2008-07-10 15:32 如何在 Windows Server 2003 中檢視及轉移 FSMO 角色

    如何在 Windows Server 2003 中檢視及轉移 FSMO 角色

    在樹系中，至少會有五個 FSMO 角色被指派到一個或一個以上的網域控制站。這五種 FSMO 角色如下：
    •架構主機：架構主機網域控制站會控制對架構所做的所有更新及修改。如果要更新樹系的架構，必須具有架構主機的存取權限。整個樹系中只能有一個架構主機。
    •網域命名主機：網域命名主機網域控制站會控制在樹系中新增或移除網域。整個樹系中只能有一個網域命名主機。
    •基礎結構主機：基礎結構負責更新自己網域中物件對其他網域中物件的參考。在任何時候，每個網域中只能有一個網域控制站做為基礎結構主機。
    •相對 ID (RID) 主機：RID 主機負責處理來自特定網域中所有網域控制站的 RID 集區要求。在任何時候，每個網域中只能有一個網域控制站做為 RID 主機。
    •PDC 模擬器：PDC 模擬器是一個網域控制站，它會對執行舊版 Windows 的工作站、成員伺服器和網域控制站通告自己是主要網域控制站 (PDC)。例如，如果網域中包含不是執行 Microsoft Windows XP Professional (商用版) 或 Microsoft Windows 2000 用戶端軟體的電腦，或者如果其中包含 Microsoft Windows NT 備份網域控制站，PDC 模擬器主機就會成為 Windows NT PDC。它也是網域主機瀏覽器 (Domain Master Browser)，而且會處理密碼不符的問題。在任何時候，樹系的每個網域中只能有一個網域控制站做為 PDC 模擬器主機。
    您可以使用 Ntdsutil.exe 命令列公用程式或 MMC 嵌入式工具來轉移 FSMO 角色。根據您要轉移的 FSMO 角色而定，您可以使用下列三種 MMC 嵌入式工具之一：
    Active Directory 架構嵌入式管理單元
    Active Directory 網域及信任嵌入式管理單元
    Active Directory 使用者和電腦嵌入式管理單元

    如果電腦不再存在，就必須取回角色。如果要取回角色，請使用 Ntdsutil.exe 公用程式。

    轉移架構主機角色

    使用 Active Directory 架構主機嵌入式管理單元，轉移架構主機角色。在您使用這個嵌入式管理單元之前，必須先登錄 Schmmgmt.dll 檔案。

    登錄 Schmmgmt.dll

    1.按一下 [開始]，再按一下 [執行]。
    2.在 [開啟] 方塊中輸入 regsvr32 schmmgmt.dll，再按一下 [確定]。
    3.當您收到操作成功的訊息時，請按一下 [確定]。

    轉移架構主機角色

    1.按一下 [開始]，再按一下 [執行]，在 [開啟] 方塊中輸入 mmc，然後按一下 [確定]。
    2.在 [檔案] 功能表上按一下 [新增/移除嵌入式管理單元]。
    3.按一下 [新增]。
    4.按一下 [Active Directory 架構]，接著按一下 [新增]，再按一下 [關閉]，然後按一下 [確定]。
    5.在主控台樹狀目錄中，以滑鼠右鍵按一下 [Active Directory 架構]，再按一下 [變更網域控制站]。
    6.按一下 [指定名稱]，輸入即將成為新角色持有者的網域控制站名稱，再按一下 [確定]。
    7.在主控台樹狀目錄中，以滑鼠右鍵按一下 [Active Directory 架構]，再按一下 [操作主機]。
    8.按一下 [變更]。
    9.按一下 [確定]，確認您要轉移角色，再按一下 [關閉]。

    轉移網域命名主機角色

    1.按一下 [開始]，指向 [系統管理工具]，再按一下 [Active Directory 網域及信任]。
    2.以滑鼠右鍵按一下 [Active Directory 網域及信任]，再按一下 [連線到網域控制站]。

