Di chuyển bộ điều khiển miền chính sang máy chủ mới

Tôi vừa mua một máy chủ mới sẽ là bộ điều khiển miền chính mới. Tôi đã tự hỏi nếu có ai biết bất kỳ bài viết hoặc hướng dẫn về cách thực hiện thay đổi này? Tôi sẽ tưởng tượng nó chỉ đơn giản là thiết lập vai trò và nhập bản sao lưu của Active Directory từ bộ điều khiển miền cũ. Tôi chỉ muốn chắc chắn rằng tôi không bỏ lỡ bất kỳ nhiệm vụ quan trọng nào ở giữa.

active-directory domain-controller

— kết nối
nguồn

Tôi chắc chắn rằng điều này đã được bao phủ bởi các câu hỏi hiện có, nhưng tôi không tìm thấy một câu hỏi hay để đánh dấu là trùng lặp.

— Zoredache

Không còn thứ gọi là "Bộ điều khiển miền chính" nữa. Điều đó đã biến mất với NT4.

— MDMarra

@SpacemanSpiff Tôi đồng ý. Điều đó không thay đổi thực tế rằng mọi người vẫn nói PDC và BDC giống như họ là thật. Một DC giữ vai trò Trình mô phỏng PDC hoàn toàn khác với PDC NT4.

— MDMarra

@MarkM: Điều đó không thay đổi thực tế là bạn không thể hạ cấp DC với vai trò giả lập PDC. Và nếu nó đi xuống, cuối cùng bạn sẽ phải nắm lấy vai trò.

— Surfasb

@surfasb các phiên bản mới hơn của dcpromo sẽ tự động di chuyển các vai trò FSMO khỏi máy chủ mà bạn hạ cấp. Các phiên bản cũ hơn sẽ chỉ lỗi khi phàn nàn về thực tế.

— Chris S

Câu trả lời:

Thêm máy tính mới vào miền
Quảng bá hệ thống lên bộ điều khiển miền ( dcpromo )
Chuyển vai trò FSMO
Xác minh / Biến hệ thống mới thành Danh mục toàn cầu .
Đợi một thời gian để nhân rộng sẽ diễn ra. Chạy dcdiag / repadmin , v.v để đảm bảo mọi thứ được chuyển
Hạ cấp hệ thống cũ (dcpromo)
Kiểm tra kỹ các vùng DNS & AD để đảm bảo hệ thống cũ đã được gỡ bỏ.

Di chuyển bất kỳ dữ liệu hoặc dịch vụ khác khi cần thiết.

Tất nhiên bạn có thể rời khỏi hệ thống cũ để bạn có một DC dự phòng khác.

— Zoredache
nguồn

Điều gì về việc có nhiều danh mục toàn cầu?

— Tim Brigham

@timbrigham, xin lỗi, tôi không chắc tôi hiểu những gì bạn đang hỏi.

— Zoredache

@TheCompWiz: Tôi tin rằng đó chỉ là trường hợp trong một rừng nhiều miền nhưng không áp dụng được trong một rừng miền duy nhất. Tôi tin rằng MS thực hành tốt nhất cho một rừng miền duy nhất là cho tất cả các DC cũng là của GC.

— joeqwerty

@TheCompWiz, technet.microsoft.com/en-us/l Library / cc732877 (WS.10) .aspx -

In a single-domain forest, configure all domain controllers as global catalog servers. Because every domain controller stores the only domain directory partition in the forest, configuring each domain controller as a global catalog server does not require any additional disk space usage, CPU usage, or replication traffic

— Zoredache

@tất cả. Tôi đã sửa 100% ... nghiêm túc ... và lặp đi lặp lại. Tôi thực sự nhớ rằng đã đọc một bài báo về kỹ thuật cách đây một thời gian (có thể hơn 5 năm trước?) Thận trọng về việc có nhiều GC trong cùng một mạng con / tên miền ... nhưng cảm ơn vì đã sửa chữa.

— TheCompWiz

Ngoài những gì Zoredache đã nêu trong câu trả lời của mình, hãy đảm bảo cập nhật tất cả các máy khách miền để sử dụng DC mới cho DNS.

Mặt khác, nếu DC ban đầu bạn thay thế là DC duy nhất trong miền, thì việc chạy DCPROMO trên DC gốc sẽ chuyển các vai trò FSMO sang DC mới mà không cần phải chuyển chúng theo cách thủ công. Nếu đó không phải là DC duy nhất trong miền, thì DCPROMO sẽ chuyển các vai trò FSMO sang một DC khác, tôi chỉ không chắc chắn làm thế nào nó chọn DC để đảm nhận vai trò đó.

— joeqwerty
nguồn

để chắc chắn ... Tôi vẫn khuyên bạn nên di chuyển các vai trò FSMO + GC theo cách thủ công và xác minh rằng chúng đã được hoàn thành thay vì dựa vào dcpromo để chuyển các vai trò. dcpromo âm thầm thất bại khá thường xuyên và làm một công việc rất kém là ghi lại những thất bại đó.

— TheCompWiz

@TheCompWiz Bạn có thể nói rõ hơn về thời điểm bạn có dcpromo âm thầm thất bại không? Tôi chưa bao giờ một lần để nó rời khỏi AD trong bất kỳ trạng thái mơ hồ nào. Tôi đã có nhiều lần nó từ chối thực sự làm bất cứ điều gì bởi vì thứ tôi cho nó là rác ...

— Chris S

@ChrisS Tôi sẽ ... nhưng đây không phải là thời gian / địa điểm để làm như vậy.

— TheCompWiz

Một cái gì đó mà tôi đã không thấy ai khác đề cập đến là dịch vụ thời gian. PDC của bạn có lẽ là trình giữ thời gian chính cho miền ... vai trò / cấu hình đó sẽ được làm lại trên PDC mới.

— grep65535
nguồn