У нас есть несколько серверов, работающих как контроллеры домена: «DC01», «DC02» и «DC03». По некоторым причинам нам нужно их перезагрузить.
Есть ли какая-то конкретная процедура?
Дополнительная информация: «DC01» в настоящее время выполняет все роли FSMO. Должен ли я передать роли другому DC перед его перезагрузкой?
Дополнительная информация: DC01 - это Windows 2008 Enterprise. DC02 и DC03 - это Windows 2008 R2 Enterprise.
Не нужно гадать перезагрузками. Active Directory, будучи системой с несколькими мастерами, может поддерживать любой порядок перезагрузки контроллера домена.
Что касается безопасности и резервирования, это является Приятно иметь роли, распределенные по разным DC, так что учтите это для будущего проекта. Однако при перезагрузке это не учитывается.
Чтобы ответить на следующий комментарий:
Я где-то читал, что перенос ролей FSMO, хотя и не является необходимым, может быть «защитным ходом» на тот случай, если сервер каким-то образом не сможет создать резервную копию. (Таким образом, сначала перезагрузите DC02 и DC03, передайте роль, затем перезагрузите DC01).
Я думаю, что это имеет смысл с чисто теоретической точки зрения. Контроллер домена со всеми ролями FSMO, который идет в кроссовки, - это ужасная вещь, которую нужно терпеть. Однако на практике я вижу две проблемы:
Короче говоря, не меняйте роли FSMO, кроме как для отработки принципов системной инженерии. Если только ваша серверная не забита лемурами. В таком случае, эй ... лемуры!