在一个林中，有五种操作主机角色。架构主机和域命名主机在林中是唯一的。仿真主机（PDC）、相对ID主机（SID）和基础结构主机（IM）在域中是唯一的，在林中并不是唯一的。操作主机角色转移只针对域控与域控之间。有两种方式可更改，可用图形界面，也可用命令行模式。但是要覆盖，只能用命令模式。
在WINDOWS光盘中安装/support/tools/suptools.msi工具后，可用此命令查看操作主机的角色。
在域中的三台主机可右击域，找到操作主机，便可更改。
要更改架构主机，需要打此命令，才会在控制台中找到AD架构。
域命名主机要在域和信任关系中右击，才能更改。
用命令行模式更改操作主机角色。
Transfer 上用于转移，而seize是用于覆盖。覆盖只用于存在角色的那台主机宕掉之后，可在另一台机器上直接覆盖。
技术透析：Hyper-V实时迁移指南
实时迁移是微软向Windows Server 2008 R2 Hyper-V添加的最重要的功能，通过实时迁移功能，在Hyper-V主机之间移动虚拟机（VM）就无需再停机了，正常维护Hyper-V主机时，可以将它托管的所有VM全部移走，等到维护结束后，又移回来，整个过程不会引起业务中断。此外，利用实时迁移功能还可以更好地动态调整主机资源利用率，将繁忙的Hyper-V主机上的部分VM移动到相对空闲的Hyper-V主机上，这样可以确保即便在业务高峰期也能给终端用户提供很好的性能。
实时迁移可以手工启动，也可以使用System Center Virtual Machine Manager（SCVMM）2008 R2或System Center Operations Manager 2007（SCOM 2007）实现自动化实时迁移，本文将介绍如何为两个系统配置实时迁移的详细过程，首先我会介绍一下实时迁移是如何工作的，然后会介绍实施实时迁移需要的硬件和软件先决条件，最后介绍Hyper-V的重点和实施实时迁移必须要要的故障转移集群配置。
实时迁移是如何工作的
实时迁移是发生在两个Hyper-V主机之间的，本质上就是在两台Hyper-V主机之间复制VM内存，内存复制完毕后，VM就可以在新的主机上访问它的虚拟硬盘（VHD）文件继续运行了，两个Hyper-V主机都访问的是共享存储上的VM VHD文件，当你启动实时迁移时，如图1所示，发生以下行为。
图 1 初始化实时迁移 1、在目标服务器上创建新的VM配置文件；
2、将源VM的初始内存状态拷贝到目标主机；
3、将源VM上做上标记的变动内存页拷贝到目标主机上；
4、持续这个过程，直到变动的内存页数量越来越小；
5、暂停源节点上的VM；
6、将源VM的最终内存状态复制到目标主机；
7、在目标主机上恢复VM；
Xshell本地转移规则你了解多少
Xshell的SSH协议隧道中的TCP/IP转移规则主要有三种：本地（local），远程（remote）以及动态（dynamic）的。本集将针对本地转移规则做具体讲解。
Xshell软件获取地址：/iclk/?zoneid=18724
具体内容如下：本地转移规则主要是把远程服务器到本机的端⼝映射，多于访问那些侦听的回环地址的服务，或位于防⽕墙后⾯，或没有公⽹ip的服务。
1、使⽤⽅法
图1：xshell本地转移规则设置
1）在属性对话框中类别选择SSH—隧道—TCP/IP转移—添加
2）类型选择"Local(Outgoing)"；源主机使⽤默认的“localhost”；侦听端⼝添上mysql的端⼝3306；⽬标主机使⽤默认的localhost；⽬标端⼝添上3306；说明根据⾃⼰需要进⾏描述，可以留空。
3）配置完成后点击“确定”会弹出⼀个对话框，点击是的话会对当前会话进⾏保存，以后每次连接此ssh会话，开启此端⼝转发，可⾃⾏决定是否保存。
图2：转发配置记录
4）添加完成后在'Forwarding Rules'对话框可以看到框中有⼀⾏转发配置，确保Status的状态是'Open'，如果显⽰的是'Failed'可能是3306这个本地端⼝已经被占⽤了，可以尝试将'Listen Port'修改为其它端⼝进⾏重新设置。
2、操作之后效果
完成上述操作之后，xshell已经将服务器的3306端⼝映射到本地3306端⼝，可以通过⼯具进⾏测试。
只需要连接'localhost'或 '127.0.0.1'(或本机的其它ip)的3306端⼝即可连上mysql，默认能访问到本机的所有ip的机器(同⼀局域⽹)及端⼝(本机防⽕墙已关闭的情况下)就能访问远程的mysql服务器；
