AD域控备份问题

不会影响正在使用的用户，因为NTBACKUP使用的是在线备份的方式，而且备份最好还原在原来的电脑上，因为备份里面有系统状态，如果换成别的电脑估计会不兼容，最好的方法是安装一台备份的域控制器，一个AD里面最好要装2台以上的域控制器。防止AD出错以后会造成麻烦。

现在你想更换一台AD，

正常的步骤是这样：

1、添加一台机器。安装好windows server系统，打好补丁。

2、加入到现有域，dcpormo提升为域控。

3、将原先的DC上的功能全部转移到这台DC上，主要的有：FSMO角色，GC功能。DNS设置成AD集成,DHCP功能。

4、完成后将原因DC，dcpromo降级，成主成员服务器。新的域控服务器DNS服务器设置成本机IP，DHCP上将首先DNS服务器设置成新的。或者将这台DCIP改成将要替换的。原先的关机。

5、这个正常的步骤。

1.导出受信任的用户域和受信任的发布域

2.备份RMS当前数据库

导出受信任的用户域

1.以域管理员账户登录RMS服务器

2.打开ADRMS控制台

3.定位信任策略

4.右键受信任的用户域，选择导出

5.选择保存位置（事先在桌面新建BackupRMS文件夹）

导出受信任的发布域

1.定位受信任的发布域

2.选择导出受信任的发布域

---