☰

当第一个 DC 不再可用时，如何启动另一个具有所有角色的 DC

tag-icon • tag-icon windows active-directory domain-controller
当第一个 DC 不再可用时，如何启动另一个具有所有角色的 DC

我对此感到非常沮丧，因为我没有得到任何正确的答案。让我再一次澄清同样的情况。

  1. 我有一个名为 DC-1 的 DC 和另一个名为 DC-2 的 DC。DC-1 和 DC-2 都是名称服务器。
  2. DC-1 承担全部 5 个角色。
  3. DC-1 因硬件故障（假设）而停机，不再可用。我甚至无法启动它。
  4. 现在我的问题是如何将 ADC（DC-2）提升为活动 DC，因为我所有的角色都属于 DC-1。
  5. 如果它与夺取并将角色从 DC-1 转移到 DC-2 有关，是的，我试过了。让我分享结果。

i）我进入 DC-2 上的 DSRM 并尝试如下 ntdsutil 命令：ntdsutil>roles>connections>connect to server：

ii)当我尝试连接到服务器时，我无法连接任何 DC-1 或 DC-2。我也尝试过“设置凭据”，但没有成功。

iii）尝试连接域名，但没有成功:(

iv) 因为这是一个测试环境，我重新启动了 DC-1，并从 DC-2 再次尝试了这些步骤，成功了。我能够连接到服务器。但我们不想要这样。我们希望 DC-1 完全处于死机状态时出现这种情况。

好的。希望你们都理解我的危机。。有人能帮忙吗？我是不是做了什么错误的步骤或任何其他方法，在没有启动 DC-1 的情况下启动具有所有角色的 DC-2。请分享您的宝贵知识和专业知识！

答案1

ADC 是 Active Directory Connector for Exchange 吗？如果是这样，那么作为 ADC 并不意味着服务器也是域控制器。如果是这样，那么您就倒霉了，因为您失去了唯一可用的 DC。

但是，如果我理解错了，DC2 肯定是一个完整的域控制器，那么我认为您的问题在于尝试使用恢复模式。您不需要这样做。相反，将 DC2 带入其常规 Windows 环境，然后按照此处的“获取 FSMO 角色”指南进行操作： http://support.microsoft.com/kb/255504

注意：忽略“转移”指南。它与您的场景无关。

编辑：我刚刚找到了另一个问题，您从中得到了术语“ADC”。这个术语被广泛认为是“Active Directory Connector for Exchange”，而不是“Additional Domain Controller”，我认为这是您的用法。我不建议使用不广泛使用的首字母缩略词，因为它往往只会引起混淆。

答案2

我认为 Santosh 将 DC (域控制器) 称为 PDC 或担任 FSMO 角色的域控制器。而 ADC - 附加域控制器，它可以是普通域控制器，也可以具有全局目录角色。

（回复上面的 joe 评论）

答案3

当您在 DC-2 上并且 DC-1 关闭时，请检查 DC-2 的网络配置中是否有有效的 DNS 服务器，以便它仍然能够将 DC-2 解析为域控制器，它可能已使用 DC-1 配置 DNS？
如果其中有有效的 DNS 服务器（即不是 DC-1），则请检查其中是否有适用于 DC-2 的正确服务记录。有关此内容的更多信息，请查看此知识库。

答案4

我明白你的意思了，DC1 拥有 5 个 FSMO 角色，而 ADC 刚刚备份。要确认这一点，请转到 CMD 窗口并输入“net accounts”，你可以看到 DC1 的 PRIMARY 和 DC2 的 BACKUP。

如果我们手动关闭 DC1，则需要转移角色。如果我们由于某些硬件问题而自动关闭 DC1，则需要使用夺取角色。

步骤：转到DC2 CMD PROMPT WINDOW 逐一输入以下内容。

ntdsutil 角色连接连接到服务器 DC2 退出占用 pdc 占用架构主机占用摆脱占用 im 占用名称

肯定会起作用....

作者：Senthilkumar

相关内容