cần cẩn thận điều gì khi xây dựng lại bộ điều khiển miền AD chính?

user53815

06:50, 19/07/2023

Tôi vừa thực hiện một số tìm kiếm như cái này và cái này để tránh hỏi một câu hỏi đã có sẵn câu trả lời.

Tuy nhiên, tôi không chắc liệu thông tin có hoàn toàn khớp với câu hỏi của tôi hay không.

Tình hình là tôi hiện đang duy trì môi trường thử nghiệm trong miền doanh nghiệp. Có hai bộ điều khiển miền AD của windows 2016 hoạt động tương ứng với vai trò là DC chính và DC thứ hai và dường như được liên kết với nhau để cung cấp dịch vụ miền.

Hai bộ điều khiển miền này chỉ có các vai trò cơ bản đang chạy: dịch vụ miền và dns, đồng thời tất cả các nút/máy khách trong miền này đều do chúng quản lý.

Bây giờ, DC chính gặp sự cố không thể giải thích được và tôi không còn lựa chọn nào khác ngoài việc xóa toàn bộ máy và xây dựng lại một DC chính mới để thay thế nó.

Tôi không có kinh nghiệm về "xây dựng lại" bộ điều khiển miền "chính", có ai biết những điều cần lưu ý khi làm điều đó không? Hoặc có lẽ tôi chỉ có thể xóa DC chính và tạo lại nó mà không thực hiện bất kỳ thay đổi nào trên bộ điều khiển miền thứ hai?

cảm ơn trước.

0 + 0

bộ điều khiển miền

Điểm:1

Server

Nikita Kipriyanov

07:07, 19/07/2023

Lưu ý rằng trong khi bạn chỉ định một trong các bộ điều khiển của mình là "chính", thì có không có khái niệm như vậy trong công nghệ Active Directory.Chức năng "PDC" của NT4 về cơ bản được phân chia "tính chính" thành một số vai trò Hoạt động chính đơn linh hoạt (FSMO), có thể được gán cho các DC khác nhau và sau đó sẽ không có bộ điều khiển tín hiệu nào có thể được chỉ định là "chính" cả. Điều đó đã được thực hiện cách đây 22 năm nhưng nhiều người vẫn sử dụng thuật ngữ NT4 cổ và không liên quan!

Vì vậy, chiến lược "xây dựng lại" chung của DC được áp dụng. Sau mỗi bước, bạn nên kiểm tra xem bản sao của mình có hoạt động ổn định không và các chính sách nhóm trên phần chia sẻ SYSVOL có sẵn không. Bạn bắt đầu bằng cách khắc phục các sự cố sao chép (nếu có), sau đó di chuyển tất cả các vai trò FSMO được chỉ định ra khỏi bộ điều khiển mà bạn sắp hạ cấp, rồi bạn hạ cấp nó, cập nhật DNS. Sau khi cài đặt lại và thăng cấp một DC mới, bạn có thể đánh giá lại một số vai trò FSMO cho nó hoặc để chúng ở nguyên vị trí của chúng — điều đó không quan trọng lắm.

0 + 0

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: what to be carefull when rebuilding primary AD domain controller?

TH: สิ่งที่ต้องระวังเมื่อสร้างตัวควบคุมโดเมน AD หลักใหม่

RO: ce să fii atent când reconstruiești controlerul de domeniu AD primar?

RU: на что следует обратить внимание при восстановлении основного контроллера домена AD?

VI: cần cẩn thận điều gì khi xây dựng lại bộ điều khiển miền AD chính?

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.