Come Trasferire Un Controller Di Dominio

Sommario:

Come Trasferire Un Controller Di Dominio
Come Trasferire Un Controller Di Dominio

Video: Come Trasferire Un Controller Di Dominio

Video: Come Trasferire Un Controller Di Dominio
Video: [WINDOWS] - Migrazione Domain Controller (DEMOTE) e trasferimento ruoli FSMO 2024, Novembre
Anonim

È possibile trasferire un controller di dominio sia in caso di inoperabilità, sia in caso di funzionalità. La differenza principale è che è consigliabile trasferire un meccanismo fallito solo se è stata distribuita in anticipo una copia di backup. Questo è l'unico modo per recuperare i dati in un secondo momento.

Come trasferire un controller di dominio
Come trasferire un controller di dominio

È necessario

Computer, controller di dominio

Istruzioni

Passo 1

Creare un controller di dominio di backup. Per fare ciò, eseguire la procedura guidata dcpromo su qualsiasi server di rete. Ti aiuterà a creare un controller in un dominio già esistente. Di conseguenza, il servizio directory di Active Directory (AD) viene distribuito al server secondario.

Passo 2

Avvia l'installazione del server DNS. Tutte le impostazioni e le zone sono memorizzate in AD. Da lì, tutti i record vengono copiati nel controller di backup per impostazione predefinita. Aspetta che questo accada. Specificare l'indirizzo IP del controller di dominio di base con l'indirizzo del server DNS primario.

Passaggio 3

Controllare la funzionalità del controller di backup. Crea un account utente su uno di essi. Apparirà sul dispositivo di backup, ma inizialmente - come disabilitato e dopo 2-3 minuti - come attivo. Questo è un segnale che il meccanismo di backup sta funzionando.

Passaggio 4

Se il dominio dispone di due o più controller, specificare in che modo i ruoli fsmo vengono ridistribuiti tra di essi. Per farlo, usa i comandi:

dsquery server –hasfsmo schema

dsquery server - nome hasfsmo

dsquery server - hasfsmo rid

dsquery server - hasfsmo pdc

dsquery server - hasfsmo infr

dsquery server –forest -isgc

Ciascuna delle squadre evidenzierà il proprietario di un ruolo particolare. Nella maggior parte dei casi, il proprietario di tutti i ruoli è il controller di base.

Passaggio 5

Trasferire volontariamente i ruoli fsmo dal controller di base al controller in standby. Ciò è necessario affinché il secondo possa far fronte a tutti i compiti come quello principale. Utilizzare Active Directory per questo. Innanzitutto, assicurati che l'account si trovi nelle sezioni Domain Admins, Schema Admins e Enterprise Admins. Quindi avvia il classico trasferimento di ruolo fsmo tramite console AD.

Passaggio 6

Apri "Domini e attendibilità di Active Directory" sul controller da cui verrà trasferito il ruolo. Fare clic con il pulsante destro del mouse sull'immagine "Domini e attendibilità di Active Directory" e selezionare il comando "Connetti a un controller di dominio". In questo caso, selezionare il controller dall'elenco a cui verrà trasferito il ruolo. Fare clic con il pulsante destro del mouse sul componente Domini e attendibilità di Active Directory e trovare il comando Operations Masters. Apparirà una finestra di dialogo. In esso, trova la riga "Cambia il master delle operazioni" e fai clic su "Cambia". Viene visualizzata una richiesta popup per trasferire il ruolo. Rispondi in modo affermativo. Ruolo trasferito con successo.

Passaggio 7

Allo stesso modo, utilizzare la console Utenti e computer di Active Directory per trasferire i ruoli Controller di dominio primario, Master infrastruttura e Master RID. Prima di trasferire il ruolo di master schema, registrare nel sistema la libreria contenente la documentazione di gestione dello schema di Active Directory:

regsvr32 schmmgmt.dll

Aggiungi lo snap-in "Active Directory Schema" alla console mmc, in esso cambia il master di ruolo secondo lo schema precedente.

Passaggio 8

Quando tutti i ruoli sono stati trasferiti, occuparsi dell'opzione Main Directory Keeper. Vai su Active Directory: "Siti e servizi" e trova il controller su cui hai trasferito tutti i dati. Apri le proprietà delle sue impostazioni NTDS e controlla il catalogo globale.

Consigliato: