В нашей среде VMWare ESXi установлен один контроллер домена (Windows Server 2008R2). Теперь мне нужно обновить его до нового сервера (Windows Server 2012R2), который должен иметь тот же IP-адрес.
Многие приложения (надежного списка приложений не существует) указывают на текущий DC (Windows Server 2008R2) в качестве единственного источника LDAP. Не уверен, указывают ли они на имя или IP-адрес. Также другой сервер в нашем ESXi имеет статический IP-адрес DNS нашего контроллера домена.
Именно поэтому я должен его перенести без поломок.
Есть ли у вас опыт, как я могу понять это без каких-либо проблем после изменения? Или есть ссылки от майкрософт? Заранее спасибо!
Хотя знание того, как это сделать, может быть полезно в определенных ситуациях, как указывает EEAA, вам, вероятно, следует иметь два DC вместо одного. Если не более чем аварийное восстановление / резервное копирование.
Если вы не выполняете резервное копирование текущего контроллера домена ... НАЧНИТЕ СОЗДАТЬ РЕЗЕРВНЫЕ КОПИИ, ПРЕЖДЕ ЧЕМ ВЫПОЛНЯТЬ ДРУГОЕ.
Вы сможете сделать это без особой головной боли. После внесения изменения вы обязательно должны сделать приоритетным документирование ссылок на ваши контроллеры домена в вашей среде.
Это следует делать за один раз, чтобы минимизировать время простоя.
Если вы собираетесь удалить исходный DC, вы должны:
Если вам все еще нужно временное исправление для приложений, которые указывают на удаленный контроллер домена по имени, вы можете добавить запись CNAME в DNS для этого контроллера домена, который указывает на новый контроллер домена.
Опять же, у вас, вероятно, должно быть два DC.
Кроме того, для получения дополнительной информации и понимания см. Этот другой вопрос SF: От Windows 2003 DC до Windows 2008 R2 DC с тем же именем и тем же IP который учитывает другие факторы, которые могут быть задействованы (в вашей ситуации все еще применяются те же концепции).
Я успешно сделал это совсем недавно. Вот как вы должны действовать, чтобы избежать простоев:
[Предпосылки]
Убедитесь, что текущая система DNS работает нормально - dcdiag /test:DNS /v/e - все 6 ролей (Auth, Basic, FW, Del, Dyn и RReg) должны показывать PASS. Если они этого не сделают, вы должны пройти их, прежде чем продолжить.
Предположим, ваш IP-адрес 2008R2 - 192.168.1.10, а ваш новый IP-адрес 2012 года - 192.168.1.11. Вам также потребуется временный IP-адрес буфера (допустим, мы используем 192.168.1.99).
[Процедура]
Дайте вашему новому серверу IP-адрес, который будет добавлен в DC с: 192.168.1.11
Добавьте ваш новый сервер в DC.
Убедитесь, что ваш новый IP / сервер отображается в разделе «Зоны прямого просмотра» -> «Имя вашего домена» -> «Свойства» -> «Серверы имен». Если нет, добавьте его туда.
Убедитесь, что ваш новый IP-адрес / сервер отображается в разделах «Зоны DNS в лесу» и «Зоны DNS домена». Если нет, добавьте его туда.
Беги снова dcdiag /test:DNS /v/eчтобы убедиться, что оба сервера показывают PASS во всех 6 ролях.
Пришло время как можно быстрее поменять местами оба IP-адреса. Измените старый IP-адрес сервера 192.168.1.10 на временный (192.168.1.99).
Выполните на нем в командной строке следующее:
ipconfig / flushdns
Net Stop DNS
Net Start DNS
Net Stop Netlogon
Net Start Netlogon
ipconfig / registerdns
Измените IP-адрес нового сервера 192.168.1.11 на исходный IP-адрес (192.168.1.10)
Выполните на нем в командной строке следующее:
ipconfig / flushdns
Net Stop DNS
Net Start DNS
Net Stop Netlogon
Net Start Netlogon
ipconfig / registerdns
dcdiag / fix
Убедитесь, что все снова отображается как PASS.
Перенесите все роли FSMO на новый сервер.
Используйте DCPromo, чтобы удалить старый сервер.
Примечание о ролях: когда я делал обновление, у меня вообще не было простоев, потому что роли были на третьем сервере, пока не было выполнено обновление.