2008 R2 - Миграция DC1 на другое железо при наличии DC2

[naxaH]

Всем привет!

В принципе нашел подходящую

статью

при поиске на форуме. Думаю воспользоваться ей. Но всё же хочу проконсультироваться с местными гуру, имеющими опыт таких хирургических операций. К тому же у меня чуток другая ситуация.

В конторе есть два КД DC1 и DC2 c 2008r2. DC1 за главного, его надо перенести на другое железо, имеет роли WSUS, DFS. По DFS идет репликация КД.



Моё видение переноса. Если что упустил или попутал с порядком, то дайте знать, народ. Буду очень признателен.



1. Установить на новом сервере 2008r2. Имя сервера временное DC3. Ввести в домен.

2. DC1 понизить до рядового КД (передача ролей FSMO?).

3. DC2 повысить до главного КД. (прием ролей FSMO?)

4. DC1 удалить роль AD, вывести из домена. Комп переименовываем в dc1-temp

5. Новый сервер переименовываем из DC3 в DC1, устанавливаем роль AD, повышаем до главного КД.



Т.е. после того как роли FSMO передали от DC1 в DC2, DC1 можно просто удалять роль AD?

[naxaH]

В общем почитав вышеупомянутую статью пришел к выводу, что все сводится (в основном) к передачи FSMO ролей. От главного КД к не главному. Это и определяет главность КД.

Вопрос 1: после передачи FSMO ролей можно переходить к удалению на бывшем DC1 роли контроллера AD или еще нужны процедуры?

Вопрос 2: DFS тут как играет роль? На новом DC1 надо поставить DFS и все само подцепится или надо еще DFS настраивать?

[globtek]

У вас круглосуточно и безостановочно пользователи работают?




Цитата naxaH:



1. Установить на новом сервере 2008r2. Имя сервера временное DC3. Ввести в домен.

2008 R2 - Миграция DC1 на другое железо при наличии DC2

ничему вас жизнь не учит: ставьте Hyper-V, а КД уже на виртуалку

[Busla]

Цитата Busla:



У вас круглосуточно и безостановочно пользователи работают?

2008 R2 - Миграция DC1 на другое железо при наличии DC2

Да. Кроме выходных и праздников.


Цитата Busla:



ничему вас жизнь не учит: ставьте Hyper-V, а КД уже на виртуалку

2008 R2 - Миграция DC1 на другое железо при наличии DC2

Эммм... без временного сервера смогу обойтись? Виртуалку зачем предлагаете? На dc2 все перекинуть (FSMA, timeserver), а потом уже, после понижения dc1 и вывода его из сети, сделаю новый dc1 и обратно перекину FSMA с dc2. Не?

[naxaH]

Понизь dc1 и выведи его из домена, передай роли dc2, установи новый сервер и назови его dc1, введи его в домен и подними на нем КД и перекинь роли обратно.


Цитата naxaH:



Виртуалку зачем предлагаете?

2008 R2 - Миграция DC1 на другое железо при наличии DC2

Ее можно с бэкапировать и не париться вообще, если КД рухнет, то из бэкапа восстановить его занимает несколько минут. Так же без проблем переносится КД на любое железо тупым копированием, которое тоже займет несколько минут.

[zai]

Я бы просто поставил DC3 на новый сервер, потом поднял бы на нём WSUS и сделал бы его репликой WSUS на DC1.

Подождал бы пару дней, пока пройдёт синхронизация.

Потом сделал бы WSUS на DC3 самостоятельным, перевёл бы GPO Windows update на него.

Потом перекинул бы роли с DC1, понизил бы его, вывел из домена, и всё. Возможно, при понижении роли сами передаются, тут я бы почитал документацию, наизусть уже не помню.



Смысла в переименовании DC3 в DC1 не вижу никакого. Так бы и оставил. Роли потом можно вернуть с DC2, а можно и не возвращать. Особой разницы нет.



Ну и, конечно, с виртуализацией было бы проще. С виртуализацией один нюанс - на контроллерах домена нельзя делать снэпшоты. Вернее, делать-то можно, а вот откатываться на них крайне не рекомендуется. Что-то там изобрели в 2012 сервере по этому поводу, но я бы всё равно поостерёгся от таких трюков.

[DJ Mogarych]

Цитата DJ Mogarych:



Возможно, при понижении роли сами передаются, тут я бы почитал документацию, наизусть уже не помню.

2008 R2 - Миграция DC1 на другое железо при наличии DC2

Передаются. Но обычно — да, надёжнее вычленить этот этап в отдельный процесс.




Цитата DJ Mogarych:



Смысла в переименовании DC3 в DC1 не вижу никакого.

2008 R2 - Миграция DC1 на другое железо при наличии DC2

Небось, DC1 ещё и простым файловым сервером служит. Но смысла, да, всё равно мало.

[Iska]

Спасибо народ! .) Ваши слова на вес золота. Про виртуалку подумаю. Возможно и правда пора начать юзать виртуализацию.

Файловая шара на DC2.

Переименовывание просто для красоты, феншуя.

"Покурив" вчера понял, что можно обойтись без времянки (DC3). Всё перегнать на dc2, почистить все от dc1 (днсы) (хотя в инете пишут, что если сервак с таким же именем поднимать, то нет смысла чистить), поднять новый сервак dc1 и перекинуть туда опять FSMO.

[naxaH]

Цитата naxaH:



без временного сервера смогу обойтись

2008 R2 - Миграция DC1 на другое железо при наличии DC2

в следующий раз - да

там из коробки вообще live migration есть - нажал пару кнопочек - и оно само перетекло на другой железный сервер без остановки




Цитата naxaH:



Да. Кроме выходных и праздников.

2008 R2 - Миграция DC1 на другое железо при наличии DC2

на выходных остановите DC1, клонируйте в виртуальную среду на новом аппаратном сервере, запустите - всё!

[Busla]

Всё получилось. Перед НГ праздниками мигрировал DC1. Пользовался

этой

статьей. Был нюанс с выводом старого DC1 из контроллера домена. Решилось

этой

статьей.

Всем спасибо.