故障描述： Windows server 2003 主域中毒杀毒后 总是提示内存不够，及注册表报错

分析域故障和修复注册表这个活基本上不是人干的，另辟蹊径 干脆重装主域所花费的时间更短。解决问题更彻底。

目前网络中有主域和额外的域各一台 并且主域和额外的域都做有GHOST 备份。

（注意：主域恢复千万不能直接使用GHOST 恢复，不然各种权限设置都会回到GHOST备份时间）

第一步在主域上的运行中输入regsvr32 schmmgmt

第二步在主域上的运行中输入mmc

回车后弹出如下窗口，

点击操作 添加/删除管理单元

并添加如下图所示4个管理单元

点击确定后

1、 鼠标右键单击Active Directory 架构 选择更改域控制器，在弹出的窗口内输入额外域的域名。

2、 鼠标右键单击Active Directory 架构 选择操作主机，在弹出的对话框中点击更改。

3、 鼠标右键单击Active Directory域和信任关系，选着连接到域控制器，在弹出的窗口中选着额外的域控制器点击确定。

4、鼠标右键单击Active Directory域和信任关系，选着操作主机，在弹出的窗口中选着更改

5、鼠标右键单击Active Directory用户和计算机，选着连接到域控制器，在弹出的窗口中选着额外的域控制器点击确定。

6、鼠标右键单击域名主机（gmqh.com），选着操作主机，分别点击RID，pdc,结构点击更改

现在主域的FSMO 的五个角色全部都转移到额外的域，现在额外的域（server2）变成了主域

现在我们来验证一下

找到windows 2003的安装光盘 安装SUPTOOLS 工具

在CMD 窗口下 输入 netdom query fsmo 结果显示5个角色全部转移。

接下来我们要把SERVER 这台域降级为普通域成员，在server的运行窗口中输入 dcpromo

下一步

下一步

因为网络中还有一台SERVER2 为主域，所以不要选着 直接点击下一步

输入管理员密码后点击下一步开始降级域

如果降级过程遇到错误，点击上一步，然后在点击下一步即可。降级完成重启计算机。

接下来登录SERVER2

第一步在主域上的运行中输入regsvr32schmmgmt

第二步在主域上的运行中输入mmc

第三部并添加如下图所示4个管理单元，不记得的请参看上面的步骤

如下图所示取消SERVER 的 全局目录 并删除SERVER

把SERVER2的全局目录勾选上。

到目前为止 网络中只存一台主域 SERVER2.

接下来要做的就是重装一台WINDOWS 2003 SERVER 并安装好DNS 升级成额外的域控制器。

在这里我偷一下懒，因为SERVER上已经有了一个GHOST 备份。

我直接把server服务器 的网线拔掉后 使用GHOST 备份还原。，还原后这台服务器又成了主域控制器，这个时候千万不能把这台服务器接入网络。

然后使用DCPROMO/FORCEREMOVAL 命令把这台域控制器服务器强制降级成为普通服务器。

降级完成后 重启服务器 重新运行DCPROMO 把这台服务器升级成为额外域控制器。

现在 SERVER 为额外的域控制器，SERVER2为主域控制器

如果需要还原为原来的 SERVER 为的主域控制器，SERVER2为额外域控制器 只需要重复文章开头的第一到第六步骤。转移5个角色。

并勾选SERVER的全局目录，去掉SERVER2的全局目录。

注意：SERVER 刚成为额外的域控制器的时候 主域控制器SERVER2要同步数据到SERVER. 所以需要等待一段时间后 在进行主域额外域的切换。