У меня есть три сервера Windows под управлением Active Directory: два сервера Win2000 и сервер Win2003. Долгое время был только один сервер AD Win2000, так что он, вероятно, имеет все роли (хотя я еще не проверял).
Когда я понижаю в должности исходную систему, она освобождает все свои роли. Так велики ли шансы, что сервер Windows 2003 выдержит их всех? Есть ли процесс делегирования? Или их принимает первая ответившая система?
Я просто хочу убедиться, что оставшийся сервер Win2000 остается резервным и не захватывает домен.
Изменить 04/2012:
Я нашел Microsoft KB 238369 это заставило меня задать этот вопрос:
ПРИМЕЧАНИЕ. Когда контроллер домена понижается в должности, если он не является последним контроллером домена в домене, он выполняет окончательную репликацию, а затем передает роли другому контроллеру домена. В рамках процесса понижения служебная программа Dcpromo удаляет данные конфигурации для контроллера домена из Active Directory. [вырезать] Если контроллер домена является глобальным каталогом, эта роль не передается другому контроллеру домена. В этом случае необходимо вручную установить флажок в диспетчере сайтов и служб Active Directory, чтобы другой контроллер домена взял на себя роль.
От одного из DC запустить netdom query /domain:<yourdomain> fsmo чтобы узнать, какие серверы и какие роли занимают. Затем вручную перенесите любые роли, которые держит сервер 2000, согласно: Как просматривать и передавать роли FSMO
Это не произойдет автоматически, вам нужно будет вручную переместить роли на сервер, который будет новым владельцем роли.
Перенесите роли FSMO на свой сервер Win2K3, см .:
Как просматривать и переносить роли FSMO в Windows Server 2003
Как просматривать и передавать роли FSMO в графическом интерфейсе пользователя
Переместите роли вручную на доступный сервер.