双域管理-系统备份

参考资料

http://blog.51cto.com/jschinamobile/2089782

http://blog.51cto.com/woyaoxuelinux/1971219

图形界面操作 https://blog.csdn.net/tladagio/article/details/79618338

1.查看域位置

netdom query fsmo

2.角色抢夺

ntdsutil

3.再次查看

netdom query fsmo

netdom query fsmo

ntdsutil
roles
connections
connect to server dc3
quit


Seize naming master

seize infrastructure master

seize pdc

seize RID master

seize schema master

然后输入两次

quit

netdom query fsmo

1、楼主这个问题很普遍，很多人初次使用，都会遇到这个问题。其实理解了原理就不难理解。
2、用ntdsutil 命令的目的是，将目前正在使用的DC上，与损坏DC有关的信息全部删除掉，包括对象属性、DNS记录。所以要连接自己，删除别人。
3、因为故障DC已经不在线，所以也就没办法连接上。其实我觉得微软这个命令设计的不是很人性，就是这个"connect to"，容易误导我们，“本地”为什么要连接到“本地”，确实是有点莫名其妙，直接删除就好了。但是反过来再想，如果是多DC的话，就可以直接在一台DC上操作上，不用挨个切换了，此时就会显得很方便。但是对于只有2台DC来说，就只能连自己了。
不知道我这样说，你能明白吗。因为这个问题出现的频率真是太多了。

注意不要随便修改安全策略。主域和辅助域都不要修改不然可能也会导致抢夺失败

手动备份