如何查找 FSMO 角色擔任者（服務器） 2007-04-10 18:32:53分類： WINDOWS查找：可以直接用以下命令(確定登錄的用戶是enterprise admin級別):可以運行cmd,

如何查找 FSMO 角色擔任者（服務器） 2007-04-10 18:32:53

分類： WINDOWS

查找：可以直接用以下命令(確定登錄的用戶是enterprise admin級別):

可以運行cmd, 然后再console 窗口輸入 “netdom query fsmo”來查詢fsmo 服務器.

本文介紹如何在目錄林中查找擔任 Flexible Single Master Operation (FSMO) 角色的服務器。 Active Directory 定義了 5 種 FSMO 角色：

概要

本文介紹如何在目錄林中查找擔

任 Flexible Single Master Operation (FSMO) 角色的服務

器。 Active Directory 定義了 5 種 FSMO 角色：

架構主機

域命名主機

RID 主機

PDC 主機

結構主機

架構主機和域命名主機是目錄林級的角色。因此，每個目錄林都只有一個架構主機和一個域命名主機。

RID 主機、PDC 主機和結構主機是域級角色。每個域都有其各自的 RID 主機、PDC 主機和結構主機。因此，如果目錄林中有三個域，則存在三個 RID 主機、三個 PDC 主機和三個結構主機。

返回頁首

如何確定選定域的 RID、PDC 和結構 FSMO 擔任者

單擊開始，單擊運行，鍵入 dsa.msc，

然后單擊確定。

在左窗格的頂部右鍵單擊選定的域對象，然后單擊操作主機。

單擊 PDC 選項卡以查看擔任 PDC 主機角色的服務器。

單擊結構選項卡以查看擔任結構主機角色的服務器。

單擊 RID 池選項卡以查看擔任 RID 主機角色的服務器。

返回頁首

如何在目錄林中確定架構 FSMO 擔任者

單擊開始，單擊運行，鍵入 mmc，然后單擊確定。

在控制臺菜單上，單擊“添加/刪除管理單元”，單擊添加，雙擊 Active Directory 架構，單擊關閉，然后單擊確定。

在左窗格的頂部右鍵單擊 Active Directory 架構，然后單擊操作主機以查看擔任架構主機角色的服務器。

備注：為了使“Active Directory 架構”管理單元可用，可能必須注冊 Schmmgmt.dll 文件。為此，請單擊開始，單擊運行，在打開框中鍵入 regsvr32 schmmgmt.dll，然后單擊確定。將顯示一條聲明注冊成功的消息。

返回頁首

如何在目錄林中確定域命名 FSMO 擔任者

單擊開始，單擊運行，鍵入 mmc，然后單擊確定。

在控制臺菜單上，單擊“添加/刪除管理單元”，單擊添加，雙擊“Active Directory 域和信任關系”，單擊關閉，然后單擊確定。

在左窗格中，單擊“Active Directory 域和信任關系”。

右鍵單擊“Active Directory 域和信任關系”，然后單擊操作主機以便在目錄林中查看擔任域命名主機角色的服務器。

返回頁首

使用 Windows 2000 Server Resource Kit

Windows 2000 資源工具包中包含一個名為 Dumpfsmos.cmd 的 .cmd 文件，該文件可用來快速列出當前的域和目錄林的 FSMO 角色所有者。該 .cmd 文件使用 Ntdsutil.exe 枚舉角色所有者。Dumpfsmos.cmd 文件包含： @echo off

REM

REM Script to dump FSMO role owners on the server designated by 1

REM

if ""=="1" goto usage

Ntdsutil roles Connections "Connect to server

;1" Quit "select Operation Target" "List roles for connected server" Quit Quit Quit

goto done

:usage

@echo Please provide the name of a domain controller (i.e. dumpfsmos MYDC)

@echo.

