2010/03/30
今天想要將有問題的Windows Server 2003卸除DC角色，由2008擔綱主要網域控制站，包含所謂的FSMO五大角色轉移，參考 這篇文章 設定。當然還有2008R2那本書的第五章。
還有一個網站，應該是中央大學的課程筆記： http://life.iiietc.ncu.edu.tw/xms/content/show.php?id=4376 其中 repadmin /showreps server1.microsoft.com 可以看看自己的網域AD覆寫是否正常； dcdiag /test:replications 可以做目錄伺服器（DS）的診斷。
而這裡我犯了一個初學者錯誤，就是命令提示字元必須右鍵「以系統管理員身份執行」，不然在repadmin或是dcdiag的時候會有錯誤。 
本來在有問題的那台主機要卸除DC，但是會出現下圖問題 
因為有問題的DC（DC-bad）想要把角色轉移到正常的DC（DC-good），但是出現了這個錯誤，後面的程序都無法進行。我把DC-good的防火牆和防毒都關了還是不行。於是我想說再架一台DC（DC-new），然後將DC-bad的角色都轉移給DC-new，果然可以轉喔！轉完之後DC-bad就功成身退啦！只要執行dcpromo將他卸任，這個網域就剩下兩台健康的DC（DC-good、DC-new）而且都是Windows Server 2008R2，明天再來提升樹系、網域等級。
留言列表
