Demote Controller di Dominio
Domanda
Tutte le risposte
-
Non ho capito dove stai facendo questi test...
Il terzo server l'hai aggiunto nell'ambiente in produzione? Spero vivamente di aver capito male
Se fosse così, staresti influenzando anche gli altri DC ...
Se devi optare per una rimozione forzata, non è un segnale positivo anche se va abuon fine! (sarebbe opportuno capire il perchè e risolvere il problema, per poi fare un demote normale)
Applies To: Windows Server 2008, Windows Server 2008 R2, Windows Server 2012
Metadata cleanup is a required procedure after a forced removal of Active Directory Domain Services (AD DS).
...Clean up Active Directory Domain Controller server metadata
dopo una rimozione forzata potresti avere altri problemi se non verifichi che sia tutto ok
https://support.microsoft.com/it-it/help/255504/using-ntdsutil-exe-to-transfer-or-seize-fsmo-roles-to-a-domain-control
Gastone Canali >http://www.armadillo.it
Se alcuni post rispondono al tuo quesito(non necessariamente i miei), ricorda di contrassegnarli come risposta e non dimenticare di contrassegnare anche i post utili. GRAZIE! Ricorda di dare un occhio ai link Click Here andHere
-
Per avere un ambiente di test con più domain controller (se hai un single dc, non hai problemi) è fondamentale come crei il test bed.
Il problema che riscontri, molto probabilmente potrebbe essere stato introdotto da te nell'ambiente di test e non essere presente in quello di produzione!
Come hai clonato i due DC?
Forse erano entrambi accesi e hai fatto una clonazione a caldo?? Molto male, non è da fare, perchè potresti aver un disallineamento degli USN, seguente rollback e AD sput.....a con tanti piccoli problemi difficilmente risolvibili
Ricrea l'ambiente di test, in questo modo
Spegni il Bdc di produzione
Clona il pdc e il bdc (spento o i bdc spenti se più di uno) nell'ambiente di test, lascia spento il bdc fino a quando le due clonazioni/repliche non saranno definitivamente terminate.
Questa procedura è la stessa che dovrebbe essere utilizzata nel P2V.
Qualora la tua infrastruttura virtuale, derivasse da una fisica, devi sperare che la virtualizzazione sia stata fatta correttamente... verifica come da KB https://support.microsoft.com/en-us/help/875495/how-to-detect-and-recover-from-a-usn-rollback-in-windows-server-dcVirtualizzazione di controller di dominio con Hyper-V
..."Durante il processo di conversione P2V, la nuova macchina virtuale e il controller di dominio fisico di cui viene eseguita la migrazione non devono essere in esecuzione contemporaneamente, per evitare una situazione di rollback degli USN, come descritto in USN e rollback degli USN."
...
Gastone Canali >http://www.armadillo.it
Se alcuni post rispondono al tuo quesito(non necessariamente i miei), ricorda di contrassegnarli come risposta e non dimenticare di contrassegnare anche i post utili. GRAZIE! Ricorda di dare un occhio ai link Click Here andHere- Modificato GastoneCanaliModerator sabato 9 maggio 2020 13:49
-
Codice: Impossibile creare una delega per questo server DNS
Gastone Canali >http://www.armadillo.it
Se alcuni post rispondono al tuo quesito(non necessariamente i miei), ricorda di contrassegnarli come risposta e non dimenticare di contrassegnare anche i post utili. GRAZIE! Ricorda di dare un occhio ai link Click Here andHere -
Per la "pulizia" leggi i link precedenti (la pulizia è necessaria solo se qualcosa è andato torto e questo non è bello)...
Non capisco cosa vuoi fare, una possibile procedura potrebbe essere questa:
Aggiungi w2016 lo promuovi
fai il demote dei due 2008, al demote del secondo DC i ruoli FSMO verranno trasferiti al 2016
aggiungi il secondo w2016 al dominio e lo promuovi
fine, nessuna pulizia da fare, nessun cambio ip...
ciao
Gastone Canali >http://www.armadillo.it
Se alcuni post rispondono al tuo quesito(non necessariamente i miei), ricorda di contrassegnarli come risposta e non dimenticare di contrassegnare anche i post utili. GRAZIE! Ricorda di dare un occhio ai link Click Here andHere -
perchè mi dici di non cambiare gli indirizzi ip ?
ho quasi 100 client configurati con ip manuale che ovviamente cercano i vecchi dns...
ora mi rifaccio tutto, seguendo i consigli dei due post che mi hai scritto.
start up script che cambia il/i dns oppure (a tappe, aggiungi il win2016 promote, demote di un 2008, spegnimento del 2008, cambio ip del 2016 e così via ...) https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc794931(v=ws.10)?redirectedfrom=MSDN
Sono dei solo domain controller o hanno delle share o servizi particolari erogati con nome o ip?
Gastone Canali >http://www.armadillo.it
Se alcuni post rispondono al tuo quesito(non necessariamente i miei), ricorda di contrassegnarli come risposta e non dimenticare di contrassegnare anche i post utili. GRAZIE! Ricorda di dare un occhio ai link Click Here andHere- Modificato GastoneCanaliModerator domenica 10 maggio 2020 11:35
