Active Directory中有5個(gè)FSMO角色，如果您只有一個(gè)域控制器（DC），則所有5個(gè)角色都將駐留在該DC上。

創(chuàng)新互聯(lián)建站是專業(yè)的榮昌網(wǎng)站建設(shè)公司，榮昌接單;提供成都做網(wǎng)站、網(wǎng)站制作、成都外貿(mào)網(wǎng)站建設(shè),網(wǎng)頁設(shè)計(jì),網(wǎng)站設(shè)計(jì),建網(wǎng)站,PHP網(wǎng)站建設(shè)等專業(yè)做網(wǎng)站服務(wù);采用PHP框架,可快速的進(jìn)行榮昌網(wǎng)站開發(fā)網(wǎng)頁制作和功能擴(kuò)展;專業(yè)做搜索引擎喜愛的網(wǎng)站,專業(yè)的做網(wǎng)站團(tuán)隊(duì),希望更多企業(yè)前來合作!

在企業(yè)部署中，可能由于硬件設(shè)備故障導(dǎo)致服務(wù)器故障，無法恢復(fù)。但此臺(tái)服務(wù)器配置信息存在林架構(gòu)配置信息中，如重新部署域控需把舊域控從林架構(gòu)中刪除，否則新搭建域控會(huì)默認(rèn)從同一站點(diǎn)舊故障域控服務(wù)器建立鏈接復(fù)制。

1. 架構(gòu)主機(jī) - 架構(gòu)主機(jī)角色在整個(gè)林中，每個(gè)林都有一個(gè)。需要此角色來擴(kuò)展Active Directory林的架構(gòu)或運(yùn)行adprep / domainprep命令。
2. 域命名主機(jī) - 域命名主機(jī)角色是林范圍的，每個(gè)林都有一個(gè)。在林中添加或刪除域或應(yīng)用程序分區(qū)時(shí)，需要此角色。
3. RID主機(jī) - RID主機(jī)角色是域范圍的，每個(gè)域都有一個(gè)。需要此角色來分配RID池，以便新的或現(xiàn)有的域控制器可以創(chuàng)建用戶帳戶，計(jì)算機(jī)帳戶或安全組。
4. PDC模擬器 - PDC模擬器角色是域范圍的，每個(gè)域都有一個(gè)。將數(shù)據(jù)庫更新發(fā)送到Windows NT備份域控制器的域控制器需要此角色。擁有此角色的域控制器也是某些管理工具以及用戶帳戶和計(jì)算機(jī)帳戶密碼更新的目標(biāo)。
5. 基礎(chǔ)架構(gòu)主機(jī) - 基礎(chǔ)架構(gòu)主機(jī)角色是域范圍的，每個(gè)域都有一個(gè)。域控制器需要此角色才能成功運(yùn)行adprep / forestprep命令，并更新跨域引用的對(duì)象的SID屬性和可分辨名稱屬性。

通常，轉(zhuǎn)移角色被認(rèn)為是一個(gè)相對(duì)安全的過程，它要求源服務(wù)器和目標(biāo)服務(wù)器都在網(wǎng)絡(luò)上運(yùn)行并可用。但是，占用該角色的目的是在極少數(shù)情況下使用，例如已崩潰的DC，您需要將其替換為新服務(wù)器。在這種情況下，即使源服務(wù)器不可用，強(qiáng)制轉(zhuǎn)移FSMO角色

以下是可用于獲取FSMO角色的步驟。

1. 最好登錄到要為其分配FSMO角色的域控制器。登錄用戶應(yīng)該是企業(yè)管理員組的成員，以傳輸架構(gòu)或域命名主機(jī)角色，或者是傳輸PDC模擬器，RID主機(jī)和基礎(chǔ)架構(gòu)主機(jī)角色的域的域管理員組的成員。
2. 單擊“ 開始”，單擊“運(yùn)行”，在“ 打開”框中鍵入ntdsutil，然后單擊“ 確定”
3. 鍵入角色，然后按ENTER鍵。
4. 鍵入連接，然后按ENTER鍵。
5. 鍵入connect to server servername，然后按Enter，其中servername是要為其分配FSMO角色的域控制器的名稱。
6. 在服務(wù)器連接提示符下，鍵入q，然后按Enter。
7. 鍵入seize role，其中role是要捕獲的角色。有關(guān)可以獲取的角色列表，請(qǐng)鍵入？在fsmo維護(hù)提示符下，然后按Enter，或查看本文開頭的角色列表。例如，要獲取RID主機(jī)角色，請(qǐng)鍵入seize rid master。

??????????

?

??? 8.???? 在fsmo維護(hù)提示符下，鍵入q，然后按Enter以訪問ntdsutil提示符。鍵入q，然后按Enter以退出Ntdsutil實(shí)用程序

?

ntdsutil清除AD殘留信息

登錄主域控服務(wù)器，域控管理員運(yùn)行命令提示符，輸入命令ntdsutil，然后輸入命令metadate cleanup，再輸入connections。

在connections輸入后，輸入connect to server **連接到DC服務(wù)器，連接成功后輸入quit回到上一級(jí)菜單，然后輸入select operation target（選擇目標(biāo)），回車

使用命令list servers in site列出站點(diǎn)site中的AD服務(wù)器列表, 選擇需要?jiǎng)h除的殘留信息服務(wù)器

運(yùn)行命令remove selected server.