把新服務器裝成現(xiàn)有域的額外域控制器。然后進行FSMO 角色的轉換。如果你的域控同時是文件服務器的話：遷移共享數(shù)據(jù)可以有下面幾種方法：服務器端：1。啟用分布式文件系統(tǒng)，讓所有的共享目錄在新服務器上進行同

把新服務器裝成現(xiàn)有域的額外域控制器。

然后進行FSMO 角色的轉換。

如果你的域控同時是文件服務器的話：

遷移共享數(shù)據(jù)可以有下面幾種方法：

服務器端：

1。啟用分布式文件系統(tǒng)，讓所有的共享目錄在新服務器上進行同步

2。使用服務器文件備份軟件（windows 自己也有），對舊機器上的所有共享文件目錄進行備份，然后恢復到新的服務器上，在新的服務器上重新共享出來?。ㄎ乙郧霸囘^用CA 的備份軟件還原老域控上的共享文件備份到新的域控服務器上，你在新服務器上把那些目錄重新共享出來以后，原來設置的共享權限全都在，不需要重新設定每個共享目錄的用戶權限）

客戶端：

如果原來所有用戶都是通過活動目錄共享來訪問共享文件，只需要在服務器段重新設定共享目錄的物理路徑就可以讓用戶不做任何更改訪問到轉移到新服務器上的共享文件！

如果文件共享是通過在網(wǎng)上鄰居中搜索到主機后再將共享目錄map 到本地的，那么用戶端必須重新map 一便共享目錄！

如果文件共享是通過在網(wǎng)上鄰居中搜索到主機后再將共享目錄map 到本地的，為了避免重新設置用戶主機重新map 共享目錄，可以使用最笨的方法，借助第3部機器，把新的域控和老的域控裝成完全一樣的（即主機名和IP 地址都一樣）

大致步驟如下：

1。隨便找一部PC 和新的服務器都先裝成windows 2003 ，這時新的域控服務器隨便給各主機名。

2。把PC 配置為現(xiàn)有域的額外域控制器，做FSMO 角色的轉換，成為主域控制器！這一部完成以后，老的域控實際上就可以降級為普通的成員服務器角色，單純作為文件服務器使用了！所有的用戶登錄、權限驗證工作應該都會通過新的域控（PC ）來完成！你可以在下班

后或午餐時間暫時把老的域控關閉來驗證。）

當然，安全起見，你可以不降級老的域控，讓它擔當額外域控制器的腳色！

3。對老域控上的文件備份（可以對存放共享文件的每個分區(qū)做一個完整備份），然后恢復到新買的服務器上，恢復后文件的存放位置最好和原來的一樣（分區(qū)盤符，共享目錄的父目錄）！

4。在下班后，確認沒有人使用共享文件后，關掉老的域控，把新的服務器改主機名和IP 與老的域控一致，

然后配置成域的額外域控制器，再做一次FSMO 角色的轉換，把相應的域控腳色從過渡用的“PC”上搶過來，然后進行一次域控同步，完了以后把“PC”關掉，測試用戶登錄，看域控功能是否正確！

5。現(xiàn)在新的服務器已經(jīng)完成了對老服務器域控角色的替換，最后要做的就是重新在新服務器上把共享文件共享出來！

如果原來所有用戶都是通過活動目錄共享來訪問共享文件，只需要在服務器段重新設定共享目錄的物理路徑就可以讓用戶不做任何更改訪問到轉移到新服務器上的共享文件！所以這個共享文件遷移的工作可以平時慢慢做，等所有共享文件都完成向新服務器遷移后，再做上面第4部，做完應該活動目錄里已經(jīng)有共享的資料了，所以就不需要重新設置目錄共享了！

其實你用分布式文件系統(tǒng)來完成共享目錄的遷移是首推的方法，不過那個也要求所有用戶訪問的共享目錄是在活動目錄中進行共享的，才會真正得給你在管理操作上帶來便利，客戶機直接map 特定主機上的共享目錄（NT Server時代的傳統(tǒng)做法），共享文件的路徑是死的，一旦服務器名字或ip 改了，必須重新map ，為了避免共享目錄位置改變對用戶端訪問的影響，我們才需要一個新的架構來進行Windows 服務器文件共享的管理——Windows 2000 開始有的革命性的活動目錄！

如果你還在大量得使用NT 的傳統(tǒng)文件共享放式，建議你完成文件共享的活動目錄共享轉換后在進行服務器的更新！

域控制器FSMO 角色的遷移

目的：若當前主域控制器在線，且因性能不佳或需更換硬件，為了不影響exchange server正常使用，需要將主域控制器FSMO 遷移至額外域控制器.