:done

返回頁首

使用 NTDSUTIL 工具

NTDSUTIL 是 Windows 2000 Server、

Windows 2000 Advanced Server 和 Windows 2000 Datacenter Server 附帶的工具。此工具可用來驗證對 Active Directory 的某些方面作的更改。下面是在給定域控制器上查看 Flexiible Single Master Operation (FSMO) 角色所需的步驟。

Ntdsutil.exe 是唯一能夠顯示所有 FSMO 角色所有者的工具?？稍?/p>

“Active Directory 用戶和計算機”中查看 PDC 模擬器、RID 主機和結構主機角色所有者。您可以在“Active Directory 架構”管理單元中查看架構主機角色所有者，可以在“Active Directory 域和信任關系”中查看域命名主機角色所有者。

單擊開始，單擊運行，在打開框中鍵入 cmd，然后按 ENTER 鍵。

鍵入 ntdsutil，然后按 ENTER 鍵。

鍵入 domain management，然后按 ENTER 鍵。

鍵入 connections，然后按 ENTER 鍵。

鍵入 connect to server 服務器名，其中服務器名 是要查看的域控制器的名稱，然后按 ENTER 鍵。

鍵入 quit，然后按 ENTER 鍵。

鍵入 select operation target，然后按 ENTER 鍵。

鍵入 list roles for connected server，

然后按 ENTER 鍵。

將顯示一個與下表類似的列表。具體結果可能因特定域控制器擔任的角色而異。如果看到錯誤消息，請檢查命令的拼寫，因為命令的語法必須正確。如果您需要了解命令的語法，請在每個提示

符下鍵入 ?：

服務器 "dc1"知道 5 個角色

架構 - CN=NTDS

Settings,CN=DC1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=corp,DC=com

域 - CN=NTDS

Settings,CN=DC1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=corp,DC=com

PDC - CN=NTDS

Settings,CN=DC1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=corp,DC=com

RID - CN=NTDS

Settings,CN=DC1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=corp,DC=com

結構 - CN=NTDS

Settings,CN=DC1,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=corp,DC=com

返回頁首

使用 DCDIAG

在 Windows 2000 域控制器上，

運行以下命令： DCdiag /test:Knowsofroleholders /v

必須使用 /v 開關參數。這將列出企業(yè)中所有 FSMO 角色的所有者。

返回頁首

參考

有關其他信息，請單擊下列文章編號，以查看 Microsoft 知識庫中相應的文章：

235617 How to Find the FSMO Role Owners Using ADSI and WSH（如何使用 ADSI 和 WSH 查找 FSMO 角色所有者）

CHS197132 Windows 2000 Active Directory FSMO 角色

CHS223346 Windows 2000 域控制器上 FSMO 的設置與優(yōu)化

參考資料

《Windows 2000 Active Directory FSMO 角色》：

《在圖形用戶介面中查看和轉移 FSMO 角色》 http://support.microsoft.com/?id=255690

HOW TO：在圖形用戶介面中查看和轉移 FSMO 角色

察看本文應用于的產品

文章編號 : 255690

最后修改 : 2004年3月26日

修訂 : 2.0 本文的發(fā)布號曾為 CHS255690

本頁

概要

用 MMC 工具轉移 FSMO 角色

轉移特定于域的角色：RID 、PDC 和結構主機

轉移域命名主機角色

轉移架構主機角色

注冊架構工具

轉移架構主機角色

概要

在一個 Windows 2000 目錄林中有五個 Flexible Single Master Operations (FSMO) 角色。在 Windows 2000 中轉移 FSMO 角色有兩種方法。本文介紹如何用 Microsoft 管理控制臺 (MMC) 管理單元來轉移所有這五個 FSMO 角色。這五個 FSMO 角色是：

