无法传输控制器操作主角色或降级域控制器。

Question

服务器2012 R2，服务器2012，域控制器角色

在我的域上遇到一些权限问题之后，我注意到我的第二个域控制器似乎以某种方式损坏了(对不起，命名有点混乱。当我说第二个DC时，它实际上被命名为vswbcdc1)。我已经包括一些屏幕截图，以解释为什么我认为DC是腐败的。我以前已经把这个DC作为操作主程序，并将所有的FSMO角色转移到它。svrwbc上的原始DC安装在Server 2012上，第二个DC在vswbcdc1上安装在Server 2012 R2上，以防出现问题。

我想也许一个可行的解决方案是从它的服务器上删除第二个DC角色，当我将角色添加回服务器时，这个问题可能会消失，但是我不能把东西转移回原来的第一个DC b/f，移除第二个DC的角色。当我试图将操作大师转回来时，我收到了以下屏幕：

在第一DC，这是我想要把操作系统的主人，我得到“错误”的当前操作主机。我觉得这不太好

在第二个DC上，我想从它转移ops母版，最初看起来不错，但是单击“更改”后，下面显示的错误面板解释了与当前FSMO角色持有者联系时出现的问题：

但是fsmo的角色似乎仍然是第二个DC：

在我降级了第二个DC并尝试删除DC角色之后，角色删除以此错误结束。

所有这一切让我相信第二DC是腐败的，那么什么是最好的行动方针？我的系统很小，再次设置AD也不会带来太大的痛苦，但我想选择最短的路径。

我的问题：

1)是否有“修理”直流电源的工具？

2)如果没有，上面的信息是否足以指向我可以进入并手动修复的内容？

3)如果有必要的话，我能不能把DC服务器都干掉，重新开始？

( 3a)是否所有的域信息都驻留在两个DC服务器上，这样如果我杀死那些虚拟机并重建新的DC，我就不会有任何挥之不去的DC数据了？

谢谢。

Answer 1

微软有一个从“死”服务器转移FSMO角色的方案。这意味着你不需要得到老股东的批准，也不需要谈判。新服务器简单地说，他现在担任fsmo的角色。根据这个场景，您只需关闭vswbcdc1并通过svrwbc获取角色。

获取操作主角色

Open a Command Prompt as an administrator: On the Start menu, right-click Command Prompt, and then click Run as administrator. If the User Account Control dialog box appears, confirm that the action it displays is what you want, and then click Continue.

At the command prompt, type ntdsutil, and then press ENTER.

At the ntdsutil: prompt, type roles, and then press ENTER.

At the fsmo maintenance: prompt, type connections, and then press ENTER.

At the server connections: prompt, type connect to server <servername> (where <servername> is the name of the domain controller that will assume the operations master role), and then press ENTER.

After you receive confirmation of the connection, type quit, and then press ENTER.

Depending on the role that you want to seize, at the fsmo maintenance: prompt, type the appropriate command, and then press ENTER.

https://technet.microsoft.com/en-us/library/cc816779%28v=ws.10%29.aspx