我有一个win2k3 stnd dc / dns作为虚拟机服务器(1.0)。 我最近升级到了Vsphere4,并希望将dc转移到新ESX主机上的新vm。 我读过转换直stream虚拟机不是最好的主意,我应该只是在新的服务器上创build一个新的vm,dcpromo和复制AD。 我在下面贴出了解决scheme。
除了检查解决scheme之外,我的问题是如何促使新的dc vm成为主DC? (当然,我closures了旧的DC VM)。 我会在创build主数据库之后创build一个辅助数据库。 (我们现在在vm(1.0)上有一个二级dc)
我想确保用户不会失去与他们的数据连接,(我的文档被redirect)
谢谢。
从早期的EE post到2007:
为新计算机分配现有networking上的IP地址和子网掩码确保新计算机上的首选DNS服务器指向域上的现有DNS服务器(通常是现有的域控制器)
将新计算机作为成员服务器join到现有域中
从命令行使用命令行中的DCPROMO命令将新计算机升级到域控制器在现有域中select其他域控制器
安装Active Directory后,将新计算机设置为全局编录服务器,请转至pipe理工具,Active Directory站点和服务,展开,站点,默认第一个站点和服务器。 右键单击新服务器并select属性,然后勾选全局编录checkbox。 (全局目录对于login是必不可less的,因为需要查询它来build立通用组成员资格)
假设您在第一个域控制器上使用Active Directory集成DNS,则DNS将与Active Directory一起复制到新的域控制器。
如果您使用的是DHCP,则应该跨域控制器进行传播。在简单的单个域中,通过在第二个域控制器上设置DHCP并在同一networking上使用与现有范围不重叠的范围其他域控制器。 不要忘记设置默认网关(路由器)和DNS服务器。 谈到所有的客户端(和域控制器本身)都需要将他们的首选DNS服务器设置为一个域控制器,并将备用DNS设置为另一个,这样,如果其中一个DNS服务器发生故障,客户端将自动使用其他,
这两个域控制器将具有Active Directory,全局编录,DNS和DHCP。 而且这个域至less可以在任何一个失败的情况下运行一段时间。 但是,对于完全健壮的系统,您需要注意,存在的第一个域控制器将默认保存所谓的FSMOangular色。 这些angular色中有五个是在单个服务器上进行的,对于networking的运行是必不可less的。 如果第二个域控制器出现故障,则没有问题,因为FSMOangular色在第一个域控制器上。 在SBS域中,FSMOangular色必须保留在SBS服务器上。
首先:AFAIK将VMware Server 1.0虚拟机转换为ESX虚拟机没有任何问题。 如果可以的话,我会这样做。
Active Directory中没有“主要DC”。 域控制器在单域森林中拥有五个“灵活的单一主控”angular色(听起来就像你有)。 通常在小型单域林中,这些angular色全部由一个域控制器保存。
Microsoft在这里有一篇很好的文章,解释了五个FSMOangular色以及如何在Windows Server 2003中传输这些angular色: http : //support.microsoft.com/kb/324801
我不会改写整篇文章,但要点是:
这真的很容易做到。
你提到“我的文档”redirect。 如果“我的文档”文件夹被redirect到被降级的服务器,那么您最终会得到一个具有相同名称和相同共享结构的服务器,以便用户文档至less保持可访问性。