Windows Server 2016 操作主机(FSMO)

操作主机概述

什么是操作主机(FSMO)

QQ图片20191203094519.png

操作主机的角色

QQ图片20191203100353.png

操作主机的作用(林级别)

QQ图片20191203102035.png

操作主机的作用(域级别)

QQ图片20191203102647.png

操作主机角色的查看(推荐命令行方式)

命令行方式:netdom query fsmo(查询所有的FSMO角色)

QQ图片20191203103710.png

图形化方式:

QQ图片20191203104132.png

操作主机的部署

操作主机的部署建议和故障处理

QQ图片20191203104817.png

操作主机的转移和抢占

QQ图片20191203105413.png

FSMO故障处理

一般在同一个域环境中,往往都会有主辅域控规划,平时工作的时候,两台域控可以实现分担负载等作用;当承载FSMO五个角色的生产主域控制器发生问题无法修复的情况下,只能通过辅DC去抢占主DC角色以保证用户验证等正常或及时恢复

cz669dc1.allen.com    192.168.11.253    主域控制器(硬件故障宕机,无法启动)

cz669dc2.allen.com    192.168.11.252    备用域控制器

QQ图片20191203132327.png

抢占FSMO

登陆cz669dc2备用域控制器,查看FSMO角色目前是由cz669dc1来承担

QQ图片20191203112756.png

cz669dc2辅域服务器进行抢占FSMO角色

FSMO五个角色抢占步骤:

运行CMD,输入ntdsutil,输入roles,输入connections,输入connect to server cz669dc2.allen.com,输入quit,输入seize PDC / seize RID master / seize infrastructure master / seize naming master / seize schema master,输入quit退出

QQ图片20191203114505.png

QQ图片20191203120920.png

验证抢占FSMO角色以后相关信息,运行命令「netdom query fsmo」查询当前FSMO角色位置相关信息,已经变更为「cz669dc2.allen.com」

QQ图片20191203124505.png

转移FSMO - 让所有的角色重新恢复到cz669dc1上

登陆cz669dc2,打开「Active Directory 用户和计算机」,在「Domain Controllers」删除原cz669dc1计算机

安装一台全新Windows Server 2016服务器,计算机名和IP参数跟原主域控cz669dc1服务器一致,按照辅域控制器安装步骤进行安装

QQ图片20191203145258.png

使用域管理员登陆cz669dc1服务器,打开「Active Directory 用户和计算机」,右击「allen.com」-「操作主机」

QQ图片20191203145854.png

选择「RID」,点击「更改」,选择「是」,操作主机更改为「cz669dc1.allen.com」

QQ图片20191203145952.png

QQ图片20191203150019.png

依次点击「PDC」和「基础结构」,把操作主机更改为「cz669dc1.allen.com」

QQ图片20191203150504.png

QQ图片20191203150517.png

使用如下命令转移「域命名主机」和「架构主机」

QQ图片20191203152753.png

验证转移FSMO角色以后相关信息,运行命令「netdom query fsmo」查询当前FSMO角色位置相关信息,已经又变更为「cz669dc1.allen.com」

QQ图片20191203154019.png


发表评论

(必填)

(必填)

(以便回访)