需要移动一个域控制器,这个域控制器是拥有所有fsmoangular色的森林中的第一个,到达客户端的另一个位置。 这将需要closures这个直stream,这个问题叫做dc1。 我想将fsmoangular色转移到一个新的域控制器,调用新的域控制器dc2。 dc2已经在networking上,并且已经升级并成为一个域控制器,它的dns设置被设置,它也是一个全局编录(GC)。 工作计划在几个小时后完成,我也计划将DHCP服务器移到dc2。
我正在寻找一个最佳实践检查清单,在移动fsmoangular色并closuresdc1之前进行validation? 据我所知在dc之间没有复制的问题。 我最大的担心是如果我打开dc1移动它后,我有硬件问题或启动问题,我宁愿将fsmoangular色移动到一个已知的好几个月(dc2),仍然使用一个5岁的老年人( dc1),这也是我的迁移策略的一部分。
谢谢您的帮助。
这些提示中的一些只是一般的AD健康检查。
dcdiag以确保一切都干净。 dcpromo降级之前取消对原始服务器的授权。 为什么要closuresdc1? 如果您的域中只有一个域控制器,并且失败,那么您将遇到大问题。 考虑让dc1作为备份运行。
如果您只是closuresFSMOangular色持有人,将其移动到另一个物理位置,但在逻辑上位于同一networking上,则没有理由移动FSMOangular色。 唯一的例外是,如果你不确定服务器能否继续存在,
即使如此,如果服务器不能幸免,那么就有可能把FSMO的angular色抓到另一个DC上。 这需要从Active Directory和DNS中删除所有对旧DC的引用; 在重新安装Windows之前,旧的DC不能再连接到networking。
干净地转移angular色始终优于扣押。
参考: http : //www.petri.co.il/seizing_fsmo_roles.htm