Как переустановить Windows на PDC
Последний час я потратил, чтобы найти ответ на мой вопрос, и хотя некоторые вопросы близки, я, конечно же, хочу подтвердить свою особую потребность в том, чтобы не допускать ненужных простоев на своем предприятии. Короче говоря, мне нужно переустановить Windows на моем DC1 (основном) и DC2 по соображениям соответствия и хотел бы проверить процесс.
Среда:
- 2 одинаковых сервера под управлением Windows Server 2008 R2 Standard
- Роли: ADDS, DNS, файловые службы, веб-сервер
Мои мысли:
- Продвигать DC2 в качестве основного контроллера домена
- Отключите DC1 на день, чтобы не жаловались никакие службы
- Понизить DC1
- Переустановите Windows на DC1
- Повышение DC1, чтобы быть основным
- Понизить DC2
- Переустановите Windows на DC2
- Добавить DC2 обратно как GC
Пожалуйста, дайте мне знать, если я полностью вне базы и, в идеале, документация / документация передового опыта от Microsoft, которая покроет эту процедуру.
3 ответа
Ваши шаги должны выглядеть примерно так:
- Запустите dcpromo на dc1 и понизьте его.
- Отсоедините DC1 от домена и удалите учетную запись компьютера из AD.
- Переустановите DC1
- Запустите dcpromo на DC1 и сделайте его контроллером домена.
- Повторите шаги 1-4 на DC2.
Однако преднамеренная работа только с одним контроллером домена заставляет меня нервничать. Я настоятельно рекомендую запустить третий контроллер домена хотя бы временно, если не навсегда. Если вы решили временно запустить один из них, возможны следующие варианты: виртуальная машина (на существующем хосте виртуализации или на компьютере с Windows 8, или даже если это что-то вроде VirtualBox) или просто временное использование настольного компьютера.
Как уже говорили другие, роль PDC больше не существует. Тем не менее, есть роль PDCe.
Вы захотите перенести роль PDCe и любые другие роли, которые выполняются на DC1, на DC2.
Для передачи роли PDCe через графический интерфейс:
- Откройте оснастку "Active Directory - пользователи и компьютеры" из папки "Администрирование".
- Выберите контроллер домена, который будет новым владельцем роли, целью и нажмите OK.
- Снова щелкните правой кнопкой мыши значок "Active Directory - пользователи и компьютеры" и нажмите "Мастера операций".
- Выберите вкладку PDC и нажмите кнопку "Изменить".
- Нажмите OK, чтобы подтвердить изменение.
- Нажмите ОК до конца.
Вот статья из TechNet о передаче всех ролей FSMO.
Как только роль PDCe (и любые другие роли) перемещена, вы можете понизить DC. После того, как вы переустановите Windows и снова повысите DC1, выполните те же шаги для DC2.
Поскольку PDC больше не существуют, каждый DC, который у вас есть, является "основным" для всех намерений и целей. То есть, если вы отключите один от сети, все, что вам нужно сделать, это понизить его и правильно удалить из AD (метаданные и т. Д.). Вы хотели бы выполнить эти шаги, чтобы избежать головной боли в будущем.