Как переустановить Windows на PDC

Последний час я потратил, чтобы найти ответ на мой вопрос, и хотя некоторые вопросы близки, я, конечно же, хочу подтвердить свою особую потребность в том, чтобы не допускать ненужных простоев на своем предприятии. Короче говоря, мне нужно переустановить Windows на моем DC1 (основном) и DC2 по соображениям соответствия и хотел бы проверить процесс.

Среда:

  • 2 одинаковых сервера под управлением Windows Server 2008 R2 Standard
  • Роли: ADDS, DNS, файловые службы, веб-сервер

Мои мысли:

  1. Продвигать DC2 в качестве основного контроллера домена
  2. Отключите DC1 на день, чтобы не жаловались никакие службы
  3. Понизить DC1
  4. Переустановите Windows на DC1
  5. Повышение DC1, чтобы быть основным
  6. Понизить DC2
  7. Переустановите Windows на DC2
  8. Добавить DC2 обратно как GC

Пожалуйста, дайте мне знать, если я полностью вне базы и, в идеале, документация / документация передового опыта от Microsoft, которая покроет эту процедуру.

3 ответа

Решение

Ваши шаги должны выглядеть примерно так:

  1. Запустите dcpromo на dc1 и понизьте его.
  2. Отсоедините DC1 от домена и удалите учетную запись компьютера из AD.
  3. Переустановите DC1
  4. Запустите dcpromo на DC1 и сделайте его контроллером домена.
  5. Повторите шаги 1-4 на DC2.

Однако преднамеренная работа только с одним контроллером домена заставляет меня нервничать. Я настоятельно рекомендую запустить третий контроллер домена хотя бы временно, если не навсегда. Если вы решили временно запустить один из них, возможны следующие варианты: виртуальная машина (на существующем хосте виртуализации или на компьютере с Windows 8, или даже если это что-то вроде VirtualBox) или просто временное использование настольного компьютера.

Как уже говорили другие, роль PDC больше не существует. Тем не менее, есть роль PDCe.

Вы захотите перенести роль PDCe и любые другие роли, которые выполняются на DC1, на DC2.

Для передачи роли PDCe через графический интерфейс:

  1. Откройте оснастку "Active Directory - пользователи и компьютеры" из папки "Администрирование".
  2. Выберите контроллер домена, который будет новым владельцем роли, целью и нажмите OK.
  3. Снова щелкните правой кнопкой мыши значок "Active Directory - пользователи и компьютеры" и нажмите "Мастера операций".
  4. Выберите вкладку PDC и нажмите кнопку "Изменить".
  5. Нажмите OK, чтобы подтвердить изменение.
  6. Нажмите ОК до конца.

Вот статья из TechNet о передаче всех ролей FSMO.

Как только роль PDCe (и любые другие роли) перемещена, вы можете понизить DC. После того, как вы переустановите Windows и снова повысите DC1, выполните те же шаги для DC2.

Поскольку PDC больше не существуют, каждый DC, который у вас есть, является "основным" для всех намерений и целей. То есть, если вы отключите один от сети, все, что вам нужно сделать, это понизить его и правильно удалить из AD (метаданные и т. Д.). Вы хотели бы выполнить эти шаги, чтобы избежать головной боли в будущем.

Другие вопросы по тегам