Перемещение основного контроллера домена на новый сервер

Я только что купил новый сервер, который будет новым основным контроллером домена. Мне было интересно, если кто-нибудь знает какие-либо статьи или учебники о том, как сделать это изменение? Я полагаю, что это просто настройка роли и импорт резервной копии Active Directory со старого контроллера домена. Я просто хочу убедиться, что я не пропустил ни одной важной задачи между ними.

active-directory domain-controller poconnor
источник

Я уверен, что это уже покрыто существующими вопросами, но я не нашел хорошего, чтобы отметить как дубликат.

Zoredache

Больше нет такого понятия, как «Основной контроллер домена». Это ушло с NT4.

MDMarra

@SpacemanSpiff Я согласен. Это не меняет того факта, что люди все еще говорят PDC и BDC, как будто они настоящие. DC, выполняющий роль эмулятора PDC, совершенно отличается от того, каким был NT4 PDC.

MDMarra

@MarkM: Это не меняет того факта, что вы не можете понизить DC с ролью эмулятора PDC. И если это пойдет не так, вам придется в конечном итоге захватить роль.

Surfasb

@surfasb более новые версии dcpromo автоматически перемещают роли FSMO с сервера, который вы демонтируете. Старые версии будут просто ошибаться, жалуясь на факт.

Крис С

Ответы:

Добавить новый компьютер в домен
Продвинуть систему на контроллер домена ( dcpromo )
Передача ролей FSMO
Проверить / сделать новую систему глобальным каталогом .
Подождите некоторое время для репликации. Запустите dcdiag / repadmin и так далее, чтобы убедиться, что все передано
Понизить старую систему (dcpromo)
Дважды проверьте зоны DNS и AD, чтобы убедиться, что старая система была удалена.

Переносите любые другие данные или услуги по мере необходимости.

Конечно, вы можете оставить старую систему включенной, чтобы иметь еще один запасной DC.

Zoredache
источник

Как насчет нескольких глобальных каталогов?

Тим Бригам

@timbrigham, извините, я не уверен, что понимаю, о чем вы спрашиваете.

Zoredache

@TheCompWiz: Я считаю, что это относится только к лесу с несколькими доменами, но не применимо к лесу с одним доменом. Я считаю, что наилучшая практика MS для одного домена домена для всех DC также должна быть GC.

Joeqwerty

@TheCompWiz, technet.microsoft.com/en-us/library/cc732877(WS.10).aspx -

In a single-domain forest, configure all domain controllers as global catalog servers. Because every domain controller stores the only domain directory partition in the forest, configuring each domain controller as a global catalog server does not require any additional disk space usage, CPU usage, or replication traffic

Zoredache

@все. Я стою на 100% исправлено ... строго ... и неоднократно. Честно говоря, я помню, как читал статью Technet некоторое время назад (может быть, 5+ лет назад), в которой предостерегали против использования нескольких GC в одной подсети / домене ... но спасибо за исправление.

TheCompWiz

В дополнение к тому, что Zoredache указал в своем ответе, убедитесь, что обновили все клиенты домена, чтобы использовать новый DC для DNS.

Напомним, что если исходный DC, который вы заменяете, является единственным DC в домене, то запуск DCPROMO на исходном DC перенесет роли FSMO на новый DC без необходимости их переноса вручную. Если это не единственный DC в домене, то DCPROMO перенесет роли FSMO в другой DC, я просто не уверен, как он выбирает DC для принятия ролей.

joeqwerty
источник

чтобы быть уверенным ... Я бы по-прежнему предлагал перемещать роли FSMO + GC вручную и проверять их выполнение, а не полагаться на dcpromo для передачи ролей. dcpromo молча терпит неудачу довольно часто и делает очень плохую работу по документированию этих ошибок.

TheCompWiz

@TheCompWiz Не могли бы вы рассказать о том времени, когда dcpromo молча провалился? Я никогда не оставлял его в неизвестном состоянии. У меня было много раз, когда он отказывался что-то делать, потому что что-то, что я кормил, было мусором ...

Крис С

@ChrisS Я бы ... но сейчас не время и не место для этого.

TheCompWiz

То, что я не видел, чтобы кто-то еще упоминал, - это службы времени. Ваш PDC предположительно является основным хранителем времени для домена ... эта роль / config должна быть переделана на новом PDC.

grep65535
источник