AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 703267
Accepted
Alan
Alan
Asked: 2015-07-03 16:32:39 +0800 CST2015-07-03 16:32:39 +0800 CST 2015-07-03 16:32:39 +0800 CST

无法转移控制器操作主机角色或降级域控制器

  • 772

Server 2012 R2、Server 2012、域控制器角色

在我的域上遇到一些权限问题后,我注意到我的第二个域控制器似乎以某种方式损坏(对不起,命名令人困惑。当我说第二个 DC 时,它实际上被命名为 vswbcdc1)。我在下面包含了一些屏幕截图来解释为什么我认为 DC 已损坏。我之前已将此 DC 设置为操作主机并将所有 FSMO 角色转移给它。svrwbc 上的原始 DC 安装在Server 2012上,如果出现问题,vswbcdc1 上的第二个 DC 安装在Server 2012 R2上。

我认为也许一个可行的解决方案是从其服务器中删除第二个 DC 角色,当我重新添加该角色时问题可能会消失,但我无法将内容转移回原来的 1st DC b/f 删除第二个 DC角色。当我尝试将操作主机转移回来时,我收到了这些屏幕:

在第一个 DC 上,我想将操作主机转移回我的当前操作主机的“错误”。我认为这不太好: 在此处输入图像描述

在第 2 个 DC 上,我想从中转移 ops master最初看起来不错,但单击更改后,下面显示的错误面板解释了联系当前 FSMO 角色持有者时存在问题:

在此处输入图像描述

但是 fsmo 角色似乎仍然在 2nd DC: 在此处输入图像描述

在我将第 2 个 DC 降级并尝试删除 DC 角色后,角色删除因此错误而终止。

在此处输入图像描述

所有这一切让我相信 2nd DC 已被破坏,那么最好的行动方案是什么?我的系统非常小,再次设置 AD DS 不会很痛苦,但我想采取最短路径。

我的问题:

1) 是否有“修复”DC 的工具?

2)如果不是,上面的信息是否足以指出我可以进入并手动修复的内容?

3)如果有必要,我可以杀死两个 DC 服务器并重新开始吗?

3a) 所有域信息是否完全驻留在 2 个 DC 服务器上,这样如果我杀死这些 VM 并重建新的 DC,我不会有任何挥之不去的 DC 数据?

谢谢。

windows-server-2012-r2
  • 1 1 个回答
  • 12821 Views

1 个回答

  • Voted
  1. Best Answer
    strange walker
    2015-07-06T10:48:00+08:002015-07-06T10:48:00+08:00

    Microsoft 有一个从“死”服务器转移 FSMO 角色的方案。这意味着您不需要旧 fsmo 持有人的批准或谈判。新服务器只是声明他现在拥有 fsmo 角色。根据这个场景,你可以简单的关闭 vswbcdc1 并通过 svrwbc 来抢占角色

    抢占运营主管角色

    Open a Command Prompt as an administrator: On the Start menu, right-click Command Prompt, and then click Run as administrator. If the User Account Control dialog box appears, confirm that the action it displays is what you want, and then click Continue.
    
    At the command prompt, type ntdsutil, and then press ENTER.
    
    At the ntdsutil: prompt, type roles, and then press ENTER.
    
    At the fsmo maintenance: prompt, type connections, and then press ENTER.
    
    At the server connections: prompt, type connect to server <servername> (where <servername> is the name of the domain controller that will assume the operations master role), and then press ENTER.
    
    After you receive confirmation of the connection, type quit, and then press ENTER.
    
    Depending on the role that you want to seize, at the fsmo maintenance: prompt, type the appropriate command, and then press ENTER.
    

    https://technet.microsoft.com/en-us/library/cc816779%28v=ws.10%29.aspx

    • 3

相关问题

  • 我在哪里可以找到 windows 2012 服务器(和 windows 8)上新安装的应用程序

  • ReFS 是否已准备好在 Hyper-V 2012 r2 群集上托管生产 VHDX?

  • Server 2012 重复数据删除:在 Hyper-V 主机或来宾 VM 上运行?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve