coisas a verificar antes de mover todas as funções FSMO para um novo controlador de domínio antes de desmantelar o controlador de domínio antigo original

Question

precisa mover um controlador de domínio, o primeiro na floresta que contém todas as funções do fsmo, para outro local em um edifício de clientes. isso exigirá desligar este dc, chamá-lo dc1 para esta questão. Eu quero transferir as funções fsmo para um novo controlador de domínio chamar o novo dc2. O dc2 já está na rede e foi promovido e tornou-se um controlador de domínio. Suas configurações de DNS são definidas e também um catálogo global (GC). o trabalho está programado para ser feito depois das horas e eu também estou planejando mover o servidor dhcp para dc2.

Estou procurando uma lista de verificação de melhores práticas para verificar antes de mover funções de fsmo e desativar o dc1? Tanto quanto eu sei, não há problemas com a replicação entre os dc. minha maior preocupação é se eu ligar dc1 depois de movê-lo e eu tenho problemas de hardware ou problemas de inicialização, eu prefiro mover os papéis fsmo para um bom conhecido que é alguns meses de idade (DC2) vs ainda usando uma caixa antiga de 5 anos ( dc1), isso faz parte da minha estratégia de migração também.

obrigado pela ajuda.

    

Answer 1

Algumas dessas dicas são apenas verificações gerais de integridade do DA.

1. Execute dcdiag nos dois controladores de domínio para garantir que tudo esteja limpo.
2. Verifique se as funções FSMO estão onde você supõe que estão. (KB234790)
3. Procure nos sites do Active Directory & Serviços e confirme que você só vê os servidores e sites que espera estar lá.
4. Assegure-se de que seu destino de migração (dc2) seja um servidor de catálogo global.
5. Examine o DNS para garantir que os dois controladores de domínio estejam registrados corretamente e não haja registros extras por aí, especialmente em _msdcs.
6. Se você estiver lidando com o DHCP com o Windows Server, deverá desautorizar o servidor original antes de rebaixá-lo com dcpromo .

Por que você deseja desativar o dc1? Se houver apenas um único controlador de domínio em seu domínio e ele falhar, você terá um grande problema em suas mãos. Considere deixar o dc1 executando como backup.

    

Answer 2

Se você estiver simplesmente desativando o detentor da função FSMO para movê-lo para outro local físico, mas logicamente na mesma rede, não há motivo para mover as funções FSMO. A única exceção é se você não tiver certeza de que o servidor sobreviverá ao movimento.

Mesmo assim, se o servidor não sobreviver ao movimento, é possível aproveitar as funções FSMO em outro controlador de domínio. Isso requer a remoção de todas as referências ao DC antigo do Active Directory e DNS; o DC antigo nunca mais poderá ser conectado à rede até que o Windows seja reinstalado.

A transferência de funções de forma limpa é sempre preferível à apreensão.

Referência: link