Никто не застрахован от поломок оборудования. И если выходит из строя основной контроллер домена, то возникает необходимость в захвате его ролей мастера операций дополнительным контроллером домена. Восстановление из резервной копии чревато проблемами, так что всегда необходимо иметь два контроллера домена (основной и дополнительный). Данная инструкция описывает как это сделать и выполняется на “уцелевшем” контроллере домена.

1. Запустите команднную строку (Пуск > Выполнить > cmd)
2. Наберите следующее:
   
   C:\ntdsutil ntdsutil: roles fsmo maintenance: connections server connections: connect to server dc1 Привязка к dc1 ... Подключен к dc1 с помощью учетных данных локального пользователя. server connections: q fsmo maintenance: seize schema master fsmo maintenance: seize naming master fsmo maintenance: seize PDC fsmo maintenance: seize RID master fsmo maintenance: seize infrastructure master fsmo maintenance: quit ntdsutil: quit

   1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

   C:\ntdsutil ntdsutil: roles fsmo maintenance: connections server connections: connect to server dc1 Привязка к dc1 ... Подключен к dc1 с помощью учетных данных локального пользователя. server connections: q fsmo maintenance: seize schema master fsmo maintenance: seize naming master fsmo maintenance: seize PDC fsmo maintenance: seize RID master fsmo maintenance: seize infrastructure master fsmo maintenance: quit ntdsutil: quit

3. Назначение роли глобального каталога. Открываем оснастку “Active Directory – Сайты и службы”, разворачиваем ветку Sites > Default-First-Site-Name > Servers > “Имя умершего DC”.  Кликаем правой кнопкой мыши по “NTDS Settings” и на вкладке Общие снимаем галку напротив строчки “Глобальный каталог”. На работающем контроллере домена эта галка соответственно должны быть установлена.
4. Удалите более неработающий контроллер из Active Directory.