Procedure for rebooting Domain Controllers?

pep*_*uan 9 windows-server-2008 active-directory domain-controller windows-server-2008-r2

We have several servers running as Domain Controllers, "DC01", "DC02", and "DC03". For some reasons, we need to reboot them.

Is there a specific procedure to follow?

附加信息:“DC01”目前拥有所有 FSMO 角色。我应该在重新启动之前将角色转移到另一个 DC 吗?

更多信息:DC01 是 Windows 2008 Enterprise。DC02 和 DC03 是 Windows 2008 R2 企业版。

Wes*_*ley 15

无需错开重启。作为多主机系统的 Active Directory 可以维持域控制器重新启动的任何顺序。

至于安全性和冗余性,将角色分散在不同的 DC 上是件好事,因此在未来的项目中考虑这一点。但是,这不会成为重新启动的考虑因素。

编辑

针对以下评论:

我在某处读到转移 FSMO 角色,虽然不是必需的,但可能是一种“防御性举措”,以防万一服务器以某种方式未能备份。(因此,首先重新启动 DC02 和 DC03,转移角色,然后重新启动 DC01)。

我认为从严格的理论角度来看,这是有道理的。一个拥有所有 FSMO 角色的域控制器是一件令人毛骨悚然的事情。但是,在实践中,我看到了两个问题:

  1. 服务器不应该被认为是癫痫狐猴背部的硝基甘油玻璃杯。如果准备重启您的服务器导致头晕、口干,或者让您想开始滥用家用清洁产品,那么解决方案不是开始移动 FSMO 角色,而是让您的服务器进入健康状态让您轻松地重新启动它。管理良好的服务器是强大的东西,可以毫无顾忌地重新启动。
  2. 移动 FSMO 角色,虽然技术上就像在 MMC 中点击几下鼠标一样简单,但并不是一件让人玩“FSMO,FSMO,谁拥有 FSMO!”的激动人心的游戏的轻松事情。对于每个补丁星期二(巧合的是在“职业变化星期三”之前)。

简而言之,除了实践良好的系统工程原则外,不要移动 FSMO 角色。除非你的服务器机房里满是狐猴。在这种情况下,嘿...狐猴!

  • “不应将服务器视为癫痫狐猴背上的硝基甘油玻璃杯”。*有史以来最好的比喻*。 (2认同)