Substitua o controlador de domínio sem copiar o AD

Question

podemos ter alguns termos especiais para substituir nosso DC. O controlador de domínio atual está sendo executado em uma máquina antiga com o Windows Server 2003. A partir dos GPOs, não podemos gerenciar todos os computadores novos e, como a máquina também é bastante antiga, decidimos substituir nosso controlador de domínio. O problema que estamos enfrentando é que nosso DC de backup em algum momento, devido a uma falha de configuração, fez alguma bagunça em nosso PDC. Então, queremos configurar o novo PDC a partir do zero, mas manter o nome do domínio.

Uma pequena lista de todos:

• configurar novo DC
• criar grupos, usuários, etc. (não copiar do antigo)
• mantenha o nome do domínio
• substitua o DC antigo por um novo

Não temos certeza se estamos enfrentando alguns problemas. Alguém tem algumas dicas ou ajuda sobre como proceder?

    

Answer 1

Primeiro de tudo, não existe mais um PDC ou um BDC, e não existe há muito tempo.

Em segundo lugar, a maneira mais fácil de substituir um controlador de domínio é criar um novo servidor, promovê-lo a um controlador de domínio e permitir que os bancos de dados do Active Directory sejam replicados. Se necessário, as funções FSMO podem ser transferidas (ou capturadas) para o novo controlador de domínio.

Por fim, se você estiver substituindo completamente seu domínio (o que parece), não há necessidade de nenhuma etapa especial. Basta desligar o (s) controlador (es) de domínio existente (s) ou (desconectá-los da rede, se preferir) e criar seu novo domínio. Usar o mesmo nome para o novo domínio que você cria não importa muito - os domínios são diferentes e os controladores de domínio de cada domínio não poderão replicar com controladores de domínio do outro domínio. Claro, isso também significa que você terá que criar totalmente tudo no Active Directory do zero, e juntar qualquer computador membro ao novo domínio, mas parece que você já sabe disso.