Я потратил последний час на поиски ответа на свой вопрос в Google, и, хотя некоторые вопросы близки, я, конечно, хочу проверить мою конкретную потребность, чтобы убедиться, что я не привожу ненужных простоев на моем предприятии. Короче говоря, мне нужно переустановить Windows как на моем DC1 (основном), так и на DC2 по соображениям соответствия, и я хотел бы проверить процесс.
Окружающая среда:
Мои мысли:
Пожалуйста, дайте мне знать, если я полностью ошибаюсь, и, в идеале, документацию / передовые методы работы от Microsoft, которые будут охватывать эту процедуру.
Ваши шаги должны выглядеть примерно так:
Однако намеренная работа только с одним контроллером домена заставляет меня нервничать. Я настоятельно рекомендую вам запустить третий контроллер домена, по крайней мере, временно, если не постоянно. Если вы решите запустить его временно, возможные варианты включают виртуальную машину (на существующем узле виртуализации или машине с Windows 8 или даже если это что-то вроде VirtualBox) или просто временное использование настольного компьютера.
Как говорили другие, Роль PDC больше не. Однако есть Роль PDCe.
Вы захотите передать роль PDCe и любые другие роли, которые они работают на DC1, на DC2.
Чтобы передать роль PDCe через графический интерфейс:
Вот это статья из TechNet о передаче всех ролей FSMO.
После перемещения роли PDCe (и любых других ролей) вы можете понизить DC. После переустановки Windows и повторного повышения DC1 выполните те же действия для DC2.
Поскольку PDC больше не существуют, каждый DC, который у вас есть, является «основным» для всех целей и задач. То есть, если вы отключите один из них, все, что вам нужно сделать, это понизить его и удалить должным образом из AD (метаданные и т. Д.). Вы бы хотели следовать эти шаги, чтобы избежать головной боли в будущем.