将PDC降级为BDC的步骤

将PDC降级为BDC的步骤

答：通常，当你把一个BDC升级为PDC时，现存的PDC就自动降级为BDC。但是，如果BDC升级时，PDC并没有在线，
那么当PDC重新启动后，仍然会认为自己是PDC，而且当它检测到另一个PDC存在时，他就只是简单的停止自己的netlogon 服务。
为了真正地把这台机器变为BDC, 需要直接修改注册表：1. 以域管理员身份登录到这台机器2. 启动注册表编辑器(regedt32.exe)
3. 察看HKEY_LOCAL_MACHINE/Security 4. 从Security菜单中选择Permissions
5. 选择Administrators并改变访问类型为Full Control，选定“Replace Permission on Existing Subkeys”
并点击OK. 然后点击确认对话框的Yes.6. 现在你就可以浏览Security菜单项了，弹出Policy/PolSrvRo
7. 双击默认项<no name>的值，改变第二个数字位(对于PDC应该是3)为2(代表BDC), 点击OK. 如：该03000000为02000000
8. 现在你应该用上述同样的方法恢复注册表Security 部分的Security 项，但是要把Administrators项该回
为Special Access。 Administrators 的权限应为-Write DAC-Read Control
9. 重新启动机器，它就变为BDC了为了避免设置security，可以通过计划服务用提交注册表编辑器的方法来从系统帐号中执行注册表的修改。
C:/> net start schedule (如果还没运行)C:/> at <time> /inter regedt32.exe
C:/> net stop schedule (当你必须启动它时)