Как перенести домен с WS2012 на WS2012?

Question

[Tony Thirteen]

Суть проблемы такова. имеются 2 контроллера домена DC-1 и SRV-DC1.
SRV-DC1 глюканул и не может отобразить список своих ролей, но домен держит пока исправно. И было решено перенести домен на DC-1. Оба сервака под windows server 2012, правда один из них не получается обновить по той же причине глюка.
Все делал по этой инструкции habrahabr.ru/company/microsoft/blog/245667
Благо с WS 2003 подобная процедура переноса не сильно изменилась. DC-1 стал GC, хозяином схемы и всего на свете, но как только я отключаю физически SRV-DC1, то этот хваленый хозяин схемы пишет, что не обнаружил ни одного домена. Что делаю не так, или может есть ссылки на мануал?

Answer 1

[Иван]

Читайте про NTDSUTIL и захват ролей (не думаю что в 2012 винде что-то поменялось).
Если кратко, то:
1) Бекапите оба контроллера (например акронисом).
2) Сбойный КД вообще отключаете.
3) На рабочем КД захватываете роли. Он конечно ругаться будет, но дело сделает.
4) Удаляете из AD (в т.ч. и с помощью NTDSUTIL) всю инфу о 1 контроллере.
5) DCDIAG не должен матерится на сбойный контроллер.
Profit.

PS
Если система боевая, я бы посоветовал найти того, кто это уже делал.

Comments

[Евгений Хлебников]

habrahabr.ru/post/145221 - статья на хабре про захват ролей. Вам, кмк, нужно уже имитировать смерть старого контроллера и просто захватить все роли на другом. Если сомневаетесь в своих силах - аццки бэкапьтесь или наймите специалиста.

[Евгений Хлебников]

оу, забыл написать что это просто дополнительная информация к ответу Иван .

[Tony Thirteen]

Да все так и сделано. NTDSUTIL пишет: "Успешная передача FSMO - захват не требуется" Старый КД отключил, новый ругается, что вообще не видит домена. Вот думаю, удалять или нет все о старом КД.

[Tony Thirteen]

yellowmew: когда вхожу в AD DT пишет, что указанный домен не существует или к нему невозможно подключится.

[Tony Thirteen]

yellowmew: забыл сказать, что SRV-DC1 это виртуальный сервак под HV

[Иван]

Anton Pavlov: виртуальность не принципиальна. Копайте DNS, захватывайте все роли

[Tony Thirteen]

Иван: ВСЕ ЗАХВАЧЕНО!

[Tony Thirteen]

Иван: habrahabr.ru/post/145221 все как здесь, все сделано, кроме части "сайты и службы", потому что там все пропадает сразу, после выключения полудохлого сервака.

[Иван]

Anton Pavlov: Если роли есть, а связи нет - пинайте DNS. Возможно сервак просто не знает откуда брать AD.