用上面的命令進行轉移，只是將Transfer命令替換為Seize。

在PS中使用Move-ADDirectoryServerOperationMasterRole命令

要將5個角色轉移到另一個域控制器，可以運行以下命令。其中-Identity指定輔助域控制器，-OperationMasterRole指定需要轉移的角色。-force強制執行，當主域控制器Down掉，-force選項在輔助域控制器中就派上用場了。

> Move-ADDirectoryServerOperationMasterRole -Identity DC2 -OperationMasterRole 0,1,2,3,4 -force 

執行ntdsutil命令，可以看到五個角色已經轉移到DC2了。

下面詳細列出了五個FSMO角色對應的0,1,2,3,4五個序號。

PDC Emulator – 0

RID Master – 1

Infrastructure Master – 2

Schema Master – 3

Domain Naming Master – 4

 本文轉載自微信公眾號「Linux就該這么學」，可以通過以下二維碼關注。轉載本文請聯系Linux就該這么學公眾號。