停用域控制器

Question

我是 AD 新手。我们共有三个域控制器，它们也是 DNS 服务器。我可以停用运行 Windows Server 2003 标准的 DC。会安全地复制全局编录吗？

Answer 1

1. 运行 dcdiag 并检查复制以确保您的 AD 健康
2. 安全地将所有 FSMO 角色迁移到其他服务器
3. 确保至少一个其他 DC 也是 GC
4. 运行 dcdiag 并检查复制以确保您的 AD 再次健康

假设您在 DC 上没有任何其他应用程序，尤其是非 AD 集成的 DNS，您应该最好将其 dcpromo 关闭。