Conectando um servidor a uma rede que tem DNS e Active Directory nele

Question

Eu tenho uma situação bastante estranha. Eu recentemente virtualizei um dos nossos principais servidores na empresa que tinha nosso DNS e Active Directory nele. Descobrimos recentemente que um programa antigo no servidor recém-virtualizado não está funcionando normalmente, por isso gostaríamos de revitalizar esse servidor e apenas essa unidade para sua própria VM. Estamos preocupados em reconectar esse servidor à rede, já que ele tinha DNS e AD. Desinstalamos o DNS do servidor, renomeamos o servidor e removemos seu endereço IP estático para que ele fosse obtido dinamicamente.

Minha suposição seria, neste momento, reconectar a nossa rede não poderia causar grandes problemas, mas eu queria que todos pensassem sobre isso. Há outras precauções que devo tomar para garantir que não haja nenhum conflito com a nossa rede ou com a nossa DA atual?

    

Answer 1

Se eu estou entendendo sua pergunta corretamente, você:

• Tinha um servidor físico
• Criamos um clone virtual usando alguma ferramenta de conversão P2V
• Desligou o servidor físico e deixou o virtual em execução
• Encontrou alguns problemas no servidor virtualizado
• Agora, deseja ativar novamente o servidor físico

Se esta é a sua situação, então NÃO FAÇA .

Se você ligar novamente o que é para todos os intentos e propósitos uma cópia antiga de um controlador de domínio , então você incorrerá em um Reversão de USD , que é uma das coisas mais desagradáveis que podem acontecer com um Active Directory.

Você deve ligá-lo em uma rede isolada, executar o dcpromo para remover o AD dele, alterar seu nome e endereço IP, e somente então conectá-lo novamente à sua rede. Infelizmente, você não pode ter certeza de que seu aplicativo irá sofrer mudanças tão grandes no servidor ...

    

Answer 2

Se você clonar um servidor, que é essencialmente o que você está fazendo, você precisa usar o sysprep, caso contrário, coisas ruins acontecerão. Você também deve remover o Active Directory, bem como tudo o que não é esse aplicativo.

Tudo isso dito, eu ainda não recomendaria isso. Você provavelmente deve entrar em contato com o fornecedor desse programa e descobrir o caminho de migração recomendado a partir deles.

    

Answer 3

O DNS não me preocupa a menos que algum cliente decida apontá-lo para o DNS (que você pode controlar). Você deve executar o dcpromo para rebaixar o servidor de agir como um servidor AD ANTES de conectá-lo à rede.