我的AD域中有一台主域控制器，另一台主机上有一台主域控制器。 由于一些硬件/软件问题，我决定将主域控制器的angular色迁移到机器B.不幸的是，机器A完全崩溃，无法启动。 现在，我甚至无法login到机器B（本身是域中的控制器）。 我需要login到机器B，然后select它作为主控制器。 我已经有了同步的DNS和AD信息。 机器A还活着的时候。
任何人都能提供一个想法？
Hrmmm ..我想这是由于全球目录和FSMOangular色不再可用。 这听起来像你刚刚推出第二个DC，而没有移动其他的东西。
所以，当你回答时，你和我的一些问题会修改我的答案：
1）停止使用主要和次要条款，这些条款已被弃用，不再适用。 这是一个分布式目录系统。 有些机器是“负责”某些东西，但没有一个服务器是主要的，如果devise正确的话。
2）DNSparsing并响应第二台服务器上的查询吗？
3）你是否绝对确定小学是不可挽救的？
4）你有其他网站的域控制器吗？
尝试在DSRM（目录恢复服务模式）下引导，您应该能够使用本地pipe理员帐户进行login。
你没有指定任何细节，为什么你不能login到第二个DC（我将这称为SECONDARY和第一个控制器为主） – 密码被拒绝，或不能联系域？
猜测，在SECONDARY，你已经configuration它的DNS只指向PRIMARY。 所以，即使它本身是一个域控制器，服务器的login过程也依赖于PRIMARY。
要解决这个问题，请将SECONDARY引导到DSRM（即安全模式）并将127.0.0.1configuration为辅助DNS服务器。 然后，您应该能够重新启动到AD并使用正常的域pipe理员帐户login。
我几乎想出了使用ntdsutil.exe的问题。 使用NTTAC我确保密码已被复制到第二台服务器，因此，我刚刚抓住了第二台服务器的FSMO，RID，PDCangular色。
现在我可以使用域pipe理员帐户login第二台服务器。 仍然有一个奇怪的问题，当我重新启动第二台服务器，它失去了被占用的angular色，不会再次login，我应该在本地login，再次夺取angular色。