架構主機 - 每個目錄林中有一個主機角色擔任者。架構主機 FSMO 角色的擔? 任者是負責對目錄架構執(zhí)行更新的域控制器 (DC)。

域命名主機 - 每個目錄林中有一個主機角色擔任者。域命名主機 FSMO 角色? 的擔任者是負責對目錄的目錄林范圍的域名空間進行更改的 DC。

結構主機 - 每個域中有一個主機角色擔任者。結構主機 FSMO 角色的擔任者? 是負責在一個跨域的對象引用中更新對象的 SID 和辨別名的 DC。

? RID 主機 - 每個域中有一個主機角色擔任者。RID 主機 FSMO 角色的擔任者

是負責處理來自某一給定域中的所有 DC 的“RID 池”請求的單個 DC。 PDC 模擬器 - 每個域中有一個主機角色擔任者。PDC 模擬器 FSMO 角色的擔? 任者是一個向較早版本的工作站、成員服務器和域控制器公布自己是主域控制器 (PDC) 的 Windows 2000 DC。它還是域主瀏覽器并負責處理密碼差異。 有關 Windows 2000 中 FSMO 角色的其他信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應的文章：

CHS197132 (http://support.microsoft.com/kb/197132/EN-US/) Windows 2000 Active Directory FSMO 角色

回到頂端

用 MMC 工具轉移 FSMO 角色

在 Windows 2000 中，您可以通過 MMC 工具轉移所有這五個 FSMO 角色。為使轉移成功，雙方計算機都必須能夠聯機訪問到。如果有一個計算機已不存在，則必須取回其角色。要取回一個角色，必須使用一個叫做 Ntdsutil 的實用工具。有關其他信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應的文章：

255504 (http://support.microsoft.com/kb/255504/EN-US/) Using Ntdsutil.exe to Seize or Transfer the FSMO Roles to a Domain（使用 Ntdsutil.exe 將 FSMO 角色取回或轉移到一個域）

回到頂端

轉移特定于域的角色：RID 、PDC 和結構主機

單擊開始，指向程序，指向管理工具，然后單擊“Active Directory 用戶和1. 計算機”。

右鍵單擊“Active Directory 用戶和計算機”一旁的圖標，然后單擊“連接到域控制器”。備注：如果您不在要轉移其角色的域控制器上，則需要執(zhí)行2. 此步驟。如果您連接著要轉移其角色的那一域控制器，則不必執(zhí)行此步驟。

：如果您不在要轉移其角色的域控制器上，則需要執(zhí)行此步驟。如果您連接

3. 著要轉移其角色的那一域控制器，則不必執(zhí)行此步驟。單擊將成為新的角色擔任者的域控制器，然后單擊確定。

：如果您不在要轉移其角色的域控制器上，則需要執(zhí)行此步驟。如果您連接

4. 著要轉移其角色的那一域控制器，則不必執(zhí)行此步驟。右鍵單擊“Active Directory 用戶和計算機”圖標，然后單擊操作主機。

：如果您不在要轉移其角色的域控制器上，則需要執(zhí)行此步驟。如果您連接

5. 著要轉移其角色的那一域控制器，則不必執(zhí)行此步驟。在更改操作主機對話框中，單擊與您要轉移的角色對應的選項卡（RID 、PDC 或結構）。

：如果您不在要轉移其角色的域控制器上，則需要執(zhí)行此步驟。如果您連接

6. 著要轉移其角色的那一域控制器，則不必執(zhí)行此步驟。單擊更改操作主機對話框中的更改。

：如果您不在要轉移其角色的域控制器上，則需要執(zhí)行此步驟。如果您連接

7. 著要轉移其角色的那一域控制器，則不必執(zhí)行此步驟。單擊確定以確認您想轉移的角色。

：如果您不在要轉移其角色的域控制器上，則需要執(zhí)行此步驟。如果您連接8. 著要轉移其角色的那一域控制器，則不必執(zhí)行此步驟。單擊確定。

：如果您不在要轉移其角色的域控制器上，則需要執(zhí)行此步驟。如果您連接9. 著要轉移其角色的那一域控制器，則不必執(zhí)行此步驟。單擊取消關閉對話框。

回到頂端

轉移域命名主機角色

單擊開始，指向程序，指向管理工具，然后單擊“Active Directory 域和信1. 任關系”。

右鍵單擊“Active Directory 域和信任關系”圖標，然后單擊“連接到域控制器”。備注：如果您不在要轉移其角色的域控制器上，則需要執(zhí)行此步驟。2. 如果您連接著要轉移其角色的那一域控制器，則不必執(zhí)行此步驟。

