拯救域控制器（二）
数码时尚
2.在W2003ser-2计算机上转移操作主机角色
①安装Windows Server 2003安装光盘中的管理工具(在I386目录中，安装程序名为adminpak.msi)。安装全部的管理工具。
②运行“管理工具”中的“Active Directory站点和服务”程序，单击“Sites→Default First Site Name→Servers”，选中W2003ser-2，右键单击“NTDS Settings”，选择“属性”。
③在弹出的“NTDS Settings”属性中，选择“查询策略”为“Default Query Policy”，并选中“全局编录”(图1)。然后单击“确定”按钮返回，并关闭此程序。
④运行“Active Directory用户和计算机”，用鼠标右键单击“MSFT.COM”，选择“连接到域控制器”，从弹出的菜单中选择“W2003ser-2.msft.com”。
接着单击“确定”按钮返回，然后用鼠标右键单击“MSFT.COM”，选择“操作主机”(图2)。
进入“操作主机”界面，在RID选项卡中，单击“更改”按钮，在弹出的对话框中单击“是”按钮更改操作主机角色(图3)。
按照前面的操作，从“PDC”选项卡中更改“操作主机”为W2003ser-2，然后从“结构”选项卡中更改“操作主机”为W2003ser-2。
⑤运行“Active Directory域和信任关系”(图4)。
用鼠标右键单击“Active Directory域和信任关系”，选择“连接到域控制器”，在弹出的“连接到域控制器”对话框，选择“W2003ser-2.msft.com”，单击“确定”按钮返回。
用鼠标右键单击“Active Directory域和信任关系”，从弹出的菜单中选择“操作主机”，弹出“更改操作主机”对话框(图5)。
单击“更改”按钮，在弹出的窗口中单击“是”按钮，确认转移。在下一个窗口中单击“确定”按钮返回到“更改操作主机”对话框，单击“关闭”按钮返回到“Active Directory域和信任关系”主窗口并关闭此窗口。
3.原主域控制器的恢复
在原来用作域控制器的、名称为vm4-w2003ser、TCP/IP地址为192.168.10.10的计算机上进行如下的操作。
①运行dcpromo，按屏幕提示进行操作(在对话框中不要选择“这个服务器是域中的最后一个域控制器”)后重新启动计算机。
②再次进入名为vm4-w2003ser的计算机后，备份此计算机上的数据至另外的一台计算机或者活动硬盘上。此后用Windows Server 2003的安装光盘，从光盘启动，重新安装Windows Server 2003，在安装的过程中，将原来的系统分区格式化。在安装的过程中，TCP/IP地址、计算机名等要与原来的一致。
③安装Windows Server 2003完成后，按照前面的步骤，先将此计算机升级到额外域控制器，然后再升级到主域控制器。
④最后，从备份中恢复数据。
至此，便完成了Active Directory域控制器的恢复。