Как передать GC на другой DC

Обсуждение сетевых операционных систем и их применения (Windows, Linux, FreeBSD, Novell и т.д.)

Модератор: Модераторы

Активный пользователь
Сообщения: 139
Зарегистрирован: 30 сен 2004, 11:51
Откуда: Москва

Сообщение Maximilian » 16 апр 2005, 15:10

Есть два сервака на win2k. Старый сервак PDC. Подключил второй DC (новый). Хочу все со старого сервака передать на новый, а старый опустить до рядового сервера.

Как правильно это сделать?

Администратор
Сообщения: 3444
Зарегистрирован: 19 дек 2003, 13:36
Откуда: Москва

Сообщение domovoy » 16 апр 2005, 15:32

Maximilian
В принципе если ты запустишь понижение роли на старом контролере он сам все передаст на первый, но можно и вручную сначала, смотри на сайте в разделе по АД там есть статьи по передаче ролей.
Правильно заданный вопрос - это уже половина ответа.

Администратор
Аватара пользователя
Сообщения: 2875
Зарегистрирован: 05 янв 2004, 17:21
Откуда: Москва

Сообщение GifteD » 16 апр 2005, 16:23

Тут главное понимать, что просто GC ты можешь перекинуть и из остнастки AD. Но контроллер это не только держатель GC. Так что domovoy прав
Цитата
смотри на сайте в разделе по АД там есть статьи по передаче ролей.
[/quote]
Это то что нужно.
Понижение роли стандартно DCPROMO. Только галочку о последнем контроллере ставить не нужно ;)
Активный пользователь
Сообщения: 139
Зарегистрирован: 30 сен 2004, 11:51
Откуда: Москва

Сообщение Maximilian » 16 апр 2005, 18:57

Установил пока только второй контроллер и сделал проверку:

C:\Documents and Settings\Администратор>dcdiag

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\SERVER02
Starting test: Connectivity
......................... SERVER02 passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\SERVER02
Starting test: Replications
......................... SERVER02 passed test Replications
Starting test: NCSecDesc
......................... SERVER02 passed test NCSecDesc
Starting test: NetLogons
......................... SERVER02 passed test NetLogons
Starting test: Advertising
......................... SERVER02 passed test Advertising
Starting test: KnowsOfRoleHolders
......................... SERVER02 passed test KnowsOfRoleHolders
Starting test: RidManager
......................... SERVER02 passed test RidManager
Starting test: MachineAccount
......................... SERVER02 passed test MachineAccount
Starting test: Services
......................... SERVER02 passed test Services
Starting test: ObjectsReplicated
......................... SERVER02 passed test ObjectsReplicated
Starting test: frssysvol
There are errors after the SYSVOL has been shared.
The SYSVOL can prevent the AD from starting.
......................... SERVER02 passed test frssysvol
Starting test: kccevent
......................... SERVER02 passed test kccevent
Starting test: systemlog
......................... SERVER02 passed test systemlog

Running enterprise tests on : office.nse
Starting test: Intersite
......................... office.nse passed test Intersite
Starting test: FsmoCheck
......................... office.nse passed test FsmoCheck



На что может влиять frssysvol? Как устранить эту беду?

Активный пользователь
Сообщения: 139
Зарегистрирован: 30 сен 2004, 11:51
Откуда: Москва

Сообщение Maximilian » 17 апр 2005, 14:08

Сегодня проведя тестирование DCdiag обоих контроллеров получил это:

Старый контроллер PDC --->

C:\Documents and Settings\Администратор>dcdiag

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\SERVER02
Starting test: Connectivity
......................... SERVER02 passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\SERVER02
Starting test: Replications
......................... SERVER02 passed test Replications
Starting test: NCSecDesc
......................... SERVER02 passed test NCSecDesc
Starting test: NetLogons
......................... SERVER02 passed test NetLogons
Starting test: Advertising
......................... SERVER02 passed test Advertising
Starting test: KnowsOfRoleHolders
......................... SERVER02 passed test KnowsOfRoleHolders
Starting test: RidManager
......................... SERVER02 passed test RidManager
Starting test: MachineAccount
......................... SERVER02 passed test MachineAccount
Starting test: Services
......................... SERVER02 passed test Services
Starting test: ObjectsReplicated
......................... SERVER02 passed test ObjectsReplicated
Starting test: frssysvol
......................... SERVER02 passed test frssysvol
Starting test: kccevent
......................... SERVER02 passed test kccevent
Starting test: systemlog
......................... SERVER02 passed test systemlog

Running enterprise tests on : office.nse
Starting test: Intersite
......................... office.nse passed test Intersite
Starting test: FsmoCheck


Второй (новый) контроллер DC --->

C:\Documents and Settings\Администратор.OFFICE>dcdiag

Domain Controller Diagnosis

Performing initial setup:
Done gathering initial info.

Doing initial required tests

Testing server: Default-First-Site-Name\NCRUAS02
Starting test: Connectivity
......................... NCRUAS02 passed test Connectivity

Doing primary tests

Testing server: Default-First-Site-Name\NCRUAS02
Starting test: Replications
......................... NCRUAS02 passed test Replications
Starting test: NCSecDesc
......................... NCRUAS02 passed test NCSecDesc
Starting test: NetLogons
......................... NCRUAS02 passed test NetLogons
Starting test: Advertising
......................... NCRUAS02 passed test Advertising
Starting test: KnowsOfRoleHolders
......................... NCRUAS02 passed test KnowsOfRoleHolders
Starting test: RidManager
......................... NCRUAS02 passed test RidManager
Starting test: MachineAccount
......................... NCRUAS02 passed test MachineAccount
Starting test: Services
......................... NCRUAS02 passed test Services
Starting test: ObjectsReplicated
......................... NCRUAS02 passed test ObjectsReplicated
Starting test: frssysvol
......................... NCRUAS02 passed test frssysvol
Starting test: kccevent
......................... NCRUAS02 passed test kccevent
Starting test: systemlog
......................... NCRUAS02 passed test systemlog

Running enterprise tests on : office.nse
Starting test: Intersite
......................... office.nse passed test Intersite
Starting test: FsmoCheck
......................... office.nse passed test FsmoCheck


Вроде все нормально!

Теперь можно передать роли? Какие лучше передать, а какие оставить на старом?

Активный пользователь
Сообщения: 106
Зарегистрирован: 21 май 2004, 09:26

Сообщение Defence » 18 апр 2005, 12:45

Если у тебя второй сервер не будет контроллером, то он не может выполнять никакие роли. Все роли необходимо передать на первый.
И как посоветывал domovoy лучше вначале передать роли вручную, а потом уже dcpromo.

Чисто теоретически при удалении AD со старого сервера он передаст роли на новый. Но лучше перестраховатся и сделать это вручную.

Вернуться в Сетевые операционные системы

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 30