Reformatear el controlador de dominio principal

Reformatear el controlador de dominio principal

La configuración de red actual es la siguiente.

5 servidores

  • Servidor 1: Windows Server 2003 R2 (Servidor en cuestión para reformatear) Controlador de dominio primario + VPN + WSUS + DHCP + DNS

  • Servidor 2: Windows Server 2003 R2, Exchange 2003, DFS, SVN, DC secundario

  • Servidor 3: Windows Server 2003 R2, Backup DC, DFS

  • Servidor 4: Windows Server 2003 R2, Servidor Antivirus, Servidor de Acceso Remoto.

  • Servidor 5: Windows Server 2008, Servidor de desarrollo. (no es realmente importante en esta pregunta)

La historia de fondo es que el Servidor 1 (el DC primario y el servidor de catálogo global) era originalmente solo un servidor WSUS y ACT (Act es como Sales Force). Básicamente un sistema no esencial. Tuvimos un desastre y la única opción era actualizar ese servidor para convertirlo en el servidor primario de DC y GC. Me gusta el hardware de la máquina y nuestra configuración actual, pero creo que debería configurarse correctamente si vamos a confiar en él.

Me gustaría saber paso a paso qué acciones se deben realizar para reformatear la máquina.

¿Puedo conservar el mismo nombre de computadora? ¿Tengo que degradar el servidor y promover el DC de respaldo (Servidor 3), luego reformatear y luego promover el Servidor 1 nuevamente a DC primario y GC? No me preocupan los servicios de la máquina, ya que serán fáciles de trasladar a otro servidor. Es principalmente la función del Controlador de Dominio la que tengo curiosidad sobre los pasos adecuados para este tipo de proyecto.

Cualquier cosa que me falte aquí, hágamelo saber y lo actualizaré.

Gracias,

Respuesta1

Empecemos con lo básico. No hay Primaria y Secundaria; todos los países en desarrollo son básicamente iguales (excepto las funciones de FSMO y demás). Todos los países en desarrollo también pueden ser GC; no es necesario tener solo uno. De hecho, es una buena idea que el DC en el servidor Exchange tenga una copia del GC por razones de rendimiento (y disponibilidad) (aunque no es una buena idea tener AD y Exchange en el mismo servidor).

Nota al margen: su entorno parece ideal para la virtualización como el servidor Hyper-V.

Debe utilizar dcpromopara eliminar AD del servidor antes de reformatearlo.MS tiene documentos sobre cómo eliminar un DC antes de su desmantelamiento.

¿Qué estás tratando de lograr con todo esto exactamente? Su configuración suena razonable si es una tienda pequeña. No es una configuración ideal, pero será una buena cantidad de trabajo rehacer sin ningún tiempo de inactividad y si todo está debidamente documentado no veo ningún paso en falso importante.

información relacionada