    注意：如果您不在要轉移角色的網域控制站上，必須執行此步驟。如果您已經連線到要轉移角色的網域控制站，則不必執行此步驟。
    3.請執行下列其中一項操作：
    •在 [輸入另一網域控制站的名稱] 方塊中，輸入即將成為新角色持有者的網域控制站名稱，再按一下 [確定]。

    - 或 -
    •在 [或選擇可用的網域控制站] 清單中，按一下即將成為新角色持有者的網域控制站，再按一下 [確定]。
    4.在主控台樹狀目錄中，以滑鼠右鍵按一下 [Active Directory 網域及信任]，再按一下 [操作主機]。
    5.按一下 [變更]。
    6.按一下 [確定]，確認您要轉移角色，再按一下 [關閉]。

    轉移 RID 主機、PDC 模擬器和基礎結構主機角色

    1.按一下 [開始]，指向 [系統管理工具]，再按一下 [Active Directory 使用者和電腦]。
    2.以滑鼠右鍵按一下 [Active Directory 使用者和電腦]，再按一下 [連線到網域控制站]。

    注意：如果您不在要轉移角色的網域控制站上，必須執行此步驟。如果您已經連線到要轉移角色的網域控制站，則不必執行此步驟。
    3.請執行下列其中一項操作：
    •在 [輸入另一網域控制站的名稱] 方塊中，輸入即將成為新角色持有者的網域控制站名稱，再按一下 [確定]。

    - 或 -
    •在 [或選擇可用的網域控制站] 清單中，按一下即將成為新角色持有者的網域控制站，再按一下 [確定]。
    4.在主控台樹狀目錄中，以滑鼠右鍵按一下 [Active Directory 使用者和電腦]，指向 [所有工作]，再按一下 [操作主機]。
    5.按一下要轉移的角色所對應的索引標籤 (RID、PDC 或 基礎結構)，再按一下 [變更]。
    6.

    按一下 [確定]，確認您要轉移角色，再按一下 [關閉]。

    這篇文章中的資訊適用於:
    •Microsoft Windows Server 2003, 64-Bit Datacenter Edition
    •Microsoft Windows Server 2003, Enterprise x64 Edition
    •Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    •Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    •Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    •Microsoft Windows Small Business Server 2003 Premium Edition
    •Microsoft Windows Small Business Server 2003 Standard Edition

    data source  http://support.microsoft.com/kb/324801/zh-tw

     

    windows 2000 如何在圖形使用者介面檢視傳送 FSMO 角色

    Windows 2000 樹系有五個「彈性單一主機操作 (FSMO)」角色。Windows 2000 有兩種傳送 FSMO 角色的方法。本文描述如何用 Microsoft Management Console (MMC) 嵌入式管理單元傳送這五個 FSMO 角色。這五個 FSMO 角色分別是：
    •架構主機 - 每個樹系一個主機角色擁有者。架構主機 FSMO 角色擁有者是負責更新目錄架構的網域控制站 (DC)。
    •網域命名主機 - 每個樹系一個主機角色擁有者。網域命名主機 FSMO 角色擁有者，是負責變更樹系網域目錄名稱空間的 DC。
    •基礎架構主機 - 每個樹系一個主機角色擁有者。基礎架構主機 FSMO 角色擁有者，是跨網域物件參照中，負責更新物件 SID 與辨別名稱的 DC。
    •RID 主機 - 每個樹系一個主機角色擁有者。RID 主機 FSMO 角色擁有者是單一 DC，負責處理 RID 集區中來自給定的網域的所有 DC 要求。
    •PDC 模擬器 - 每個樹系一個主機角色擁有者。PDC 模擬器 FSMO 角色擁有者是 Windows 2000 DC，對舊版的工作站、成員伺服器與網域控制站宣稱自己為主要網域控制站 (PDC)。它也是「網域主要瀏覽器」，處理密碼差異。
    欲取得 Windows 2000 FSMO 的詳細資訊，請按下面的文件編號，以檢視 Microsoft 知識庫中的相關文件：
    Q197132 (http://support.microsoft.com/kb/197132連結無效/EN-US/) Windows 2000 Active Directory FSMO 角色 ( Windows 2000 Active Directory FSMO Roles)

