Exchange Server灾难恢复实例分析（4）

[2] 在额外域控制器上通过ntdsutil.exe工具夺取五种ＦＭＳＯ
　　（为便于阅读，这些命令已折行，粗斜体为输入内容）

c:>ntdsutil
　　ntdsutil: roles
　　fsmo maintenance: select operation target
　　select operation target: connections
　　server connections: connect to domain domain.com
　　select operation target: list sites
　　Found 1 site(s)
　　0 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=domain,DC=com
　　select operation target: select site 0
　　Site - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=domain,DC=com
　　No current domain
　　No current server
　　No current Naming Context
　　select operation target: list domains in site
　　Found 1 domain(s)
　　0 - DC=domain,DC=com
　　select operation target: select domain 0
　　Site - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=domain,DC=com
　　Domain - DC=domain,DC=com
　　No current server
　　No current Naming Context
　　select operation target: list servers for domain in site
　　Found 1 server(s)
　　0 - CN=DC2,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,
　　DC=domain,DC=com
　　select operation target: select server 0
　　select operation target: quit
　　fsmo maintenance: seize domain naming master
　　出现对话框，按“确定”

fsmo maintenance: seize infrastructure master
　　出现对话框，按“确定”

fsmo maintenance: seize PDC
　　出现对话框，按“确定”

fsmo maintenance: seize RID master
　　出现对话框，按“确定”

fsmo maintenance: seize schema master
　　出现对话框，按“确定”

fsmo maintenance: quit
　　ntdsutil: quit
　　（注：Seize用于原FSMO不在线时操作，如果原FSMO在线，则需要使用Transfer操作）

[3] 设置额外控制（DC2.domain.com&, , amp;, , lt;, , /SPAN>）为GC（全局编录）

打开Administrative Tools中的Active Directory Sites and Services，展开Sites，展开Default-First-Site-Name，展开Servers，展开DC2.domain.com（额外控制器），右击NTDS Settings选择Properties，然后在“Global Catalog”前面打勾，单击“确定”按钮，然后重新启动服务器。

[4] 重新安装并恢复损坏的主域控制器
　　修复DC1.domain.com之后，在DC1.domain.com服务器上重新安装Windows 2000 Server。基本上按照原来的服务器配置安装组件，但是先不要安装“证书服务”（安装“证书服务”后，无法进行有关改名和域的操作）。安装好Windows 2000 Server之后，再运行dcpromo升级为额外的域控制器；如果需要DC1.domain.com担任五种FMSO角色，通过ntdsutil工具进行角色转换，使用Transfer操作（注意：这时DC2在线，不能用Seize，只能Transfer）。完成后再安装“证书服务”。

通过Active Directory Sites and Services设置DC1.domain.com为GC，而取消DC2.domain.com的GC。至此，修复Active Directory部分。
　　（注：建议domain naming master同时必须作为GC，而不和RID master使用同一台Domain Controller）