1、 Active Directory 定義了 5 種 FSMO 角色：架構主機、域主機、RID 主機、PDC 模擬器和結構主機。架構主機和域命名主機是每個目錄林都具有的角色。其余三種角色（RID 主機、PDC 模擬器和結構主機）是每個域都具有的角色。

查詢FSMO 角色所屬域控制器方法：

a. 安裝netdom 工具，在windows 2003安裝盤-〉support 目錄->tools目錄下的suptools.msi ，安裝完畢重啟機器。

b. 在命令行中輸入netdom query fsmo，查詢當前5種fsmo 所屬域控制器：

chema owner dcserver.qhsbd.com.cn

Domain role owner dcserver.qhsbd.com.cn

PDC role dcserver.qhsbd.com.cn

RID pool manager dcserver.qhsbd.com.cn

Infrastructure owner dcserver.qhsbd.com.cn

2、RID （RID pool manager ）、PDC （PDC role）和結構主機（Infrastructure owner）的角色轉移

在額外域控制器DCbak 上：

a. 單擊開始，指向程序，指向管理工具，然后單擊“Active Directory 用戶和計算機”。 b. 右鍵單擊域名"qhsbd.com.cn" ，然后單擊操作主機。

c. 在更改操作主機對話框中，單擊要轉移的角色對應的選項卡（RID 、PDC 或結構）。 d. 單擊更改操作主機對話框中的更改。

e. 單擊確定以確認您想轉移的角色。

f. 單擊確定。

3、轉移域命名主機角色（Domain role owner）

在額外域控制器DCbak 上：

a.單擊開始，指向程序，指向管理工具，然后單擊“Active Directory 域和信任關系”。 b.右鍵單擊“Active Directory 域和信任關系”，然后單擊操作主機。

c.在更改操作主機對話框中，單擊更改。

d.單擊確定以確認您想轉移的角色。

e.單擊確定。

4. 轉移架構主機角色（chema owner）, 注意需要域管理員或隸屬于chema admin用戶才具足夠權限進行架構主機角色轉移

在額外域控制器DCbak 上：

a. 單擊開始，然后單擊運行。

b. 鍵入 regsvr32 schmmgmt.dll，然后單擊確定。應顯示出一條指出注冊成功的消息。 c. 單擊開始，單擊運行，鍵入 mmc ，然后單擊確定。

d. 在控制臺菜單上，單擊“添加/刪除管理單元”。

e. 單擊添加。

f. 單擊 Active Directory 架構。

g. 單擊添加。

h. 單擊關閉以關閉添加獨立管理單元對話框。

i. 單擊確定以將此管理單元添加到控制臺。

j. 單擊 更改域控制器，鍵入額外域控制器的名稱dcbak ，然后單擊確定。

k. 右鍵單擊 Active Directory 架構，然后單擊操作主機。

l. 在更改架構主機對話框中，單擊更改。

m. 單擊確定。

n. 單擊確定。

o. 單擊取消關閉對話框。

5、驗證當前FSMO 角色所屬是否為額外域控制器

在命令行里，輸入netdom query fsmo

chema owner dcbak.qhsbd.com.cn

Domain role owner dcbak.qhsbd.com.cn

PDC role dcbak.qhsbd.com.cn

RID pool manager dcbak.qhsbd.com.cn

Infrastructure owner dcbak.qhsbd.com.cn

至此 5種FSMO 角色轉移成功，。

在主域控上運行dssite.msc ，展開默認站點----服務器------NTDS SETINGS---global catalog 局編錄）要選中 （全