搶奪五大角色的方法

ison

Microsoft Windows [版本 5.2.3790]
(C) 版權所有 1985-2003 Microsoft Corp。

ntdsutil:
ntdsutil: roles
fsmo maintenance: ?

?                             - 顯示這個說明資訊
Connections                   - 連線到一個指定的網域控制站
Help                          - 顯示這個說明資訊
Quit                          - 回到上個功能表
Seize domain naming master    - 覆寫連線伺服器上的網域功能
Seize infrastructure master   - 覆寫連線伺服器上的基礎結構角色
Seize PDC                     - 覆寫連線伺服器上的 PDC 功能
Seize RID master              - 覆寫連線伺服器上的 RID 功能
Seize schema master           - 覆寫連線伺服器上的架構功能
Select operation target       - 選取站台、伺服器、網域、角色
                                和命名內容
Transfer domain naming master - 將連線伺服器做為網域命名主機
Transfer infrastructure master - 將連線伺服器做為基礎結構主機
Transfer PDC                  - 將連線伺服器做為 PDC
Transfer RID master           - 將連線伺服器做為 RID 主機
Transfer schema master        - 將連線伺服器做為架構主機

fsmo maintenance: connect
server connections: ?

?                             - 顯示這個說明資訊
Clear creds                   - 清除先前連線的認證
Connect to domain %s          - 連線到 DNS 網域名稱
Connect to server %s          - 連線到伺服器、DNS 名稱或 IP 位址
Help                          - 顯示這個說明資訊
Info                          - 顯示連線資訊
Quit                          - 回到上個功能表
Set creds %s %s %s            - 設定連線認證為網域、使用者、密碼
                                 使用 "NULL" 做為 null 密碼，
                                 * 從主控台輸入密碼。

server connections: info
server connections: connect to domain connect.com.tw
連結到 \\ms2.connect.com.tw ...
使用本機登入的使用者認證來連線到 \\ms2.connect.com.tw。
server connections: info
使用本機登入的使用者認證來連線到 \\ms2.connect.com.tw。
server connections: quit
fsmo maintenance: ?

?                             - 顯示這個說明資訊
Connections                   - 連線到一個指定的網域控制站
Help                          - 顯示這個說明資訊
Quit                          - 回到上個功能表
Seize domain naming master    - 覆寫連線伺服器上的網域功能
Seize infrastructure master   - 覆寫連線伺服器上的基礎結構角色
Seize PDC                     - 覆寫連線伺服器上的 PDC 功能
Seize RID master              - 覆寫連線伺服器上的 RID 功能
Seize schema master           - 覆寫連線伺服器上的架構功能
Select operation target       - 選取站台、伺服器、網域、角色
                                和命名內容
Transfer domain naming master - 將連線伺服器做為網域命名主機
Transfer infrastructure master - 將連線伺服器做為基礎結構主機
Transfer PDC                  - 將連線伺服器做為 PDC
Transfer RID master           - 將連線伺服器做為 RID 主機
Transfer schema master        - 將連線伺服器做為架構主機

fsmo maintenance: seize pdc
在拿取前，嘗試 PDC FSMO 的安全轉移。
FSMO 順利轉移 - 不需要拿取。
伺服器 "\\ms2.connect.com.tw" 知道 5 功能
架構 - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Conf
iguration,DC=connect,DC=com,DC=tw
網域 - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Conf
iguration,DC=connect,DC=com,DC=tw
PDC - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Confi
guration,DC=connect,DC=com,DC=tw
RID - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Confi
guration,DC=connect,DC=com,DC=tw
基礎結構 - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=
Configuration,DC=connect,DC=com,DC=tw
fsmo maintenance: ?

