Как правильно перенести контроллер домена?

Question

[letsrockme]

Здравствуйте. Нужна помощь системных администраторов 80 лвл... Было два контроллера домена, главный приказал долго жить. Как правильно перенести и настроить новый главный контроллер или лучше новый сделать дополнительным? Пока только установил ОС (2008 r2 как и на втором). Дополнительному контроллеру назначил rid master и pdc с помощью Ntdsutil. По возможности прошу написать по пунктам этапы всех действий. Как понимаю новый контроллер надо ввести в существующий домен и далее проделывать все операции. Так же раньше была настроена репликация...

Answer 1

[Q001]

Новый сделать дополнительным проще.
Сначала конечно резервный (старый рабочий) сделать основным нужно.
Делается это передачей ролей.

Comments

[letsrockme]

с передачей ролей можете пожалуйста расписать, что конкретно делать?

[Q001]

letsrockme:
semaev.livejournal.com/11018.html
https://windowsnotes.ru/activedirectory/peredacha-...
https://support.microsoft.com/ru-ru/help/255504/us...

Answer 2

[Вадим Чопоров]

Захватил роли резервным контроллером:
Move-ADDirectoryServerOperationMasterRole -Identity $env:COMPUTERNAME -OperationMasterRole SchemaMaster,RIDMaster,InfrastructureMaster,DomainNamingMaster,PDCEmulator -Force

Далее вводим второй сервер в домен, поднимаем на нем службы AD (dcpromo), промоутим до контроллера домена, ждем, пока пройдет репликация. Статус можно отслеживать через repadmin и dcdiag. Так же в системных событиях смотреть на наличие ошибок.
У вас домен поднимался изначально на <=2008? В каком режиме сейчас он работает?

Comments

[letsrockme]

спасибо, уже сделал. и да изначально на 2008

[Вадим Чопоров]

letsrockme: если 2008 r2 - то с репликацией проблем не будет, изначально для репликации будет использоваться dfs-r - в случае возникновения проблем синхронизации есть механизмы автоматического исправления конфликтов. Если 2008 - там еще frs, могут быть нюансы, которые только вручную получиться разрешить.
При повышении уровня домена не происходит автоматический переход с frs на dfs-r, нужно будет так же перевести репликацию на dfs-r, обратите на это внимание, если был изначально не r2.

Answer 3

[Максим]

1. Просмотр и передача ролей FSMO с помощью графич...
2. Использование средства Ntdsutil.exe для получен...
3. Передача и захват ролей FSMO
4. Принудительный захват ролей умершего мастера оп...

В Google еще много этого.