Итак, у меня есть небольшой домен с одним контроллером, на котором запущен сервер 2k3. Я хочу заменить контроллер домена на новое оборудование. Можно ли просто создать новый домен с тем же именем домена, именем хоста и IP-адресом на новом оборудовании, вручную продублировать все учетные записи и группы пользователей, а затем просто выключить старый контроллер и включить новый контроллер с одинаковыми доменами / именами хостов? Вызовет ли это какие-либо проблемы с DNS или проблемы с рабочими станциями, которые уже подключены к домену?
Чтобы ответить на вопрос, сделанный в вашем комментарии к вашему вопросу, нет, это не будет "работать" само по себе. Домен - это больше, чем имя, которое мы видим, и вы фактически создаете совершенно новый домен, который будет иметь то же имя, что и ваш старый домен.
Если ваша цель - упорядоченный переход пользователей и компьютеров со старого контроллера домена на другой, это будет очень плохо. Вы видели старые фильмы об охотниках за привидениями? Немного о том, чтобы не пересекать ручьи? Если вы согласитесь со своим планом, одновременное включение обоих контроллеров домена будет эквивалентом пересечения потоков Windows / Active Directory.
Вам придется вручную перечитать каждый компьютер в «новый» домен. Так что этот метод не сработает и потребует гораздо больше усилий, чем просто продвижение второй коробки и перемещение ролей.
Вам нужно установить Windows на новом оборудовании, присоединить его к существующему домену, повысить его до контроллера домена, а затем удалить старое оборудование.
Вот статья Technet о Вывод из эксплуатации контроллера домена которую вы захотите прочитать перед этим. При удалении контроллера домена из вашего домена могут возникнуть некоторые ошибки.
Я бы подумал примерно так:
http://www.howtonetworking.com/server/dc1.htm
Это правильный способ сделать это. Но это только мое мнение.
Я сделаю это следующим образом: добавлю второй ящик в домен (dcpromo) и позже передам ему все FSMO, а позже просто следуйте инструкциям по ссылке в сообщении squillman.