图3：仅接受本地连接确保安全
注：注：如果仅让本机可连，可将'仅允许本地连接'这样的选项勾上，这样更安全⼀些(这种仅能从本机连接的⽅式同样适⽤于其它两种模式)。
从2003域迁移到2008 R2域
Windows server 2008 R2功能强大，其功能远远超过windowsserver 2003.伴随着时间的推移，windows server 2008 R2已经逐步在企业中搭建应用，可是基于旧管理平台的windows server 2003的怎么办？今天我们来看一下windows server 2003的活动目录是如何向windows server 2008中迁移的
实验环境如下图：
下面我们开始试验
升级前,先在srv03上搭建Windows2003 DC （略）
如在真实环境中操作，作业前，请先备份2003域控系统状态，在此不多说！！！
一、将计算机srv5加入到域中
首先将装有windows server 2008 R2的计算机srv5加入到windows server 2003域中，在srv5上操作
打开网络设置，把DNS指向DNS服务器，在此我们指向srv03
更改系统属性，把计算机加入到域中，如下图
客户端加入域需要权限，因此加入域时需要输入域管理员账户和密码
下图显示加入域成功，单击确定
在加入域后重新启动计算机
二、给windows server 2003活动目录升级（在srv03上操作）
1、提升域功能级别
单击开始——程序管理工具AD用户和计算机，右击，选择提升域功能级别
功能级别选择“windows server 2003”，单击提升 2、提升林功能级别
单击开始——程序管理工具AD域和信任关系，右击AD域和信任关系，选择提升林功能级别
选择“windows server 2003”，单击“提升”
3、林准备
在2003 域控srv03 上放入 2008 R2 光盘，此光盘为D盘， CMD下进入D:\support\adprep目录：
输入adprep32.exe /forestprep 进行2003 Schema 林架构升级。
1 双机软件操作事项
本操作请一定要仔细阅读，以指导如何正确操作软件。
一、操作方法
1、 登陆：打开管理工具窗口，双击服务器名，解除锁定。
如果是第一次配置，则双击服务器名所在的位置，输入计算机名。如果复选“保存登陆密码”，则以后操作双机服务器名解锁，不用再次输入密码。密码是系统管理员Administrator的密码。
2、 带出：鼠标左键点钟Job#0所在的图形图标，然后右键鼠标，在弹出的菜单中选择【带出】。该操作是将Job中已经启动的虚拟IP、虚拟主机名、数据同步功能、双机保护的数据库服务和第三方程序等资源全部停止。
注意：鼠标先左键选中要操作的部分，然后再右键弹出菜单。直接右键菜单，可能不是你需要的内容。
该颜色为主机 该颜色为备机 2 3、 带入：该操作是将已经停止的的Job启动，Job中配置的虚拟IP、虚拟主机名、数据同步功能、数据库服务和第三方程序等资源全部启动。
4、 转移：是将JOB从一台主机切换到另一台备用机器上。
3 5、
镜像同步：JOB带入后，主机会向备机做数据同步校验。在数据同步校验过程中，禁止做任何操作。
6、 单机强制启动：双机仅剩一台机器工作时，如果重启服务器后，JOB将进入带出状态，此时需要强制启动JOB。
同步结束后，镜像的值是Idle后，JOB启动宣告结束。 镜像后边出现百分数，说明数据正在同步校验中。 4 7、 选择数据源：这步操作应该是在Job带入，且镜像值为Stop的状态下使用。
故障原因是：两台机器同时停机或一台重启后，同步功能会处于停止状，镜像的值会变为 Stop，此时需要手动进行数据校验。
操作如下图，鼠标左键“Job#0”，然后右键鼠标，弹出的菜单中单击“选择数据源”，并在之后的对话框内选择文件同步的方向，一般默认的方向是从主机向备机，确定后，将进行数据同步校验，同步校验结束前，禁止任何操作。
注意：选择数据源的时候，默认的是从主机状态的服务器向备机状态的服务器同步。两台机器server1和server2之间的主备机角色是可以互换的，并不一定是人为定义的主机和备机，要区分清楚。如果在故障恢复中不能区分主机还是备机，则要先将数据文件备份一下，再进行操作。 双机心跳线由绿色变为灰色，说明同步终止，需要手动恢复。 镜像中断，需要手工恢复。 5 二、注意事项：
