重新格式化主網域控制器

重新格式化主網域控制器

目前的網路配置如下。

5台伺服器

  • 伺服器 1:Windows Server 2003 R2(需要重新格式化的伺服器) 主網域控制站 + VPN + WSUS + DHCP + DNS

  • 伺服器 2:Windows Server 2003 R2、Exchange 2003、DFS、SVN、輔助 DC

  • 伺服器 3:Windows Server 2003 R2、備份 DC、DFS

  • 伺服器 4:Windows Server 2003 R2、防毒伺服器、遠端存取伺服器。

  • 伺服器 5:Windows Server 2008,開發伺服器。 (在這個問題中並不重要)

背景故事是伺服器 1(主 DC 和全域編錄伺服器)最初只是 WSUS 和 ACT(Act 類似於銷售人員)伺服器。基本上是一個非必要的系統。我們遇到了一場災難,唯一的選擇是將該伺服器升級為主 DC 和 GC 伺服器。我確實喜歡機器上的硬體和我們目前的配置,但我覺得如果我們要依賴它,就應該正確設定它。

我想逐步了解必須採取哪些措施來重新格式化機器。

我可以保留相同的電腦名稱嗎?我是否必須降級伺服器並提升備份 DC(伺服器 3),然後重新格式化,然後將伺服器 1 提升回主 DC 和 GC?我並不擔心機器上的服務,因為這些服務很容易移動到另一台伺服器。我對此類專案的正確步驟感到好奇的主要是網域控制器功能。

我在這裡缺少任何內容,請告訴我,我會更新。

謝謝,

答案1

讓我們從基礎開始。沒有小學和中學之分;所有 DC 基本上都是平等的(除了 FSMO 角色等)。所有 DC 也可以是 GC;您不必只有一個。事實上,出於效能原因(和可用性),Exchange 伺服器上的 DC 擁有 GC 的副本是一個好主意(儘管將 AD 和 Exchange 放在同一台伺服器上並不是一個好主意)。

附註:您的環境聽起來非常適合 Hyper-V 伺服器等虛擬化。

在重新格式化伺服器之前,您需要dcpromo先從伺服器中刪除 AD。MS 有關於如何在退役前移除 DC 的文檔

你到底想用這一切完成什麼?如果你是一家小商店,你的設定聽起來很合理。這不是一個理想的設置,但是在沒有任何停機時間的情況下重做相當大量的工作,如果一切都正確記錄,我沒有看到任何重大的失誤。

相關內容