将主域控制器移动到新服务器

poc*_*nor 18 active-directory domain-controller

我刚刚购买了一台新服务器,它将成为新的主域控制器。我想知道是否有人知道有关如何进行此更改的任何文章或教程?我想它只是简单地设置角色并从旧域控制器导入 Active Directory 的备份。我只是想确保我不会错过任何介于两者之间的关键任务。

Zor*_*che 25

  • 将新计算机添加到域
  • 将系统提升为域控制器 ( dcpromo )
  • 转移 FSMO 角色
  • 验证/使新系统成为全局目录
  • 等待一些时间进行复制。运行 dcdiag/ repadmin等以确保所有内容都已传输
  • 降级旧系统 (dcpromo)
  • 仔细检查 DNS 区域和 AD,以确保旧系统已被删除。

根据需要迁移任何其他数据或服务。

当然,您可以保留旧系统,以便拥有另一个备用 DC。

  • @TheCompWiz,http://technet.microsoft.com/en-us/library/cc732877(WS.10).aspx - `在单域林中,将所有域控制器配置为全局目录服务器。因为每个域控制器都存储林中唯一的域目录分区,所以将每个域控制器配置为全局编录服务器不需要任何额外的磁盘空间使用、CPU 使用或复制流量`。 (7认同)

joe*_*rty 7

除了 Zoredache 在他的回答中所说的内容之外,请确保更新所有域客户端以将新的 DC 用于 DNS。

附带说明一下,如果您要替换的原始 DC 是域中唯一的 DC,则在原始 DC 上运行 DCPROMO 会将 FSMO 角色转移到新 DC,而无需手动转移它们。如果它不是域中唯一的 DC,那么 DCPROMO 会将 FSMO 角色转移到另一个 DC,我只是不确定它如何选择 DC 来承担角色。

  • @TheCompWiz 您能否详细说明 dcpromo 默默失败的时间?我从来没有让 AD 处于任何晦涩的状态。我有很多次它拒绝实际做任何事情,因为我喂它的东西是垃圾...... (2认同)