邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 夺取FSMO问题 [打印本页]

作者: 小草 时间: 2005-1-27 09:44
标题: 夺取FSMO问题
为了实验获得如何在同一林的两个DC如何夺取FSMO（有两个AD），我把jtest.net加入到china.com的这个林中。 
 
然后把china.com断开，按照 
<a target=_blank href=http://www.microsoft.com/china/community/program/originalarticles/TechDoc/Adrecover.mspx>http://www.microsoft.com/china/community/program/originalarticles/TechDoc/Adrecover.mspx</a> 
中说的执行: 
 
C:\>ntdsutil 
ntdsutil: metadata cleanup 
metadata cleanup: select operation target 
select operation target: connections 
server connections: connect to domain china.com 
绑定到 \\test1.china.com ... 
DsBindW 错误 0x6ba(RPC 服务器不可用。) 
server connections: connect to domain jtest.net 
绑定到 \\test.jtest.net ... 
用本登录的用户的凭证连接 \\test.jtest.net 
server connections: 
 
问题出在哪儿啊？难道是额外域夺取FSMO跟这种夺取有不同吗？我看了china.com和jtest.net上，RPC服务是开启的。 
 
还有，我试着要将jtest.net删除DC时，也是说RPC服务不可用（那时是china.com机器是连着网络的）。

作者: yinjie 时间: 2005-1-27 19:33
标题: re:小草，你这两个AD(哦,不能叫两个AD,...
小草，你这两个AD(哦,不能叫两个AD,是两个树)哪个是根?当前的FSMO在哪个DC上?夺取FSMO需要连接的是那个完好的DC,而不坏掉的DC.当你要从AD里删除掉一个树时,先要删除树里的DC.同时,在删除树时,要注意,这个DC是不是该树的最后一个DC,如果是一定要选上那个勾,否则系统会因为无法找到该树的其他DC而报告RPC错误的.同时还要注意DNS的区域和区域委派.

作者: 小草 时间: 2005-1-28 09:41
标题: re:我按您说的做了，可是权限不够啊。...
我按您说的做了，可是权限不够啊。 
 
C:\>ntdsutil 
ntdsutil: metadata cleanup 
metadata cleanup: select operation target 
select operation target: connections 
server connections: connect to domain jtest.net 
绑定到 \\test.jtest.net ... 
用本登录的用户的凭证连接 \\test.jtest.net 
server connections: quit 
select operation target: list sites 
找到 1 站点 
0 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=china,DC=com 
select operation target: select site 0 
站点 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=china,DC=com 
没有当前域 
没有当前服务器 
当前的命名上下文 
select operation target: list domains in site 
找到 2 域 
0 - DC=china,DC=com 
1 - DC=jtest,DC=net 
select operation target: select domain 0 
站点 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=china,DC=com 
域 - DC=china,DC=com 
没有当前服务器 
当前的命名上下文 
select operation target: list servers for domain in site 
找到 1 服务器 
0 - CN=TEST1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC= 
china,DC=com 
select operation target: select server 0 
站点 - CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=china,DC=com 
域 - DC=china,DC=com 
服务器 - CN=TEST1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuratio 
n,DC=china,DC=com DSA 对象 - CN=NTDS Settings,CN=TEST1,CN=Servers,CN=Default-First-Site-Na 
me,CN=Sites,CN=Configuration,DC=china,DC=com DNS 主机名称 - test1.china.com 计算机对象 - CN=TEST1,OU=Domain Controllers,DC=china,DC=com 
当前的命名上下文 
select operation target: quit 
metadata cleanup: selected server 
Error 80070057 parsing input - illegal syntax? 
metadata cleanup: Remove selected server 
DsRemoveDsServerW 错误 0x2098(访问权不够不能执行该操作。) 
metadata cleanup:

作者: 小草 时间: 2005-1-28 11:20
标题: re:china.com是根。可假如chi...
china.com是根。 
可假如china.com硬盘都坏掉了，我是不是只需要按照 
<a target=_blank href=http://www.microsoft.com/china/community/program/originalarticles/TechDoc/Adrecover.mspx>http://www.microsoft.com/china/community/program/originalarticles/TechDoc/Adrecover.mspx</a> 
上面说的去做啊？（我都没有办法进入china.com这台机器） 
噢，对了，我上面的操作都是在jtest.net上操作的。

作者: yinjie 时间: 2005-1-28 15:02
标题: re:要删除根域DC,必须有企业管理员权限.换...
要删除根域DC,必须有企业管理员权限.换句话说,根DC损坏是不可恢复的,除非你在根里有额外DC.

作者: 小草 时间: 2005-1-28 15:58
标题: re:噢，原来如此。谢谢老师了。敬礼！...
噢，原来如此。 
谢谢老师了。 
敬礼！！！

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)