Substituir dois servidores do Active Directory mantendo o mesmo IP?

Question

Eu tenho dois servidores AD: 192.168.1.1 e 192.168.1.2. Um é um Windows Server 2008 (não-R2) e o outro é o R2. Ambos são servidores AD da nossa rede local. É uma rede simples, 30 clientes.

Agora preciso substituir o hardware desses dois servidores por novos e mais poderosos. Mas o servidor NAMES e IP ADDRESSES devem ser os mesmos após a substituição.

Qual deve ser o melhor caminho a seguir e manter o banco de dados do AD?

(não consigo alterar o endereço IP quando a máquina é um servidor AD)

Atualizar

Estou pensando em:

• Demote 192.168.1.2
• Remova do domínio.
• Adicione o novo servidor ao domínio com o mesmo IP
• Promova isso.
• Faça tudo novamente no primeiro servidor

Acho que isso funcionará, mas não tenho certeza se é o melhor caminho. Alguma dica ou melhor ideia?

Atualização 2

• Como saber quando tudo está corretamente replicado entre servidores AD? E como "forçar" essa replicação a ocorrer?

Answer 1

Sim, na sua atualização você está correto. Rebaixe um e substitua-o usando o mesmo nome e IP. Algumas coisas para assistir. Quando você rebaixar, certifique-se de que ele seja removido dos sites e serviços, DNS e AD. Certifique-se também de que 1.1 tenha todas as funções FSMO antes / depois da remoção de 1.2. Adicione o novo CD e repita.

Mais uma coisa. Eu sugiro que depois de adicionar um dos novos servidores e colocá-lo em contato, você o deixa apodrecer por um dia ou dois apenas para garantir que tudo seja replicado corretamente. Descobri que, ao fazer alterações em um CD, é uma boa ideia deixá-lo em paz por um tempo para se acostumar. Soa pateta mas funciona.

    

Answer 2

Primeira nota - Como questão técnica, você pode alterar os endereços IP dos servidores do AD. Estamos fazendo durante a atual migração de hardware. Talvez você tenha algum outro motivo para não fazê-lo.

Segunda nota: correr todo esse processo em um final de semana sem experiência prévia é arriscado.

Terceira nota: Preste especial atenção ao DNS. Quase todos os problemas de AD são problemas de DNS. Mais depois.

Eu seguiria esse plano

• criar & promover novo servidor (A)
• Criar & promover o segundo servidor (B)
• permite a replicação (acontecerá em uma LAN com o tamanho do seu anúncio)
• mova funções FSMO do servidor antigo para um dos novos servidores
• servidor antigo de re-IP (C)
• Servidor Re-IP A com endereço (C)
• Servidor antigo Re-IP (D)
• Servidor Re-IP (B) com endereço do servidor (D) antigo
• deixe os servidores antigos no lugar por uma semana e, em seguida, rebaixe

DNS: Quando você movê-lo, verifique se as configurações de DHCP dos clientes estão atualizadas para apontar para o DNS atual. Além disso, certifique-se de que os controladores de domínio estejam sempre apontando o DNS correto em cada etapa. O melhor plano que posso imaginar seria mover o DNS para fora do controlador de domínio durante o período da migração para que você não precise alterar as configurações.