：如果您不在要轉移其角色的域控制器上，則需要執(zhí)行此步驟。如果您連接

3. 著要轉移其角色的那一域控制器，則不必執(zhí)行此步驟。單擊將成為新的角色擔任者的域控制器，然后單擊確定。

：如果您不在要轉移其角色的域控制器上，則需要執(zhí)行此步驟。如果您連接

4. 著要轉移其角色的那一域控制器，則不必執(zhí)行此步驟。右鍵單擊“Active Directory 域和信任關系”，然后單擊操作主機。

：如果您不在要轉移其角色的域控制器上，則需要執(zhí)行此步驟。如果您連接

5. 著要轉移其角色的那一域控制器，則不必執(zhí)行此步驟。在更改操作主機對話框中，單擊更改。

：如果您不在要轉移其角色的域控制器上，則需要執(zhí)行此步驟。如果您連接

6. 著要轉移其角色的那一域控制器，則不必執(zhí)行此步驟。單擊確定以確認您想轉移的角色。

：如果您不在要轉移其角色的域控制器上，則需要執(zhí)行此步驟。如果您連接7. 著要轉移其角色的那一域控制器，則不必執(zhí)行此步驟。單擊確定。

：如果您不在要轉移其角色的域控制器上，則需要執(zhí)行此步驟。如果您連接8. 著要轉移其角色的那一域控制器，則不必執(zhí)行此步驟。單擊取消關閉對話框。

回到頂端

轉移架構主機角色

您可以使用“架構主機”工具來轉移此角色。不過，必須已注冊了 Schmmgmt.dll 動態(tài)鏈接庫以使該“架構”工具可以作為一個 MMC 被訪問到。

注冊架構工具

1. 單擊開始，然后單擊運行。 鍵入 regsvr32 schmmgmt.dll，然后單擊確定。應顯示出一條指出注冊成功2. 的消息。

轉移架構主機角色

1. 單擊開始，單擊運行，鍵入 mmc，然后單擊確定。

2. 在控制臺菜單上，單擊“添加/刪除管理單元”。

3. 單擊添加。

4. 單擊 Active Directory 架構。

5. 單擊添加。

6. 單擊關閉以關閉添加獨立管理單元對話框。

7. 單擊確定以將此管理單元添加到控制臺。

右鍵單擊 Active Directory 架構圖標，然后單擊更改域控制器。備注：如果您不在要轉移其角色的域控制器上，則需要執(zhí)行此步驟。如果您連接著要8. 轉移其角色的那一域控制器，則不必執(zhí)行此步驟。

：如果您不在要轉移其角色的域控制器上，則需要執(zhí)行此步驟。如果您連接著要轉移其角色的那一域控制器，則不必執(zhí)行此步驟。單擊Specify Domain 9. Controller （指定域控制器），鍵入將成為新的角色擔任者的域控制器的名稱，然后單擊確定。

：如果您不在要轉移其角色的域控制器上，則需要執(zhí)行此步驟。如果您連接

10. 著要轉移其角色的那一域控制器，則不必執(zhí)行此步驟。右鍵單擊Active

Directory 架構，然后單擊操作主機。

：如果您不在要轉移其角色的域控制器上，則需要執(zhí)行此步驟。如果您連接

11. 著要轉移其角色的那一域控制器，則不必執(zhí)行此步驟。在更改架構主機對話

框中，單擊更改。

：如果您不在要轉移其角色的域控制器上，則需要執(zhí)行此步驟。如果您連接12. 著要轉移其角色的那一域控制器，則不必執(zhí)行此步驟。單擊確定。

：如果您不在要轉移其角色的域控制器上，則需要執(zhí)行此步驟。如果您連接13. 著要轉移其角色的那一域控制器，則不必執(zhí)行此步驟。單擊確定。

：如果您不在要轉移其角色的域控制器上，則需要執(zhí)行此步驟。如果您連接14. 著要轉移其角色的那一域控制器，則不必執(zhí)行此步驟。單擊取消關閉對話框。