将主域控制器移至新服务器

我刚刚购买了新服务器，它将成为新的主域控制器。我想知道是否有人知道任何有关如何进行此更改的文章或教程？我想这只是设置角色并从旧域控制器导入Active Directory的备份。我只想确保自己之间没有错过任何重要任务。

active-directory domain-controller

— Poconnor
source

我敢肯定，现有问题已经涵盖了这一点，但是我找不到一个很好的标记为重复的问题。

— Zoredache

不再有“主域控制器”之类的东西。与NT4一起消失了。

— MDMarra 2011年

@SpacemanSpiff我同意。这并没有改变人们仍然说PDC和BDC像是真实的事实。拥有PDC仿真器角色的DC与NT4 PDC完全不同。

— MDMarra 2011年

@MarkM：这不会改变您无法通过PDC仿真器角色降级DC的事实。而且如果失败了，您最终将不得不抓住这个角色。

— surfasb 2011年

@surfasb较新版本的dcpromo将自动将FSMO角色移出您要降级的服务器。较旧的版本只会错误地抱怨这一事实。

— 克里斯·S

Answers:

将新计算机添加到域
将系统升级为域控制器（dcpromo）
转移FSMO角色
验证/使新系统成为全局目录。
等待一些时间以进行复制。运行dcdiag / repadmin等，以确保一切都已转移
降级旧系统（dcpromo）
仔细检查DNS区域和AD，以确保已删除旧系统。

根据需要迁移任何其他数据或服务。

当然，您可以保留旧系统，以便拥有另一个备用DC。

— Zoredache
source

拥有多个全局目录又如何呢？

— 蒂姆·百翰

@timbrigham，对不起，我不确定我是否理解您的要求。

— Zoredache

@TheCompWiz：我相信只有在多域目录林中才是这种情况，但不适用于单域目录林。我相信对于单个域林的MS最佳实践是所有DC都应该是GC。

— joeqwerty 2011年

@TheCompWiz，technet.microsoft.com / zh - cn/library/cc732877(WS.10).aspx-

In a single-domain forest, configure all domain controllers as global catalog servers. Because every domain controller stores the only domain directory partition in the forest, configuring each domain controller as a global catalog server does not require any additional disk space usage, CPU usage, or replication traffic

。

— Zoredache

@所有。我站着100％纠正了……严重……反复。老实说，我记得前一段时间（可能是5年前？）读过一篇technet文章，该文章警告不要在同一子网/域中拥有多个GC ...但是感谢您的纠正。

— TheCompWiz 2011年

除了Zoredache在回答中指出的内容之外，请确保更新所有域客户端以将新的DC用于DNS。

附带说明一下，如果要替换的原始DC是域中唯一的DC，则在原始DC上运行DCPROMO会将FSMO角色转移到新DC，而无需手动转移它们。如果它不是域中唯一的DC，那么DCPROMO会将FSMO角色转移到另一个DC，我不确定它是如何选择DC来承担角色的。

— 乔伊维蒂
source

可以肯定的是...我仍然建议手动移动FSMO + GC角色，并确认它们已经完成，而不是依靠dcpromo来转移角色。dcpromo经常无声地失败，并且在记录这些失败方面做得很差。

— TheCompWiz 2011年

@TheCompWiz您能详细说明一下dcpromo静默失败的时候吗？我从未使它处于任何晦涩的状态。我有很多次它拒绝实际做任何事情，因为我喂的东西是垃圾...

— Chris S

@ChrisS我愿意...但这不是这样做的时间/地点。

— TheCompWiz 2011年

我没有看到其他人提到的是时间服务。您的PDC大概是域的主要时间管理者...该角色/配置应在新的PDC上重做。

— grep65535
source