在我的域上遇到一些权限问题之后,我注意到我的第二个域控制器似乎在某种程度上被破坏了(对不起,命名很混乱.当我说第二个DC时,它实际上被命名为vswbcdc1).我在下面列出了一些屏幕截图来解释为什么我认为DC已损坏.我之前已将此DC作为操作主机并将所有FSMO角色转移给它. svrwbc上的原始DC安装在Server 2012上,vswbcdc1上的第二个DC在Server 2012 R2上,以防出现问题.@H_403_2@
我认为可能一个可行的解决方案是从服务器中删除第二个DC角色,当我重新添加角色时问题可能会消失,但我无法将事情转移回原来的第一个DC b / f删除第二个DC的角色.当我尝试转移操作主机时,我收到了这些屏幕：@H_403_2@
在第一个DC上,我想将操作主机传送回我,我得到当前操作主机的“ERROR”.我认为这不可能是好的：@H_403_2@
在我想要从其传输操作主机的第二个DC上,最初看起来没问题,但是在单击更改时,下面显示的错误面板说明了联系当前FSMO角色持有者时出现问题：@H_403_2@
但fsmo角色似乎仍然与第二个DC：@H_403_2@
在降级第二个DC并尝试删除DC角色后,角色删除因此错误而终止.@H_403_2@
所有这些让我相信第二个DC被破坏了,那么最佳的行动方案是什么？我的系统非常小,再次设置AD DS不会是一个可怕的痛苦,但我想通过这个最短的路径.@H_403_2@
我的问题：@H_403_2@
1)是否有“修复”DC的工具？@H_403_2@
2)如果没有,上面的信息是否足以指向我可以进入并手动修复的内容？@H_403_2@
3)如果有必要,我可以杀死两个DC服务器并重新开始吗？@H_403_2@
3a)所有域信息是否完全驻留在2个DC服务器上,这样如果我杀死那些VM并重建新的DC,我将不会有任何挥之不去的DC数据？@H_403_2@
谢谢.@H_403_2@
根据这种情况,你可以简单地关闭vswbcdc1并通过svrwbc抓住角色
抓住一个操作主角色@H_403_2@
Open a Command Prompt as an administrator: On the Start menu,right-click Command Prompt,and then click Run as administrator. If the User Account Control dialog Box appears,confirm that the action it displays is what you want,and then click Continue. At the command prompt,type ntdsutil,and then press ENTER. At the ntdsutil: prompt,type roles,and then press ENTER. At the fsmo maintenance: prompt,type connections,and then press ENTER. At the server connections: prompt,type connect to server <servername> (where <servername> is the name of the domain controller that will assume the operations master role),and then press ENTER. After you receive confirmation of the connection,type quit,and then press ENTER. Depending on the role that you want to seize,at the fsmo maintenance: prompt,type the appropriate command,and then press ENTER.
https://technet.microsoft.com/en-us/library/cc816779%28v=ws.10%29.aspx@H_403_2@
