获取 FSMO 角色
若要使用 Ntdsutil 实用工具获取 FSMO 角色，请按照下列步骤操作：
1.登录到基于 Windows 2000 Server 或 Windows Server 2003 的成员计算机，或者登录到捕获 FSMO 角色时所在林中的域控制器。我们建议您登录要赋予其 FSMO 角色的域控制器。登录的用户应当是企业管理员组的成员（以便转移架构主机角色或域命名主机角色），或登录到转移 PDC 模拟器角色、RID 主机角色和结构主机角色时所在域中的域管理员组成员。
2.单击“开始”，单击“运行”，在“打开”框中键入 ntdsutil，然后单击“确定”。
3.键入 roles，然后按 Enter。
4.键入 connections，然后按 Enter。
5.键入 connect to server servername，然后按 Enter，其中 servername 是要为其分配 FSMO 角色的域控制器的名称。
6.在“server connections”提示符处，键入 q，然后按 Enter。
7.键入 seize role，其中 role 是您要捕获的角色。要查看可捕获角色的列表，请在“fsmo maintenance”提示符处键入 ?，然后按 Enter，或者查看本文开头的角色列表。例如，要捕获 RID 主机角色，可键入 seize rid master。PDC 模拟器角色的捕获是一个例外，它的语法是 seize pdc 而非 seize pdc emulator。
8.在“fsmo maintenance”提示符处，键入 q，然后按 Enter，以进入“ntdsutil”提示符。键入 q，然后按 Enter，退出 Ntdsutil 实用工具。
我们建议您在遇到以下情况时捕获 FSMO 角色：
-当前角色担任者遇到一个操作错误，导致 FSMO 相关操作无法成功完成，并且无法转移该角色。
-使用 dcpromo /forceremoval 命令强制降级担任 FSMO 角色的域控制器。
-原来担任某个特定角色的计算机上的操作系统不再存在或者已被重新安装。
在进行复制时，域或林中的非 FSMO 域控制器可完全了解担任 FSMO 角色的域控制器所做的更改。 如果必须转移角色，则最佳的候选域控制器应该是以下域中的域控制器：该域最后一次或最近从现有角色担任者入站复制了“FSMO 分区”的可写副本。例如，架构主机角色担任者具有可分辨名称路径 CN=schema,CN=configuration,dc=<林根域>，这意味着角色位于 CN=schema 分区中并且作为该分区的一部分被复制。如果担任架构主机角色的域控制器遇到硬件或软件故障，则较合适的候选角色担任者应当是根域中的域控制器，并且与当前所有者位于同一 Active Directory 站点中。 同一 Active Directory 站点中的域控制器每隔 5 分钟或 15 秒执行一次入站复制。