網管的困惑：域控制器哪去了

網管的困惑：域控制器哪去了
（中國計算機用戶 陳昭坤）

我們單位的網絡主要由省防汛抗旱辦的局域網和各地區的廣域網組成。省防辦和下屬三個地市之間通過X·25分組交換網連接，其中兩個地區采用NT4.0組成局域網并通過路由器與省防辦組成廣域網，一個地區采用EICON卡與省防辦遠程連接。剩余的地區和重點水庫與省防辦通過拔號網絡與省防辦通信。省防辦局域網有NT服務器PDC（主域控制器）和BDC（備份域控制器）作為帳戶管理、文件資源共享和打印機共享，還有一臺UNIX服務器用來處理各地區及水庫水情來報的譯電、入庫和轉發，通過省水文總局與水利部相通。網絡管理員平時的維護工作一般比較清閑，但有時一旦出了故障和意外，令人十分困惑。

域控制器PDC和BDC
在域中只有一個主域控制器，它負責維護域中安全數據庫，這個安全數據庫會自動復制到域的備份域控制器中，備份域控制器可以升級為主域控制器，當服務器升級時，域安全數據庫的最新備份會從舊的主域控制器復制一份到新的域控制器上，然后，舊的主域控制器會降為備份域控制器。

要將備份域控制器升為主域控制器，在“服務器管理器”窗口的計算機列表中，選擇備份域控制器，從“計算機”菜單中選擇“升級至主域控制器”，這個步驟可能會花上數分鐘的時間，完成時，舊的主域控制器會自動還原為服務器狀態。同樣要將先前主域控制器降為服務器，在“服務器管理器”窗口的計算機列表中選擇先前的主域控制器，在“計算機”菜單中，“升級至主域控制器”命令會變成“降級為備份域控制”命令，從“計算機”菜單中選擇“降級為備份域控制器”，即可將PDC降為BDC。但在實際的操作中我沒有這樣做，我只是先把PDC正常關機，然后又重新啟動，這時PDC則變為BDC了。

PDC哪里去了？
因為我們單位現在的拔號網絡是通過MODEM直接接入NT的PDC，PDC上的COM1、COM2口接有兩MODEM來與全省的南北站點通信。但在汛期的時候，老存在占線拔不過來情況而延誤發報，由于經費不足再加信息量不大而沒有申請專線。我想把遠程拔號通過路由器來映射幾條拔號虛電路。這時我把PDC正常關機（BDC還在運行），把PDC上COM1口上的MODEM拔下來，與路由器ASYNC1-8口相連，然后，我又重新啟動機器PDC，啟動完以后，問題提示就出來了。說“在系統啟動時至少有一個設備或驅動程序產生錯誤。詳細信息請使用事件查看器查看事件日志”。查看后說有關服務不匹，SXNT（PDC主機名）有重復名稱。這時我也打不開“域用戶管理器”，提示為“找不到這個域的域控制器，您是否要選另一個域來管理”，或是“沒有安裝工作站驅動程序，您是否要選擇另一個域來管理”（這時，“服務器管理器”、“域用戶管理器”等都打不開）。在“服務器管理器”里一看，PDC變為BDC了，這時有兩個備份域控制器，另一臺BDC也顯示兩個備份域控制器。我想那么就把變為BDC的這臺機器升為PDC吧，但經過幾個過程等了一段時間，升級失敗，提示為找不到這個域的主域控制器。這整個過程就是關機然后重新啟動，什么也沒變，PDC就不知怎么不存在了，也就談不上來管理域用戶了。

不知原因的服務停止
在網絡上的一些問題，尤其是沒有遇過的，真是煩而痛苦的過程，在事件管理器的提示中，所說的相關錯誤和服務失敗，也沒明確提示什么過程的失敗。讓你無從下手。最后在“網絡”中的“服務”中查找，發現NETLOGON（WORK－STATION）服務沒有啟動，把它啟動然后打開服務器管理器一看，SXNT變為一般服務器了，情況雖然發生了變化，但是還沒有解決問題，我想是不是其它相關服務也沒有啟動呢，于是我又把COMPUTER BROWSER等其它相關服務都啟動了，這時問題解決了，SXNT變為PDC了。

經驗總結
后來，我又經過反復測試，終于掌握了規律：啟動機器，必須先啟動PDC，然后再啟動BDC。關機時如果只關閉PDC，而沒有把BDC升為PDC，則會出現上面相關錯誤信息提示。

雖然NT主域、備份域的概念并不復雜，有些細節我還是想在此提醒你：通常，當備份域控制器升級為主域控制器時，不需要采取任何特殊的操作，系統會自動將先前的主域控制器降為備份域控制器；如果原來的主域控制器失效，在將一臺備份域服務器升級為主域控制器之后，如果原來的主域控制器又恢復了服務，必須將其降級，在它降級前不會運行NETLOGON服務，亦不會參加用戶登錄確認，同時，它在“服務器管理器”窗口中的圖標會變成灰色。

原文轉自：http://www.kjueaiud.com