DC principal do Windows 2003R2 não transfere funções

Question

Eu herdei um Controlador de Domínio do Windows 2003 R2 e para garantir que eu tivesse resiliência, adicionei um segundo DC como DC Adicional com DNS.

Agora encerro o DC principal, mas por motivos desconhecidos, as funções FSMO não transferidas para a segunda DC, portanto, falham na autenticação, mas sei que, com os DCs do Windows 2008, as funções são transferidas automaticamente.

Eu tenho que mover manualmente as funções para o segundo DC para a instalação do Windows 2003 DC?

Obrigado

    

Answer 1

1. Desligar um DC não transfere as funções FSMO. Executar o DCPROMO no DC antigo para rebaixá-lo transferirá as funções FSMO para o novo controlador de domínio.

2. Você pode usar o dcdiag para verificar as funções FSMO, bem como o DNS (e muitos outros aspectos do AD).

3. Parece que você não configurou o novo DC como um servidor DNS para seus clientes AD (incluindo o próprio DC). Para que um cliente do AD (incluindo o DC) encontre um DC, ele precisa consultar um servidor DNS que hospede a zona DNS do AD. Se um DC / DNS estiver inativo e os clientes (incluindo o DC) não estiverem configurados para usar o segundo DC para DNS, eles nunca encontrarão o novo DC.