如何提升 Active Directory 域控制器副本以替换主域控制器？

Question

我们的网络中有两个 DC。现在两者都在 2008 R2 模式下工作。我想删除第一个创建的那个。关闭它是否安全，或者我应该做些什么来将副本 DC 提升为主要 DC？

Answer 1

您需要按照建议在要删除的 DC 上运行 DCPROMO，但首先确保两个 DC 都在运行 DNS，如果这是您安装的第一个 DC，那么它可能具有您的 FSMO 角色 - 首先移动它们. DCPROMO 程序可能会为您移动它们，但我认为手动移动它们更安全、更明智。此外，确保剩余的 DC 也配置为全局编录 (GC)。

最后，你为什么要摆脱它？通常，我建议您为每个主要站点设置两个 DC，并在您的网络上设置两个 DC，这样即使其中一个出现故障，您的 Active Directory 也不会完全丢失。