.png)
estou mudando para um novo servidor de arquivos no Server 2008 Standard 32bit edition. Vou me referir ao servidor mais antigo apenas como "servidor", o novo nomeei como servidor2.
eu atualizei o server2 e o corrigi. Também entrei no domínio como servidor membro e configurei a estrutura do ataque. Também movi os dados para o local certo. MAS aqui está o que não tenho 100% de certeza.
A empresa quer manter o nome antigo de "servidor", eu não queria fazer isso e estava pensando em apenas fazer um alias cname na zona de pesquisa direta de DNS do AD para apontar para o novo endereço IP do servidor2, mas você pode referenciá-lo como servidor. Para fazer o alias, eu naturalmente removeria ou renomearia o servidor antigo ou simplesmente o desconectaria do domínio.
Eu li que você pode simplesmente renomear um computador para um nome anterior no AD, desde que você o tenha desconectado e removido da lista apropriada no Active Directory. Posso simplesmente renomear um servidor que é membro de um domínio? Preciso mudar o sid ou executar o newsid?
Apenas procurando algumas práticas recomendadas. desde já, obrigado. Deus
Responder1
Presumo que SERVER e SERVER2 sejam computadores servidores membros e não computadores controladores de domínio.
Quando substituo computadores servidores antigos, tento atribuir o nome do computador servidor antigo que estou substituindo à nova máquina. Esta é uma prática comum. (Se você estiver consolidando servidores, isso é uma "lata de worms" totalmente diferente.)
Não há problema em renomear um computador servidor membro do domínio após ele ingressar no domínio. (Supostamente você pode renomear controladores de domínio na versão Server 2008 do Active Directory, mas ainda não tentei.) Claro, no caso de reutilizar um nome que já foi atribuído a outro computador, você vai querer para colocar o computador original com esse nome off-line ou renomeá-lo.
Já fiz o que você está descrevendo muitas e muitas vezes com várias versões do Windows. Do ponto que você descreveu, eu renomearia "SERVER" para "OLDSERVER" e "SERVER2" para "SERVER", deixando ambos associados ao domínio durante todo o processo. Você não precisa desassociar "SERVER" do domínio neste processo. Depois de renomear "SERVER" enquanto ingressou no domínio para "OLDSERVER", o objeto no AD anteriormente denominado "SERVER" mudará para "OLDSERVER", liberando o nome "SERVER" para ser atribuído a "SERVER2".
À parte: não tenho ideia de por que você estaria executando o "newsid", a menos que tenha instalado o sistema a partir de uma imagem de disco (e mesmo assim, você deveria usar o SYSPREP para alterar o SID). Você não precisa regenerar o SID, a menos que o SID seja uma duplicata de outra máquina (como se a máquina fosse uma imagem de disco clonada de outra máquina).
Responder2
Eu considerei e finalmente rejeitei que nossa empresa usasse a técnica CNAME que você descreve. Mesmo que eu considere altamente improvável, pode haver algum motivo para eu querer continuar acessando o servidor antigo. No entanto, considero a técnica CNAME muito útil e pode ser necessário desabilitar a verificação estrita de nomes, que discuto emuma pergunta sobre espera quente
Responder3
O Server 2008 pode ser diferente, mas em geral tento evitar renomear servidores Windows sempre que possível. Maioriaespecialmentese houver software que não seja da Microsoft (como agentes de backup) instalado nele. A própria Microsoft foi ruim o suficiente em colocar "servername" no registro e arquivos aleatórios em vez de "%computername%" no NT e nos dias 2000, o que me assustou em 2003. Dito isso, fiquei impressionado com quão diferente é 2008 de 2003r1, então eles podem finalmente resolver os problemas de renomear um servidor de longa data.
O que quer dizer que você PODE fazer exatamente como descobriu. Funciona. Todas as coisas profundas usam SID e as coisas legíveis pelo usuário como uma variável. Newsid é uma ótima ferramenta para capturar todas as sobras se você for paranóico, mas acredito que você precisa executá-lo sem domínio.