要执行此过程，您必须是 Active Directory 中 Domain Admins 组或 Enterprise Admins 组的成员，或者您必须被委派了适当的权限。作为安全性最佳操作，请考虑使用“运行方式”执行此过程。详细信息，请参阅默认本地组、默认组以及使用“运行方式”。

要打开“Active Directory 域和信任关系”，请依次单击“开始”和“控制面板”，双击“管理工具”，然后双击“Active Directory 域和信任关系”。

若要将角色转移到另一个域控制器，可能首先需要将“Active Directory 域和信任关系”的焦点改为目标域控制器。要执行此操作，请右键单击“Active Directory 域和信任关系”，再单击“连接到域控制器”，然后单击目标域控制器。

与设置成 Windows 2000 功能级别的林中的域命名主机不同，设置成 Windows Server 2003 功能级别的林中的域命名主机不要求作为全局编录来启用。

要执行此过程，您必须是 Active Directory 中 Domain Admins 组或 Enterprise Admins 组的成员，或者您必须被委派了适当的权限。作为安全性最佳操作，请考虑使用“运行方式”执行此过程。详细信息，请参阅默认本地组、默认组以及使用“运行方式”。

要打开命令提示符，请单击“开始”，依次指向“所有程序”和“附件”，然后单击“命令提示符”。

要查看该命令的完整语法，请在 ntdsutil 命令提示符下，键入：

roles，然后按 Enter

?，然后按 Enter

与设置成 Windows 2000 功能级别的林中的域命名主机不同，设置成 Windows Server 2003 功能级别的林中的域命名主机不要求作为全局编录来启用。