Μπορείτε να μεταφέρετε έναν ελεγκτή τομέα τόσο σε περίπτωση μη λειτουργίας του όσο και σε περίπτωση συντήρησης. Η κύρια διαφορά είναι ότι συνιστάται η μεταφορά ενός αποτυχημένου μηχανισμού μόνο εάν έχει δημιουργηθεί εκ των προτέρων ένα αντίγραφο ασφαλείας. Αυτός είναι ο μόνος τρόπος για να ανακτήσετε δεδομένα αργότερα.
Είναι απαραίτητο
Υπολογιστής, ελεγκτής τομέα
Οδηγίες
Βήμα 1
Δημιουργήστε έναν εφεδρικό ελεγκτή τομέα. Για να το κάνετε αυτό, εκτελέστε τον οδηγό dcpromo σε οποιονδήποτε διακομιστή δικτύου. Θα σας βοηθήσει να δημιουργήσετε έναν ελεγκτή σε έναν τομέα που υπάρχει ήδη. Ως αποτέλεσμα, η υπηρεσία καταλόγου Active Directory (AD) αναπτύσσεται στον δευτερεύοντα διακομιστή.
Βήμα 2
Ξεκινήστε την εγκατάσταση του διακομιστή DNS. Όλες οι ρυθμίσεις και η ζώνη αποθηκεύονται σε AD. Από εκεί, όλες οι εγγραφές αντιγράφονται στον εφεδρικό ελεγκτή από προεπιλογή. Περιμένετε να συμβεί αυτό. Καθορίστε τη διεύθυνση IP του βασικού ελεγκτή τομέα με τη διεύθυνση του πρωτεύοντος διακομιστή DNS.
Βήμα 3
Ελέγξτε τη λειτουργικότητα του εφεδρικού ελεγκτή. Δημιουργήστε έναν λογαριασμό χρήστη σε οποιοδήποτε από αυτά. Θα εμφανιστεί στη συσκευή δημιουργίας αντιγράφων ασφαλείας, αλλά στην αρχή - ως απενεργοποιημένο και μετά από 2-3 λεπτά - ως ενεργό. Αυτό είναι ένα σήμα ότι ο μηχανισμός δημιουργίας αντιγράφων ασφαλείας λειτουργεί.
Βήμα 4
Εάν ο τομέας έχει δύο ή περισσότερους ελεγκτές, καθορίστε πώς αναδιανέμονται οι ρόλοι fsmo μεταξύ τους. Για να το κάνετε αυτό, χρησιμοποιήστε τις εντολές:
διακομιστής dsquery - σχήμα hasfsmo
διακομιστής dsquery - όνομα hasfsmo
διακομιστής dsquery - απαλλαγείτε από το hasfsmo
διακομιστής dsquery - hasfsmo pdc
διακομιστής dsquery - hasfsmo infr
διακομιστής dsquery –forest -isgc
Κάθε ομάδα θα επισημάνει τον ιδιοκτήτη ενός συγκεκριμένου ρόλου. Στις περισσότερες περιπτώσεις, ο κάτοχος όλων των ρόλων είναι ο βασικός ελεγκτής.
Βήμα 5
Εκούσια μεταφορά ρόλων fsmo από τον ελεγκτή βάσης στον ελεγκτή αναμονής. Αυτό είναι απαραίτητο για το δεύτερο να αντιμετωπίσει όλες τις εργασίες ως κύριες. Χρησιμοποιήστε το Active Directory για αυτό. Αρχικά, βεβαιωθείτε ότι ο λογαριασμός βρίσκεται στις ενότητες "Διαχειριστές τομέα", "Διαχειριστές σχήματος" και "Διαχειριστές επιχειρήσεων". Στη συνέχεια, ξεκινήστε την κλασική μεταφορά ρόλων fsmo μέσω κονσόλων AD.
Βήμα 6
Ανοίξτε το "Active Directory Domains and Trust" στον ελεγκτή από τον οποίο θα μεταφερθεί ο ρόλος. Κάντε δεξί κλικ στην εικόνα "Active Directory Domains and Trust" και επιλέξτε την εντολή "Σύνδεση σε ελεγκτή τομέα". Σε αυτήν την περίπτωση, επιλέξτε τον ελεγκτή από τη λίστα στην οποία θα μεταφερθεί ο ρόλος. Κάντε δεξί κλικ στο στοιχείο Active Directory Domains and Trust και βρείτε την εντολή Operations Masters. Θα εμφανιστεί ένα παράθυρο διαλόγου. Σε αυτό, βρείτε τη γραμμή "Αλλαγή του κύριου λειτουργιών" και κάντε κλικ στο "Αλλαγή". Εμφανίζεται ένα αναδυόμενο αίτημα για μεταφορά του ρόλου. Η απάντηση είναι καταφατική. Ο ρόλος μεταφέρθηκε με επιτυχία.
Βήμα 7
Παρομοίως, χρησιμοποιήστε την Κονσόλα χρηστών και υπολογιστών της υπηρεσίας καταλόγου Active Directory για να μεταφέρετε τους κύριους ρόλους ελεγκτή τομέα, κύριος υποδομής και κύριος RID. Πριν από τη μεταφορά του κύριου ρόλου σχήματος, καταχωρίστε τη βιβλιοθήκη που περιέχει την τεκμηρίωση διαχείρισης σχήματος Active Directory στο σύστημα:
regsvr32 schmmgmt.dll
Προσθέστε το συμπληρωματικό πρόγραμμα "Active Directory Schema" στην κονσόλα mmc, καθώς αλλάζει τον κύριο ρόλο σύμφωνα με το προηγούμενο σχήμα.
Βήμα 8
Όταν έχουν μεταφερθεί όλοι οι ρόλοι, εξετάστε την επιλογή Main Directory Keeper. Μεταβείτε στην υπηρεσία Active Directory: "Ιστότοποι και υπηρεσίες" και βρείτε τον ελεγκτή στον οποίο μεταφέρατε όλα τα δεδομένα. Ανοίξτε τις ιδιότητες των ρυθμίσεων NTDS και ελέγξτε τον καθολικό κατάλογο.