    其他相關資訊

    用 MMC 工具傳送 FSMO 角色



    您可以用 Windows 2000 MMC 工具，傳送五個 FSMO 角色。為了順利傳送，兩台電腦都必須連上線。若有一台電腦不存在，角色就必須停止。停止角色必須使用 Ntdsutil 公用程式。 欲取得詳細資訊，請按下面的文件編號，以檢視 Microsoft 知識庫中的相關文件：
    Q255504 (http://support.microsoft.com/kb/連結無效Q255504/en-us/) 用 Ntdsutil.exe 停止或傳送 FSMO 角色至網域 (Using Ntdsutil.exe to Seize or Transfer the FSMO Roles to a Domain)

     

    傳送網域相關角色：RID、PDC 與基礎架構主機



    1.按 [開始]，指到 [程式集]，指到 [管理工具]，然後按一下 [Active Dierctory 使用者與電腦]。
    2.在 [Active Dierctory 使用者與電腦] 旁邊的圖示上按右鍵，然後按 [連接網域控制站]。 請注意：若您不在您要傳送角色的網域控制站上，則需要執行此步驟。若您已連接到您要傳送角色的網域控制站，則無須執行此步驟。

    3.：若您不在您要傳送角色的網域控制站上，則需要執行此步驟。若您已連接到您要傳送角色的網域控制站，則無須執行此步驟。 按一下將成為新的角色擁有者的網域控制站，然後按 [確定]。
    4.：若您不在您要傳送角色的網域控制站上，則需要執行此步驟。若您已連接到您要傳送角色的網域控制站，則無須執行此步驟。 在 [Active Dierctory 使用者與電腦] 圖示上按右鍵，然後按 [操作主機]。
    5.：若您不在您要傳送角色的網域控制站上，則需要執行此步驟。若您已連接到您要傳送角色的網域控制站，則無須執行此步驟。 在 [變更操作主機] 對話方塊，按您要傳送角色的標籤 (RID、PDC 或 基礎架構)。
    6.：若您不在您要傳送角色的網域控制站上，則需要執行此步驟。若您已連接到您要傳送角色的網域控制站，則無須執行此步驟。 按 [變更操作主機] 對話方塊中的 [變更]。
    7.：若您不在您要傳送角色的網域控制站上，則需要執行此步驟。若您已連接到您要傳送角色的網域控制站，則無須執行此步驟。 按 [確定] 確認您要傳送角色。
    8.：若您不在您要傳送角色的網域控制站上，則需要執行此步驟。若您已連接到您要傳送角色的網域控制站，則無須執行此步驟。 按 [確定]。
    9.：若您不在您要傳送角色的網域控制站上，則需要執行此步驟。若您已連接到您要傳送角色的網域控制站，則無須執行此步驟。 按 [取消] 關閉對話方塊。

    回此頁最上方

    傳送網域命名主機角色



    1.按 [開始]，指到 [程式集]，指到 [管理工具]，然後按一下 [Active Dierctory 網域與信任]。
    2.在 [Active Dierctory 使用者與電腦] 圖示上按右鍵，然後按 [連接網域控制站]。 請注意：若您不在您要傳送角色的網域控制站上，則需要執行此步驟。若您已連接到您要傳送角色的網域控制站，則無須執行此步驟。
    3.：若您不在您要傳送角色的網域控制站上，則需要執行此步驟。若您已連接到您要傳送角色的網域控制站，則無須執行此步驟。 按一下將成為新的角色擁有者的網域控制站，然後按 [確定]。
    4.：若您不在您要傳送角色的網域控制站上，則需要執行此步驟。若您已連接到您要傳送角色的網域控制站，則無須執行此步驟。 在 [Active Dierctory 網域與信任] 圖示上按右鍵，然後按 [操作主機]。
    5.：若您不在您要傳送角色的網域控制站上，則需要執行此步驟。若您已連接到您要傳送角色的網域控制站，則無須執行此步驟。 在 [變更操作主機] 對話方塊，按 [變更]。
    6.：若您不在您要傳送角色的網域控制站上，則需要執行此步驟。若您已連接到您要傳送角色的網域控制站，則無須執行此步驟。 按 [確定] 確認您要傳送角色。
    7.：若您不在您要傳送角色的網域控制站上，則需要執行此步驟。若您已連接到您要傳送角色的網域控制站，則無須執行此步驟。 按 [確定]。
    8.：若您不在您要傳送角色的網域控制站上，則需要執行此步驟。若您已連接到您要傳送角色的網域控制站，則無須執行此步驟。 按 [取消] 關閉對話方塊。

