Active Directory 林恢复 - 占用操作主机角色

  • 项目

适用范围：Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 和 2012 R2、Windows Server 2008 和 2008 R2

使用以下过程获取操作主机角色（也称为灵活的单一主机操作 (FSMO) 角色）。 你可以使用 Ntdsutil.exe，这是在所有 DC 上自动安装的一个命令行工具。

占用操作主机角色

  1. 在命令提示符下，键入以下命令，然后按 Enter：

    ntdsutil

  2. 在 ntdsutil: 提示符下，键入以下命令，然后按 Enter：

    roles

  3. 在 FSMO maintenance: 提示符下，键入以下命令，然后按 Enter：

    connections

  4. 在 server connections: 提示符下，键入以下命令，然后按 Enter：

    Connect to server ServerFQDN

    其中，ServerFQDN 是此 DC 的完全限定的域名 (FQDN)，例如：connect to server nycdc01.example.com。

    如果 ServerFQDN 不成功，请使用 DC 的 NetBIOS 名称。

  5. 在 server connections: 提示符下，键入以下命令，然后按 Enter：

    quit

  6. 根据要获取的角色，在 FSMO maintenance: 提示符下，键入下表中所述的相应命令，然后按 Enter。

角色 凭据 命令
域命名主机 企业管理员 Seize naming master
架构主机 Schema Admins Seize schema master
基础结构主机 注意：获取基础结构主机角色后，如果需要运行 Adprep /Rodcprep，你稍后可能会收到错误。 有关详细信息，请参阅知识库文章 949257。 域管理员 Seize infrastructure master
PDC 仿真主机 域管理员 Seize pdc
RID 主机 域管理员 Seize rid master

确认请求后，Active Directory 或 AD DS 将尝试转移角色。 如果转移失败，则会显示一些错误信息，并且 Active Directory 或 AD DS 将继续进行获取。 在完成获取后，将显示角色列表和当前持有每个角色的服务器的轻型目录访问协议 (LDAP) 名称。 还可以在提升的命令提示符下运行 Netdom Query FSMO 来验证当前的角色持有者。

注意

如果此计算机在发生故障之前不是 RID 主机，并且你尝试获取 RID 主机角色，则此计算机在接受此角色之前会尝试与复制合作伙伴同步。 但是，由于此步骤是在计算机隔离时执行的，因此无法成功与合作伙伴同步。 因此，将出现一个对话框，询问你是否即使此计算机无法与合作伙伴同步，也要继续操作。 单击 “是” 。

后续步骤