【工作环境】公司主域控硬盘损坏后的维修步骤

逃离我推掉我的手 2021-12-16 07:33 118阅读 0赞

一般企业如果使用了域控管理公司电脑账户的话，域控服务器至少两台，我所在的公司整个楼层200人左右，员工入离职频繁，我自己搭建了域控管理电脑账户，方便统一管理，当然我配置了两个域控（主域控和额外域控）。

有一天早上，公司上不了网，我迅速判断，发现主域控服务器瘫痪导致dns无法解析，我马上修改了dhcp服务器的默认dns规则到额外域控制器，让公司网络先恢复。

然后，将主域控从机房搬出来，u盘pe进入系统检测硬件，发现是固态硬盘坏掉了，导致系统无法开机，然后我就想到了最笨的解决办法：

1、额外域控制器提升权限成为主域控。

2、新建额外域控制器。

（提醒：额外域控制器提升权限前，一定要将本地管理员授予很多特殊权限，具体权限如下图）

![1562290-20190122103128326-1673032277.png][]

在额外域控制器提权，获取5大角色控制器权限，具体步骤如下：

1、管理员运行windows powershell，运行命令：netdom query fsmo命令查询5大角色控制器权限，让额外域控制器BDC获取这些权限。

![1562290-20190122104058637-1572526137.png][]

2、输入命令：ntdsutil    查看帮助信息

![1562290-20190122104239347-1389471771.png][]

3、进入管理ntds角色所有者令牌（后面不会可以敲？查询帮助）

C:\\Windows\\system32\\ntdsutil.exe: roles

fsmo maintenance:connections

server connections：connect to server  newDC(额外域控：本机)

连接后，退出回到rolesmos

server connections：quit

fsmo maintenance：

![1562290-20190122110845983-2136571095.png][]

4、转移架构主机

fsmo maintenance：Transfer schema master

弹出提示确认页面，点击“是”

5、转移RID主机

fsmo maintenance：Transfer RID master

弹出提示确认页面，点击“是”

6、转移PDC主机

fsmo maintenance：Transfer PDC

弹出提示确认页面，点击“是”

7、转移域命名主机

fsmo maintenance：Transfer infrastructure master

弹出提示确认页面，点击“是”

8、转移结构主机

fsmo maintenance：Transfer domain naming master

弹出提示确认页面，点击“是”

（有两个角色无法传输，毕竟主域控坏掉了，请用seize命令强制获取，具体参考下图）

*　　　　　![1562290-20190122111211319-983054322.png][]*

最后运行命令“netdom query fsmo”查询五大角色权限是否获取，如果部分权限无法获取，可以使用seize命令强行夺取权限，我的结构和架构权就是这么夺取的。

要点1：什么？有两个权限没有获取成功？请检查你的administrator的权限是否正确，务必要分配必要的域管理权限，否则无法强制夺取主域控权限。

要点2：如果主域控还在的话，只是要升级替换主域控，不建议使用seize命令强制覆盖，请使用Transfer命令从PDC正常传输进来。

*　　　　*额外域控升级为主域控之后， 建议再搭建一台额外域控制器备用，这里我就不演示怎么新建额外域控制器了。

*　　　　*

转载于:https://www.cnblogs.com/zhanbing/p/10302834.html

[1562290-20190122103128326-1673032277.png]: /images/20211214/5b25c0183515490bbbcc8ef316b5ecaf.png
[1562290-20190122104058637-1572526137.png]: /images/20211214/c96762136070499494153430c2f20713.png
[1562290-20190122104239347-1389471771.png]: /images/20211214/63765c3b6daf4f3b90cc00fb5c665c4e.png
[1562290-20190122110845983-2136571095.png]: /images/20211214/3a2b8a1d56fe42e3b6d99bccc7f0bb82.png
[1562290-20190122111211319-983054322.png]: /images/20211214/d01d35f4a7774074adc5ea3c60452625.png

发表评论取消回复

表情：

评论列表（有 0 条评论，118人围观）

还没有评论，来说两句吧...

相关阅读

相关机械硬盘的工作原理

每个磁盘的表面都有高速扫过的记录磁头。 ![在这里插入图片描述][2c8f6634c93b4659b2956547e0334720.png] 每个磁盘上都覆盖着一层薄薄

约定不等于承诺〃/ 2023年09月25日 21:48/ 0 赞/ 6 阅读

相关硬盘的工作原理

文章目录物理结构容量计算磁盘读写的三个步骤磁盘读写响应时间物理结构一块磁盘有若干盘片，每个盘片有

叁歲伎倆/ 2023年02月20日 02:13/ 0 赞/ 32 阅读

相关硬盘柱面损坏怎么办_硬盘0柱面损坏数据恢复(老牌数据恢复)

如何安全找回丢失数据的方法 1. 下载并安装B计划数据恢复软件。 2. 运行恢复软件，点击“深度扫描”。深度扫描是绕过文件系统直接从硬盘、U盘、SD卡等设备底层恢复数据

r囧r小猫/ 2023年01月01日 01:46/ 0 赞/ 193 阅读

相关计算机维修主板,【电脑维修】：常见的电脑主板故障的规律和处理办法！

电脑出现的故障原因扑朔迷离，让人难以捉摸。并且由于Windows操作系统的组件相对复杂，电脑一旦出现故障，对于普通用户来说，想要准确地找出其故障的原因几乎是不可能的。主板是整个

小咪咪/ 2022年10月12日 14:55/ 0 赞/ 210 阅读

相关此工作站和主域间的信任关系失败

此工作站和主域间的信任关系失败文：铁乐与猫（食梦貘） 2014年11月18日（在域中总是会有计算机由于某种原因，导致计算机账户的密码无法和Sa secret同步

梦里梦外;/ 2022年09月26日 02:44/ 0 赞/ 180 阅读

相关服务器电脑主板维修,电脑服务器主板维修

导语：很多网友都发愁一个问题，电脑用久了，很多难以解决的问题就出来了。服务器开机后，但不通电;开机后电脑无反应;电脑经常卡住，死机。这些问题的根源都在于电脑的主板，也就是cpu

た入场券/ 2022年08月29日 09:33/ 0 赞/ 318 阅读

相关硬盘挂载步骤

fdisk –l fdisk /dev/sdb ![这里写图片描述][SouthEast] ![这里写图片描述][SouthEast 1] ![这里写图片描述][So

不念不忘少年蓝@/ 2022年06月11日 08:42/ 0 赞/ 251 阅读

相关 Windows Server2012 主副AD域控部署

介绍：部署主域控和辅域控(server2012跟server2008同样能够实现) 部署额外域控制器，指的是在域中部署第二个甚至更多的域控制器，每个域控制器都拥有一个

悠悠/ 2022年05月30日 08:59/ 0 赞/ 662 阅读

相关 LS1012A工控主板基于NXP公司

FM-LS1012A工控主板基于NXP公司的LS1012A高性能低功耗64位ARM处理器。 LS1012A处理器专为空间受限、高性能低功耗要求的网络和IoT应用而优化，集成运

Love The Way You Lie/ 2022年01月12日 16:39/ 0 赞/ 213 阅读

相关【工作环境】公司主域控硬盘损坏后的维修步骤

　　一般企业如果使用了域控管理公司电脑账户的话，域控服务器至少两台，我所在的公司整个楼层200人左右，员工入离职频繁，我自己搭建了域控管理电脑账户，方便统一管理，当然我配置了两

逃离我推掉我的手/ 2021年12月16日 07:33/ 0 赞/ 119 阅读