none
Замена сервера глобального каталога. RRS feed

  • Вопрос

  • Ситуация следующая. Существует организация из 11 доменов. Одни из которых является родительским для остальных 10. Остальные десять напрямую потомки родительского домена.

    В родительском домене работают 2 контроллера домена. Одном из них (основной) является главным DNS\WINS-серврером (у пользователей в списках DNS\WINS прописан первым), также на него возложены все роли FSMO. Второй контроллер является резервным, но является держателем глобального каталога. Это сделано потому, что рекомендовано не держать глобальный каталог на контроллере, который несет все роли FSMO.

    Сейчас поставлена задача поднять резервный контроллер на новой машине, а старуй вывести из обращения. Подскажите как будет правильнее (безопаснее для организации) осуществить переход. Параллельно поднять новый сервер, перенести на него глобальный каталог, вывести старый и сменить имя новому. Или передать глобальный каталог на основной контроллер, поднять новый сервер и передать глобальный каталог ему?

    17 декабря 2007 г. 11:24

Ответы

  •  InDustReal написано:

    Сейчас поставлена задача поднять резервный контроллер на новой машине, а старуй вывести из обращения. Подскажите как будет правильнее (безопаснее для организации) осуществить переход. Параллельно поднять новый сервер, перенести на него глобальный каталог, вывести старый и сменить имя новому. Или передать глобальный каталог на основной контроллер, поднять новый сервер и передать глобальный каталог ему?

     

    Если я все правильно понял, достаточно просто поднять новый контроллер домена и разместить на нем ГК, после этого удалять старый. Переименовывать новый вовсе не обязательно.

     

    Вполне можно и так. При очень большом желании можно и переименовать обратно после удаления старого DC и репликации изменений в лесу.

    17 декабря 2007 г. 13:36

Все ответы

  •  orc13 написано:

    Это сделано потому, что рекомендовано не держать глобальный каталог на контроллере, который несет все роли FSMO

     

    Точнее вместе в Infrastructure master. Мне кажется, если вы временно сделаете ваш основной сервер GC, а потом сделаете GC новый "резервный" DC, а с основного эту функцию снимите - никаких проблем не будет.

     

     

    17 декабря 2007 г. 11:44
  • Разрешите вопрос в догонку. Я знаю, что не рекомендовано, но не знаю почему. Немогли бы разъяснить?

    17 декабря 2007 г. 11:53
  •  orc13 написано:

    Разрешите вопрос в догонку. Я знаю, что не рекомендовано, но не знаю почему. Немогли бы разъяснить?

     

    Статья на эту тему:

     

    Phantoms, tombstones and the infrastructure master

    http://support.microsoft.com/kb/248047

     

    FSMO placement and optimization on Active Directory domain controllers

    http://support.microsoft.com/kb/223346

     

    http://www.microsoft.com/technet/technetmag/issues/2007/04/ADRecovery/default.aspx?loc=ru

     

    Если смысл английской статьи не совсем понятен, я готов попробовать объяснить, а другие участники поправят.

    17 декабря 2007 г. 11:56
  • Сейчас поставлена задача поднять резервный контроллер на новой машине, а старуй вывести из обращения. Подскажите как будет правильнее (безопаснее для организации) осуществить переход. Параллельно поднять новый сервер, перенести на него глобальный каталог, вывести старый и сменить имя новому. Или передать глобальный каталог на основной контроллер, поднять новый сервер и передать глобальный каталог ему?

     

     

    Если я все правильно понял, достаточно просто поднять новый контроллер домена и разместить на нем ГК, после этого удалять старый. Переименовывать новый вовсе не обязательно.

    17 декабря 2007 г. 13:33
  •  InDustReal написано:

    Сейчас поставлена задача поднять резервный контроллер на новой машине, а старуй вывести из обращения. Подскажите как будет правильнее (безопаснее для организации) осуществить переход. Параллельно поднять новый сервер, перенести на него глобальный каталог, вывести старый и сменить имя новому. Или передать глобальный каталог на основной контроллер, поднять новый сервер и передать глобальный каталог ему?

     

    Если я все правильно понял, достаточно просто поднять новый контроллер домена и разместить на нем ГК, после этого удалять старый. Переименовывать новый вовсе не обязательно.

     

    Вполне можно и так. При очень большом желании можно и переименовать обратно после удаления старого DC и репликации изменений в лесу.

    17 декабря 2007 г. 13:36
  •  

    Спасибо. Разобрался.

    18 декабря 2007 г. 4:21