     

    傳送架構主機角色

    您可以用「架構主機」工具來傳送該角色。不過，Schmmgmt.dll 動態連結程式庫必須登記，才能將「架構」工具作為 MMC 嵌入式管理單元。

    登記「架構工具」

    1.按 [開始]，然後按 [執行]。
    2.輸入 regsvr32 schmmgmt.dll 然後按 [確定]。此時應該會顯示一個訊息，表示登記成功。

    傳送架構主機角色



    1.按 [開始]，按 [執行]，輸入 mmc 然後按 [確定]。
    2.到[主控台] 功能表，按 [增加/移除嵌入式管理單元]。
    3.按一下[新增]。
    4.按 [Active Directory 架構]。
    5.按一下[新增]。
    6.按 [關閉]，關閉 [新增獨立嵌入式管理單元] 對話方框。
    7.按 [確定] 將嵌入式管理單元新增至主控台。
    8.在 [Active Dierctory 架構] 圖示上按右鍵，然後按 [變更網域控制站]。 請注意：若您不在您要傳送角色的網域控制站上，則需要執行此步驟。若您已連接到您要傳送角色的網域控制站，則無須執行此步驟。

    9.：若您不在您要傳送角色的網域控制站上，則需要執行此步驟。若您已連接到您要傳送角色的網域控制站，則無須執行此步驟。 按 [指定網域控制台]，輸入新角色擁有者的網域控制台名稱，然後按 [確定]。
    10.：若您不在您要傳送角色的網域控制站上，則需要執行此步驟。若您已連接到您要傳送角色的網域控制站，則無須執行此步驟。 在 [Active Dierctory 架構] 按右鍵，然後按 [操作主機]。
    11.：若您不在您要傳送角色的網域控制站上，則需要執行此步驟。若您已連接到您要傳送角色的網域控制站，則無須執行此步驟。 在 [變更架構主機] 對話方塊，按 [變更]。
    12.：若您不在您要傳送角色的網域控制站上，則需要執行此步驟。若您已連接到您要傳送角色的網域控制站，則無須執行此步驟。 按 [確定]。
    13.：若您不在您要傳送角色的網域控制站上，則需要執行此步驟。若您已連接到您要傳送角色的網域控制站，則無須執行此步驟。 按 [確定]。
    14.：若您不在您要傳送角色的網域控制站上，則需要執行此步驟。若您已連接到您要傳送角色的網域控制站，則無須執行此步驟。 按 [取消] 關閉對話方塊。

     

     

    這篇文章中的資訊適用於:
    •Microsoft Windows 2000 Server
    •Microsoft Windows 2000 Advanced Server
    •Microsoft Windows 2000 Datacenter Server

    data source: http://support.microsoft.com/kb/255690/

     

    平均分數：0 顆星    投票人數：0 人
    我要評分：
    jackychen / Xuite日誌 / 回應(0) / 引用(0) / 好文轉寄
    "Demand ex...|日誌首頁|IBM Director web Site
    回應

    擁有一個幸福的家庭

    是很重要的~

    希望大家都可以幸福唷!

    全部展開|全部收合
    我的相簿
      沒有新回應！
    旅遊資訊搜索
    CTIN旅遊小工具
    全部展開|全部收合
    沒有新引用






    如何使用RSS
    Powered by Xuite
    關鍵字