AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 1096535
Accepted
user53815
user53815
Asked: 2022-03-19 22:50:36 +0800 CST2022-03-19 22:50:36 +0800 CST 2022-03-19 22:50:36 +0800 CST

重建主AD域控制器时要注意什么?

  • 772

我只是做了一些搜索,比如这个和这个,以避免问一个已经有答案的问题。

但是,我不确定这些信息是否完全符合我的问题。

情况是,我目前正在业务域下维护一个测试环境。有两个 windows 2016 AD 域控制器分别充当主 DC 和第二个 DC,并且显然链接在一起以提供域服务。

这两个域控制器只运行基本角色:域服务和 dns,并且该域中的所有节点/客户端都由它们管理。

现在主DC遇到了莫名其妙的问题,我只好把整机删掉,重建一个新的主DC来替换。

我没有“重建”“主”域控制器的经验,有谁知道在做这样的事情时要注意什么?或者也许我可以删除主 DC 并重新创建它而不在第二个域控制器上进行任何更改?

提前致谢。

domain-controller
  • 1 1 个回答
  • 56 Views

1 个回答

  • Voted
  1. Best Answer
    Nikita Kipriyanov
    2022-03-19T23:07:00+08:002022-03-19T23:07:00+08:00

    请注意,虽然您将其中一个控制器指定为“主要”控制器,但 Active Directory 技术中没有这样的概念。NT4“PDC”功能本质上是将“primaryness”拆分为多个灵活的单主操作(FSMO)角色,这些角色可以分配给不同的DC,然后根本就没有可以指定为“primary”的单控制器。那是 22 年前的事了,但许多人仍然使用古老且无关紧要的 NT4 术语!

    因此,一般的 DC“重建”策略适用。在每个步骤之后,您应该检查您的复制是否始终如一地工作,并且 SYSVOL 共享上的组策略可用。您首先修复复制问题(如果有),然后将所有已分配的 FSMO 角色从您要降级的控制器中移走,然后将其降级,更新 DNS。在重新安装和升级新的 DC 之后,您可能会重新评估一些 FSMO 角色,或者将它们留在原处 - 这并不重要。

    • 1

相关问题

  • 更换2000域控制器

  • 服务器核心上的 DCPromo - 密码复杂性

  • 如何创建专用林根域?

  • 如何让 WindowsXp 机器使用特定的域控制器作为登录服务器?

  • 在同一台机器上将域控制器作为 1 个 VM 和一个 RODC 作为另一个 VM 运行,它会工作吗?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve