AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 783652
Accepted
CK Tan
CK Tan
Asked: 2016-06-14 06:06:07 +0800 CST2016-06-14 06:06:07 +0800 CST 2016-06-14 06:06:07 +0800 CST

主 DC 故障后向网络添加新 DC 的问题

  • 772

我尝试做的事情应该很简单,但我做的很糟糕。

我们最初在 Azure 东亚地区数据中心上设置了一个虚拟网络和虚拟机。然后,我们决定将所有资源转移到数据中心位于新加坡的东南亚地区。我们的办事处位于马来西亚,因此我们认为数据传输到新加坡会更快。

在此处输入图像描述

首先,我按照本指南准备了位于 Azure 东亚数据中心的主要数据中心 PYRUS,用于自定义虚拟映像捕获。然后,我按照本指南概括了 vhd 并捕获了图像。我以为我仍然可以启动通用 VM,但后来我发现这是不可能的,我没有回头路。最后,我尝试按照本指南创建虚拟机,但它返回了一些没有有用调试信息的一般错误。在花了一天时间解决这个问题后,我没有运气,决定放弃这个。

我提出了将分支 DC 之一作为主 DC 并在云上添加一个新 DC,LOTUS 并稍后接管主 DC 角色的想法。我按照此处的步骤在 IRIS 上获取 FSMO 角色,并让 LOTUS 稍后从 IRIS 复制所有内容。我完全按照步骤进行,我抓住了基础设施主机、PDC、RIC 主机和命名主机。我还删除了 IRIS 的 DNS 上的所有 DNS 记录。当我尝试将 LOTUS 提升为域中的新 DC 时,出现以下错误: 在此处输入图像描述 在此处输入图像描述

我花了半天时间在 AD DC 的错误日志/事件查看器上寻找解决方案或可能的线索,但找不到任何有助于解决我的问题的东西。

我对这搞砸了一切的了解有限。我不知道现在该做什么。谁能告诉我解决上述问题的最佳解决方案或方法?

我非常感谢你的帮助。非常感谢你。

domain-name-system domain-controller active-directory domain azure
  • 1 1 个回答
  • 175 Views

1 个回答

  • Voted
  1. Best Answer
    Ryan Ries
    2016-06-14T07:25:33+08:002016-06-14T07:25:33+08:00

    将评论移至回答,以避免通过评论进行扩展讨论。

    运行这两个命令:

    Foreach ($NC In (Get-ADRootDSE).namingContexts) { Get-ADObject "CN=Infrastructure,$NC" -Properties fSMORoleOwner }

    和

    Foreach ($NC In (Get-ADRootDSE).namingContexts) { Get-ADObject $NC -Properties fSMORoleOwner }

    您需要 Powershell 的 Active Directory 模块,该模块默认安装在新的域控制器上。

    您可能会看到一些错误,但请忽略它们。查看fSMORoleOwner返回的任何对象的属性。他们中的任何一个都引用了旧的 DC 吗?如果是这样,请纠正它们。

    (窃取你的截图)

    fsmoRoleOwner

    使用 AD 站点和服务并在现有(新的 DC)域控制器下查找 NTDS 设置对象的可分辨名称。它会是这样的:

    CN=NTDS Settings,CN=DC01,CN=Servers,CN=Default-First-Site-Name,CN=Sites,CN=Configuration,DC=contoso,DC=com

    DC01在你的情况下将是IRIS。

    在 AD 站点和服务中,右键单击NTDS Settings对象并转到属性,然后转到属性编辑器选项卡。查找并复制distinguishedName.

    将此字符串放入fsmoRoleOwner您之前使用 Powershell 命令找到的对象的属性中。您可能需要使用 ADSIEdit 来找到它们。

    注意:我在此处描述的过程只应在您遵循正常的元数据清理过程后完成。这不是元数据清理的替代品,而是对其的补充。

    • 2

相关问题

  • Solaris DNS

  • resolv.conf 在经过一段时间后被更改

  • 为什么有些网站的网址中没有“www”就无法显示?[关闭]

  • 为本地网络中的名称解析添加自定义 dns 条目

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve