Переформатировать основной контроллер домена
Текущая конфигурация сети выглядит следующим образом.
5 серверов
Сервер 1: Windows Server 2003 R2 (рассматриваемый сервер для переформатирования) Основной контроллер домена + VPN + WSUS + DHCP + DNS
Сервер 2: Windows Server 2003 R2, Exchange 2003, DFS, SVN, вторичный DC
Сервер 3: Windows Server 2003 R2, резервный DC, DFS
Сервер 4: Windows Server 2003 R2, антивирусный сервер, сервер удаленного доступа.
Сервер 5: Windows Server 2008, Сервер разработки. (не очень важно в этом вопросе)
Предыстория заключается в том, что Сервер 1 (основной сервер DC и сервер глобального каталога) изначально был просто сервером WSUS и ACT (Act is Sales Force). В основном несущественная система. У нас произошла катастрофа, и единственным вариантом было обновить этот сервер, чтобы он стал основным DC и GC-сервером. Мне нравятся аппаратные средства на машине и наша текущая конфигурация, но я чувствую, что она должна быть настроена правильно, если мы собираемся положиться на нее.
Я хотел бы знать шаг за шагом, какие действия необходимо предпринять, чтобы переформатировать машину.
Могу ли я сохранить то же имя компьютера? Нужно ли демонтировать сервер и повысить резервный DC (сервер 3), затем переформатировать, а затем перевести сервер 1 обратно в основной DC и GC? Я не беспокоюсь об услугах на компьютере, так как их будет легко перенести на другой сервер. В основном это функция контроллера домена, и мне интересно узнать, какие шаги необходимо предпринять для такого рода проектов.
Если я что-то упустил здесь, пожалуйста, дайте мне знать, и я буду обновлять.
Спасибо,
1 ответ
Давайте начнем с основ. Нет первичного и вторичного; все DC в основном равны (за исключением ролей FSMO и тому подобное). Все контроллеры домена также могут быть GC; вам не нужно иметь только один. На самом деле, для DC на сервере Exchange рекомендуется иметь копию GC из соображений производительности (и доступности) (хотя не рекомендуется использовать AD и Exchange на одном сервере).
Примечание: Ваша среда звучит идеально для виртуализации, как сервер Hyper-V.
Вам нужно использовать dcpromo
удалить AD с сервера, прежде чем переформатировать его. У MS есть документы о том, как снять DC перед выводом из эксплуатации.
Что вы пытаетесь достичь со всем этим точно? Вы настроены звучит разумно, если вы маленький магазин. Это не идеальная установка, но это будет изрядная работа, которую нужно выполнить без каких-либо простоев, и если все это должным образом задокументировано, я не вижу каких-либо серьезных ошибок.