Hur Man överför En Domänkontrollant

Innehållsförteckning:

Hur Man överför En Domänkontrollant
Hur Man överför En Domänkontrollant

Video: Hur Man överför En Domänkontrollant

Video: Hur Man överför En Domänkontrollant
Video: How to Move Active Directory FSMO Roles to a New Domain Controller 2024, Maj
Anonim

Du kan överföra en domänkontrollant både i händelse av att den inte fungerar, och i händelse av användbarhet. Huvudskillnaden är att det är lämpligt att överföra en misslyckad mekanism endast om en säkerhetskopia har distribuerats i förväg. Det här är det enda sättet att återställa data senare.

Hur man överför en domänkontrollant
Hur man överför en domänkontrollant

Det är nödvändigt

Dator, domänkontrollant

Instruktioner

Steg 1

Skapa en backup-domänkontrollant. För att göra detta kör du dcpromo-guiden på valfri nätverksserver. Det hjälper dig att skapa en controller i en domän som redan finns. Som ett resultat distribueras Active Directory (AD) katalogtjänst till den sekundära servern.

Steg 2

Starta DNS-serverinstallationen. Alla inställningar och zon lagras i AD. Därifrån kopieras alla poster till reservkontrollen som standard. Vänta tills detta händer. Ange IP-adressen för basdomänstyrenheten med adressen för den primära DNS-servern.

Steg 3

Kontrollera funktionaliteten hos backup-styrenheten. Skapa ett användarkonto på någon av dem. Det kommer att visas på säkerhetskopieringsenheten, men först - som inaktiverat och efter 2-3 minuter - som aktivt. Detta är en signal om att säkerhetskopieringsmekanismen fungerar.

Steg 4

Om domänen har två eller flera styrenheter, ange sedan hur fsmo-roller ska fördelas mellan dem. Använd kommandona för att göra detta:

dsquery-server - hasfsmo-schema

dsquery server - hasfsmo namn

dsquery-server - hasfsmo rid

dsquery-server - hasfsmo pdc

dsquery-server - hasfsmo infr

dsquery-server - skog -isgc

Varje lag kommer att markera ägaren till en viss roll. I de flesta fall är ägaren till alla roller baskontrollen.

Steg 5

Överför frivilligt fsmo-roller från baskontrollen till standbykontrollen. Detta är nödvändigt för att den andra ska klara alla uppgifter som huvuduppgiften. Använd Active Directory för detta. Kontrollera först att kontot finns i sektionerna Domänadministratörer, Schemanadministratörer och Företagsadministratörer. Starta sedan den klassiska fsmo-rollöverföringen via AD-konsoler.

Steg 6

Öppna "Active Directory Domains and Trust" på den kontroller från vilken rollen kommer att överföras. Högerklicka på "Active Directory Domains and Trust" -bilden och välj kommandot "Anslut till en domänkontrollant". Välj i så fall kontrollenheten från listan till vilken rollen ska överföras. Högerklicka på Active Directory Domains and Trust-komponenten och hitta kommandot Operations Masters. En dialogruta visas. I den hittar du raden "Ändra befälhavaren för operationer" och klicka på "Ändra". En popup-begäran om att överföra rollen visas. Svara jakande. Rollen överfördes framgångsrikt.

Steg 7

På samma sätt använder du Active Directory-användare och datorer-konsolen för att överföra rollerna Primär domänkontrollant, infrastrukturmästare och RID-master. Innan du överför schemamasterrollen registrerar du biblioteket som innehåller dokumenthanteringsdokumentationen för Active Directory i systemet:

regsvr32 schmmgmt.dll

Lägg till snapin-modulen "Active Directory Schema" till mmc-konsolen, genom att ändra rollmästaren enligt föregående schema.

Steg 8

När alla roller har överförts, hantera alternativet Main Directory Keeper. Gå till Active Directory: "Webbplatser och tjänster" och hitta den styrenhet som du överfört all information till. Öppna egenskaperna för dess NTDS-inställningar och kontrollera den globala katalogen.

Rekommenderad: