需要将域控制器(包含所有fsmo角色的林中的第一个)移动到客户端构建中的另一个位置.它需要关掉这个直流,把它称为dc1来解决这个问题.我想将fsmo角色转移到新的域控制器调用新的dc2. dc2已经在网络上,并已被提升并成为域控制器,它的dns设置已设置,它也是一个全局编录(GC).这项工作计划在下班后完成,我还计划将dhcp服务器移至dc2.
我正在寻找在移动fsmo角色并关闭dc1之前要验证的最佳实践清单？据我所知,dc之间没有复制问题.我最大的担心是,如果我在移动它后打开dc1并且我遇到了硬件问题或启动问题,我宁愿将fsmo角色移动到一个已知的好几个月(dc2)与仍然使用5年旧盒子( dc1),这也是我的迁移策略的一部分.
谢谢您的帮助.
其中一些技巧只是一般的AD健康检查.
>在两个域控制器上运行dcdiag以确保一切都干净.
>验证FSMO角色是否在您认为的位置. (KB234790)
>浏览Active Directory站点&服务并确认您只看到您希望在那里的服务器和站点.
>确保迁移目标(dc2)是全局编录服务器.
>查看DNS以确保两个域控制器都已正确注册,并且没有额外的记录,特别是在_msdcs中.
>如果您使用Windows Server处理DHCP,则应在使用dcpromo降级之前取消对原始服务器的授权.
为什么要关闭dc1？如果您的域中只有一个域控制器并且它失败,那么您手上就会遇到很大问题.考虑让dc1作为备份运行.
