Назад | Перейти на главную страницу

Перенос основного контроллера домена на новый сервер

Я только что купил новый сервер, который будет новым основным контроллером домена. Мне было интересно, знает ли кто-нибудь статьи или руководства о том, как сделать это изменение? Я бы предположил, что это просто настройка роли и импорт резервной копии Active Directory со старого контроллера домена. Я просто хочу убедиться, что не упускаю ни одной важной задачи между ними.

  • Добавить новый компьютер в домен
  • Сделать систему контроллером домена (dcpromo)
  • Передача ролей FSMO
  • Проверить / Сделать новую систему Глобальный каталог.
  • Подождите некоторое время, пока начнется репликация. Запустите dcdiag /Repadmin и так далее, чтобы убедиться, что все перенесено
  • Понизить старую систему (dcpromo)
  • Дважды проверьте зоны DNS и AD, чтобы убедиться, что старая система удалена.

При необходимости перенесите любые другие данные или службы.

Конечно, вы можете оставить старую систему включенной, чтобы у вас был еще один запасной DC.

В дополнение к тому, что Зоредаш заявил в своем ответе, обязательно обновите все клиенты домена, чтобы они использовали новый DC для DNS.

Кстати, если исходный контроллер домена, который вы заменяете, является единственным контроллером домена в домене, то запуск DCPROMO на исходном контроллере домена перенесет роли FSMO на новый контроллер домена без необходимости переносить их вручную. Если это не единственный контроллер домена в домене, DCPROMO передаст роли FSMO другому контроллеру домена, я просто не уверен, как он выбирает контроллер домена для принятия ролей.

Я не видел, чтобы кто-то еще упоминал о службах времени. Ваш основной контроллер домена, вероятно, является основным хранителем времени для домена ... эту роль / конфигурацию следует переделать на новом основном контроллере домена.