从头开始重build域

我必须重build我刚开始的一个公司的整个领。 它目前运行SBS2003,但它是“FUBAR”。 MMC不工作,我不能使用它的BPA。 我不能让adprep工作做这个服务器准备。 该服务器基本上设置为pipe理电子邮件和访问控制。 我们已经把我们的邮件服务移到了第三方供应商那里,而这个服务器上唯一需要的服务是AD,dhcp和文件访问。 我从这台服务器上移除了大约80000个病毒,从那以后它就挂起来,出现问题。 我甚至不能重新安装.net框架应用程序。 这个服务器需要去。 我购买了新的服务器并安装了Server 2008 R2 SP1。 可以做什么以及从头开始重build域和AD有多困难。 这不是一个大公司,他们也有足够的。

我如何计划重build。 一切都没有计划,一切都需要从头开始。 如果我closuresDC,我可以从头创build一个? 会有可能吗? 我需要把每个人从当前的域名? 域名需要保持不变。 我怎样才能第一次做到这一点?

Johan,我个人认为这个问题对于Server Fault来说太广泛了。 我们喜欢回答清楚的事实问题。 然而,给你一个机会:

如果我closuresDC,我可以从头创build一个?

是的,但是你会在新的森林中创build一个新的域名。 无论域名是否相同,您正在创build一个与旧有无关的全新基础设施。 此外,如果您的旧DC仍在运行DHCP,则一旦开始迁移客户端,则非常重要的一点是,它不会在新networking上的相同networking上启动。

我需要把每个人从现在的领域?

直接的,不一定 – 如果你build立新的DC到一个新的IP范围,那么它是可能的(虽然可能有点混淆),并行运行你的两个域。 但是,其中一台服务器必须禁用DHCP,所有客户端都需要进行静态configuration。 要特别注意DNS – DNS将Active Directory保存在一起,所以旧客户端指向旧服务器并且新客户端指向新服务器势在必行。

请记住,“永远不会有两个人见面”,所以你将运行两个完全独立的networking。 这可能是也可能不是你想要的。

但是,最终,每台机器都需要重新join新的领域。

我怎样才能第一次做到这一点?

testing并再次testing。 每一步,确保你有testing机器和文件。

你应该有冗余的DC,运行一个DC是在惹麻烦。

确保所涉及的每个人都知道任何即将发生的中断,并给予他们充分的注意。