?                             - 顯示這個說明資訊
Connections                   - 連線到一個指定的網域控制站
Help                          - 顯示這個說明資訊
Quit                          - 回到上個功能表
Seize domain naming master    - 覆寫連線伺服器上的網域功能
Seize infrastructure master   - 覆寫連線伺服器上的基礎結構角色
Seize PDC                     - 覆寫連線伺服器上的 PDC 功能
Seize RID master              - 覆寫連線伺服器上的 RID 功能
Seize schema master           - 覆寫連線伺服器上的架構功能
Select operation target       - 選取站台、伺服器、網域、角色
                                和命名內容
Transfer domain naming master - 將連線伺服器做為網域命名主機
Transfer infrastructure master - 將連線伺服器做為基礎結構主機
Transfer PDC                  - 將連線伺服器做為 PDC
Transfer RID master           - 將連線伺服器做為 RID 主機
Transfer schema master        - 將連線伺服器做為架構主機

fsmo maintenance: seize rid master
選取的伺服器已是 RID 角色擁有者
fsmo maintenance: Seize schema master
在拿取前，嘗試 schema FSMO 的安全轉移。
FSMO 順利轉移 - 不需要拿取。
伺服器 "\\ms2.connect.com.tw" 知道 5 功能
架構 - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Conf
iguration,DC=connect,DC=com,DC=tw
網域 - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Conf
iguration,DC=connect,DC=com,DC=tw
PDC - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Confi
guration,DC=connect,DC=com,DC=tw
RID - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Confi
guration,DC=connect,DC=com,DC=tw
基礎結構 - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=
Configuration,DC=connect,DC=com,DC=tw
fsmo maintenance: Seize infrastructure master
在拿取前，嘗試 infrastructure FSMO 的安全轉移。
ldap_modify_sW 錯誤 0x34(52 (無法使用).
Ldap 延伸錯誤訊息是 000020AF: SvcErr: DSID-03210300, problem 5002 (UNAVAILABLE),
data 8438

傳回的 Win32 錯誤是 0x20af(要求的 FSMO 操作失敗，無法連接目前的 FSMO 持有人。)
)
錯誤碼可以指出連線、
ldap、或功能轉移錯誤。
infrastructure FSMO 的轉移失敗，執行拿取中...
伺服器 "\\ms2.connect.com.tw" 知道 5 功能
架構 - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Conf
iguration,DC=connect,DC=com,DC=tw
網域 - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Conf
iguration,DC=connect,DC=com,DC=tw
PDC - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Confi
guration,DC=connect,DC=com,DC=tw
RID - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Confi
guration,DC=connect,DC=com,DC=tw
基礎結構 - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=
Configuration,DC=connect,DC=com,DC=tw
fsmo maintenance: Transfer PDC
伺服器 "\\ms2.connect.com.tw" 知道 5 功能
架構 - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Conf
iguration,DC=connect,DC=com,DC=tw
網域 - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Conf
iguration,DC=connect,DC=com,DC=tw
PDC - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Confi
guration,DC=connect,DC=com,DC=tw
RID - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Confi
guration,DC=connect,DC=com,DC=tw
基礎結構 - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=
Configuration,DC=connect,DC=com,DC=tw
fsmo maintenance: Transfer RID master
ldap_modify_sW 錯誤 0x34(52 (無法使用).
Ldap 延伸錯誤訊息是 000020AF: SvcErr: DSID-032108D3, problem 5002 (UNAVAILABLE),
data 8438

傳回的 Win32 錯誤是 0x20af(要求的 FSMO 操作失敗，無法連接目前的 FSMO 持有人。)
)
錯誤碼可以指出連線、
ldap、或功能轉移錯誤。
伺服器 "\\ms2.connect.com.tw" 知道 5 功能
架構 - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Conf
iguration,DC=connect,DC=com,DC=tw
網域 - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Conf
iguration,DC=connect,DC=com,DC=tw
PDC - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Confi
guration,DC=connect,DC=com,DC=tw
RID - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Confi
guration,DC=connect,DC=com,DC=tw
基礎結構 - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=
Configuration,DC=connect,DC=com,DC=tw
fsmo maintenance: Transfer schema master
伺服器 "\\ms2.connect.com.tw" 知道 5 功能
架構 - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Conf
iguration,DC=connect,DC=com,DC=tw
網域 - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Conf
iguration,DC=connect,DC=com,DC=tw
PDC - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Confi
guration,DC=connect,DC=com,DC=tw
RID - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Confi
guration,DC=connect,DC=com,DC=tw
基礎結構 - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=
Configuration,DC=connect,DC=com,DC=tw
fsmo maintenance:
fsmo maintenance: Transfer infrastructure master
伺服器 "\\ms2.connect.com.tw" 知道 5 功能
架構 - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Conf
iguration,DC=connect,DC=com,DC=tw
網域 - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Conf
iguration,DC=connect,DC=com,DC=tw
PDC - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Confi
guration,DC=connect,DC=com,DC=tw
RID - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Confi
guration,DC=connect,DC=com,DC=tw
基礎結構 - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=
Configuration,DC=connect,DC=com,DC=tw
fsmo maintenance: Transfer domain naming master
ldap_modify_sW 錯誤 0x34(52 (無法使用).
Ldap 延伸錯誤訊息是 000020AF: SvcErr: DSID-03210300, problem 5002 (UNAVAILABLE),
data 8438

傳回的 Win32 錯誤是 0x20af(要求的 FSMO 操作失敗，無法連接目前的 FSMO 持有人。)
)
錯誤碼可以指出連線、
ldap、或功能轉移錯誤。
伺服器 "\\ms2.connect.com.tw" 知道 5 功能
架構 - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Conf
iguration,DC=connect,DC=com,DC=tw
網域 - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Conf
iguration,DC=connect,DC=com,DC=tw
PDC - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Confi
guration,DC=connect,DC=com,DC=tw
RID - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=Confi
guration,DC=connect,DC=com,DC=tw
基礎結構 - CN=NTDS Settings,CN=MS2,CN=Servers,CN=Default-First-Site,CN=Sites,CN=
Configuration,DC=connect,DC=com,DC=tw
fsmo maintenance: ?

?                             - 顯示這個說明資訊
Connections                   - 連線到一個指定的網域控制站
Help                          - 顯示這個說明資訊
Quit                          - 回到上個功能表
Seize domain naming master    - 覆寫連線伺服器上的網域功能
Seize infrastructure master   - 覆寫連線伺服器上的基礎結構角色
Seize PDC                     - 覆寫連線伺服器上的 PDC 功能
Seize RID master              - 覆寫連線伺服器上的 RID 功能
Seize schema master           - 覆寫連線伺服器上的架構功能
Select operation target       - 選取站台、伺服器、網域、角色
                                和命名內容
Transfer domain naming master - 將連線伺服器做為網域命名主機
Transfer infrastructure master - 將連線伺服器做為基礎結構主機
Transfer PDC                  - 將連線伺服器做為 PDC
Transfer RID master           - 將連線伺服器做為 RID 主機
Transfer schema master        - 將連線伺服器做為架構主機

fsmo maintenance: quit
ntdsutil: ?

?                             - 顯示這個說明資訊
Authoritative restore         - 系統授權還原 DIT 資料庫
Configurable Settings         - 管理可變更的設定值
Domain management             - 準備建立新網域
Files                         - 管理 NTDS 資料庫檔案
Help                          - 顯示這個說明資訊
LDAP policies                 - 管理 LDAP 通訊協定原則
Metadata cleanup              - 清除在解除委任伺服器上的物件
Popups %s                     - 以 "on" 或 "off" 來啟用或停用快顯
Quit                          - 結束公用程式
Roles                         - 管理 NTDS 角色擁有者的權杖
Security account management   - 管理安全性帳戶資料庫 - 重複 SID 的清除
Semantic database analysis    - 語義檢查程式
Set DSRM Password             - 重設目錄服務還原模式系統管理員帳戶密碼


ntdsutil:
ntdsutil: quit
正從 \\ms2.connect.com.tw 中斷連線...