我想要更换这台机器,但我很谨慎,因为这种事情有很大的余地.我想这样做的方法是构建一台新机器然后执行DCPROMO并运行三个域控制器一个月左右,直到我很高兴在退役旧机器之前一切正常.
特别关注的领域是从当前控制器复制角色(例如GP设置)以及关闭机器的后果,该机器到目前为止一直是“主要”.
如果有令人信服的理由使用Server 2008我愿意这样做,但我不知道这是否会导致我现有的2003机器出现问题.
任何有关最佳实践或以往经验的建议都是最受欢迎的.
如果你打算建立一个新的服务器 – 此时我需要一个令人信服的理由不以2K8 R2为基础.确保您的支持应用程序也支持2K8 R2 – 防病毒,备份等.如果操作系统和Cals的成本不是问题,我想我不会看到基于7的长期系统的原因.一年的OS?我认为2K8 R2存在于2K3域中的要求是它必须是2K3 Native模式,而2K3 DC可能需要是SP2或更高版本.
首先构建你的新服务器,将它添加到域和dcpromo它 – 没有理由等待它.确保将新服务器或剩余的旧服务器设置为全局编录服务器:http://support.microsoft.com/kb/313994
您需要关注的主要领域是确保将FSMO角色正确地移交给另一个DC.本文将告诉您需要执行的每个步骤的具体内容和方式:http://support.microsoft.com/kb/324801.
GPO的复制由Sysvol树上的FRS自动处理 – 因此您不必担心.
您可能还需要处理DHCP和DNS服务.如果需要,这里有一篇关于移动DHCP数据库的好文章:http://support.microsoft.com/kb/962355.将dhcp数据库移动到新服务器并将其激活后,请务必禁用DHCP服务.移动dhcp数据库而不是仅仅停止旧服务器上的服务并在另一个服务器上启动它是很重要的 – 你将拥有遍布不同IP地址的客户端系统.
我总是喜欢关闭FSMO和DHCP角色并等待几天,然后再将系统作为DC移除.
当您拥有FSMO角色并移动DHCP(以及任何其他软件)时,从命令行运行dcpromo以将其作为DC移除.然后使用添加/删除程序 – >用于卸载DNS服务的Windows组件.最后 – 从域中删除系统并关闭它.
祝好运!