1 首先主域控制器坏了，额外域是不会自动接替工作的，导致的后果就是域用户无法登陆（如果禁止缓存）。 2 要使额外域接替工作，只能把额外域升级为主域控，操作的办法是抢夺FSMO和全局编录角色。 3 抢夺角色需要安装ntdsutil.exe工具。简单描述如下： c:>ntdsutil ntdsutil: roles fsmo maintenance: Select operation target select operation target: connections server connections: connect to domain test.com（这里选额外域） 连接成功后，按“q”退出到上层菜单 这里有两种方法分别是Seize和Transfer，如果原来的FSMO角色的拥有者处于离线状态，那么就要用Seize，如果处于联机状态，那么就要用Transfer。在这里由于SERVER已经离线了，所以要用“Seize”。 fsmo maintenance:Seize domain naming master 出现对话框，按“确定“ fsmo maintenance:Seize infrastructure master 出现对话框，按“确定“ fsmo maintenance:Seize PDC 出现对话框，按“确定“ fsmo maintenance:Seize RID master 出现对话框，按“确定“ fsmo maintenance:Seize schema master 出现对话框，按“确定“ fsmo maintenance:quit ntdsutil: quit 4 打开Administrative Tools中的Active Directory Sites and Services，展开Sites，展开Default-First-Site-Name，展开Servers，展开PDC，右击NTDS Settings选择属性： 在"全局编目"前面打勾，单击"确定"按钮，然后重新启动服务器。
