Windows Server 2016-命令行Ntdsutil迁移FSMO角色

上章节我们介绍了有关图形化界面迁移FSMO角色，进行本章节之前我们首先回顾一下FSMO的五种操作主机角色：架构主机角色（Schema Master）、域命名主机角色（Domain Naming Master）、RID 主机角色（RID Master）、PDC 模拟主机角色（PDC Emulator）和基础架构主机角色（Infrastructure Master）；不管是林范围主机角色还是域范围主机角色都必须是唯一。本章给大家介绍如何通过DOS命令Ntdsutil进行FSMO角色迁移的方法，希望可以帮到大家。

1.通过命令行查看当前FSMO角色相关信息：文章源自小温Talk.听闻 | 小温Talk-https://azureyun.azurewebsites.net/1652.html

文章源自小温Talk.听闻 | 小温Talk-https://azureyun.azurewebsites.net/1652.html

2.查看有关Ntdsutil命令行帮忙信息：文章源自小温Talk.听闻 | 小温Talk-https://azureyun.azurewebsites.net/1652.html

Ntdsutil 执行 Active Directory 域服务存储的数据库维护，文章源自小温Talk.听闻 | 小温Talk-https://azureyun.azurewebsites.net/1652.html

帮助配置 AD LDS 通讯端口并查看安装在计算机上的文章源自小温Talk.听闻 | 小温Talk-https://azureyun.azurewebsites.net/1652.html

AD LDS 实例。文章源自小温Talk.听闻 | 小温Talk-https://azureyun.azurewebsites.net/1652.html

? - 显示这个帮助信息文章源自小温Talk.听闻 | 小温Talk-https://azureyun.azurewebsites.net/1652.html

Activate Instance %s - 设置"NTDS"或特定的 AD LDS 实例 作为活动实例。文章源自小温Talk.听闻 | 小温Talk-https://azureyun.azurewebsites.net/1652.html

Authoritative restore- 授权还原 DIT 数据库文章源自小温Talk.听闻 | 小温Talk-https://azureyun.azurewebsites.net/1652.html

Change Service Account %s1 %s2 - 将 AD DS/LDS 服务帐户更改为用户名为 %s1，密码为 %s2。使用"NULL"表示空密码，* 表示从控制台输入密码。文章源自小温Talk.听闻 | 小温Talk-https://azureyun.azurewebsites.net/1652.html

Configurable Settings- 管理可配置的设置

DS Behavior - 查看和修改 AD DS/LDS 行为

Files - 管理 AD DS/LDS 数据库文件

Group Membership Evaluation- 评估给定用户或 组的令牌中的 SID。

Help - 显示这个帮助信息

IFM- IFM 媒体创建

LDAP policies - 管理 LDAP 协议策略

LDAP Port %d- 为 AD LDS 实例配置 LDAP 端口。

List Instances - 列出该计算机上安装的

所有 AD LDS 实例。

Local Roles - 本地 RODC 角色管理

Metadata cleanup - 清理不使用的服务器的对象

Partition management - 管理目录分区

Popups off - 禁用弹出

Popups on- 启用弹出

Quit - 退出实用工具

Roles - 管理 NTDS 角色所有者令牌

Security account management- 管理安全帐户数据库 - 复制

SID 清理

Semantic database analysis - 语法检查器

Set DSRM Password - 重置目录服务还原模式

Administrator 帐户密码

Snapshot - 快照管理

SSL Port %d - 为 AD LDS 实例配置 SSL 端口。

C:\Windows\system32\ntdsutil.exe: roles

fsmo maintenance: ?

? - 显示这个帮助信息

Connections - 连接到一个特定 AD DC/LDS 实例

Help - 显示这个帮助信息

Quit - 返回到上一个菜单

Seize infrastructure master- 在已连接的服务器上覆盖结构角色

Seize naming master - 覆盖已连接的服务器上的命名主机角色

Seize PDC- 在已连接的服务器上覆盖 PDC 角色

Seize RID master - 在已连接的服务器上覆盖 RID 角色

Seize schema master - 在已连接的服务器上覆盖架构角色

Select operation target - 选择的站点，服务器，域，角色和命名上下文

Transfer infrastructure master - 将已连接的服务器定为结构主机

Transfer naming master - 使已连接的服务器成为命名主机

Transfer PDC- 将已连接的服务器定为 PDC

Transfer RID master - 将已连接的服务器定为 RID 主机

Transfer schema master - 将已连接的服务器定为架构主机

fsmo maintenance: connections

server connections: ?

? - 显示这个帮助信息

Clear creds - 清除以前的连接凭据

Connect to domain %s - 连接到 DNS 域名称

Connect to server %s - 连接到服务器、DNS 名称[:端口号]

Help - 显示这个帮助信息

Info - 显示连接信息

Quit - 返回到上一个菜单

Set creds %s1 %s2 %s3- 将连接凭据设置为域 %s1、用户 %s2、密码 %s3。空密码使用"NULL", 从控制台输入密码使用 *。

3.命令行迁移FSMO角色步骤如下：

3.1.输入命令Ntdsutil

3.2.输入命令Roles

3.3.输入命令Connections

3.4.输入命令Connect to server Major.azureyun.local 连接Major域控制器(要迁移到的域控)

3.5.输入命令Quit

3.6.输入Transfer schema master命令，转移架构主机到Major.azureyun.local，根据弹窗提示确定是否将架构主机的角色传送到Major，这里选择"是"继续：

转移成功信息如下：

3.7.输入Transfer RID master命令，转移RID主机角色到Major.azureyun.local，根据弹窗提示确定是否将RID主机的域角色传送到服务器Major，这里选择"是"继续：

传送成功信息如下：

3.8.输入Transfer PDC命令，转移PDC 模拟主机角色到Major.azureyun.local，根据弹窗提示确定是否将主域控制器的域角色传送到服务器Major，这里选择"是"继续：

传送成功信息如下：

3.9.输入Transfer naming master命令，转移域命名主机到Major.azureyun.local，根据弹窗提示确定是否将命名主机的角色传送到服务器Major，这里选择"是"继续：

传送成功信息如下：

3.10.输入Transfer infrastructure master命令，转移基础结构主机到Major.azureyun.local，根据弹窗提示确定是否将结构主机的域角色传送到服务器Major，这里选择"是"继续：

传送成功信息如下：

3.整个操作过程如下：

4.通过netdom query fsmo查看当前FSMO角色位置均为Major.azureyun.local:

本次通过DOS命令Ntdsutil迁移FSMO角色成功。操作完成。