Понижение контроллера домена?

Question

[lochost127]

Здравствуйте!

Есть сервер с контроллером домена, на этом сервере необходимо произвести манипуляции без служб АД.
Правильно я понимаю, что могу поднять дополнительный сервер, сделать его еще одним контроллером домена,
изначальный понизить до обычного сервера, сделать манипуляции и опять повысить?
При этом для пользователей все это пройдет незаметно и никакие данные не потеряются?

Comments

[Alexey Dmitriev]

!!! Если у вас еще нет как минимум второго контроллера домена - вы уже хотите по лезвию ножа-так что можете делать.
А если серъезно - да - то, что вы описываете - возможно.

Стоит учитывать, что обычно контроллеры домена несут еще и службу DNS - и если у пользователей этот контроллер указан как сервер DNS - они могут потерять доступ к DNS.
Но может стоит просто остановить и выключить временно службу ADDS и связанные с ней?

[lochost127]

DNS не важен, работы будут в выходной день.
Сервер необходимо именно понизить.
Мне главное чтобы все среплицироваллось на второй контроллер.

Нужно ли передавать FSMO при понижении?

[Александр Черных]

lochost127, что-то я думаю, что днс важен, потом, при повышеннии

[lochost127]

Александр Черных, так я же не вытираю службы днс и ад, а лишь понижаю КД
потом при повышении он обратно все цепляет (проверенно)

[Александр Черных]

lochost127, Ну Вам там виднее, это ясно. Бог в помощь

[lochost127]

Александр Черных, Аминь

Answer 1

[hint000]

поднять дополнительный сервер, сделать его еще одним контроллером домена,
изначальный понизить до обычного сервера

Не забудьте про передачу ролей FSMO новому контроллеру.

Comments

[lochost127]

Простите за может глупый вопрос, оба КД на сервер 2019
Поднял второй КД, первый понизил, потом повысил и в итоге на данный момент владелец fsmo является 2-й КД.

То есть права перекинулись автоматически. Эта фича такая, что при ручном понижении права сами перекидываются?