დომენის კონტროლერის გადარიცხვა შეგიძლიათ როგორც მისი არაოპერატიულობის, ასევე მომსახურებისუნარიანობის შემთხვევაში. მთავარი განსხვავება იმაშია, რომ მიზანშეწონილია წარუმატებელი მექანიზმის გადაცემა მხოლოდ იმ შემთხვევაში, თუ სარეზერვო ასლი წინასწარ იქნა განლაგებული. ეს არის მონაცემების მოგვიანებით აღდგენის ერთადერთი გზა.
Ეს აუცილებელია
კომპიუტერი, დომენის კონტროლერი
ინსტრუქციები
Ნაბიჯი 1
შექმენით სარეზერვო დომენის კონტროლერი. ამისათვის, ჩართეთ dcpromo ოსტატი ნებისმიერ ქსელურ სერვერზე. ეს დაგეხმარებათ შექმნათ კონტროლერი იმ დომენში, რომელიც უკვე არსებობს. შედეგად, Active Directory (AD) დირექტორიის სერვისი განლაგებულია მეორად სერვერზე.
ნაბიჯი 2
დაიწყეთ DNS სერვერის ინსტალაცია. ყველა პარამეტრი და ზონა ინახება AD- ში. იქიდან, ყველა ჩანაწერი ნაგულისხმევად კოპირდება სარეზერვო კონტროლერში. დაელოდეთ ამას. მიუთითეთ ძირითადი დომენის კონტროლერის IP მისამართი პირველადი DNS სერვერის მისამართით.
ნაბიჯი 3
შეამოწმეთ სარეზერვო კონტროლერის ფუნქციონირება. შექმენით მომხმარებლის ანგარიში რომელიმე მათგანზე. ის გამოჩნდება სარეზერვო მოწყობილობაზე, მაგრამ თავდაპირველად - როგორც გამორთული, ხოლო 2-3 წუთის შემდეგ - როგორც აქტიური. ეს არის სიგნალი იმისა, რომ სარეზერვო მექანიზმი მუშაობს.
ნაბიჯი 4
თუ დომენს აქვს ორი ან მეტი კონტროლერი, მიუთითეთ, თუ როგორ გადანაწილდება fsmo როლები მათ შორის. ამისათვის გამოიყენეთ ბრძანებები:
dsquery სერვერი –hasfsmo სქემა
dsquery სერვერი - hasfsmo სახელი
dsquery სერვერი - hasfsmo rid
dsquery სერვერი - hasfsmo pdc
dsquery სერვერი - hasfsmo ინფრ
dsquery სერვერი – ტყე –isgc
თითოეული გუნდი გამოყოფს კონკრეტული როლის მფლობელს. უმეტეს შემთხვევაში, ყველა როლის მფლობელი არის ბაზის კონტროლერი.
ნაბიჯი 5
ნებაყოფლობით გადაიტანეთ fsmo როლები ბაზის კონტროლერიდან ლოდინის კონტროლერში. ეს აუცილებელია მეორე რომ გაუმკლავდეს ყველა დავალებას, როგორც მთავარს. ამისათვის გამოიყენეთ აქტიური დირექტორია. პირველ რიგში, დარწმუნდით, რომ ანგარიში დომენის ადმინისტრატორების, სქემების ადმინისტრატორებისა და საწარმოთა ადმინების განყოფილებებშია. შემდეგ დაიწყეთ fsmo როლის კლასიკური გადაცემა AD კონსოლების საშუალებით.
ნაბიჯი 6
გახსენით "აქტიური დირექტორიის დომენები და ნდობა" იმ კონტროლერზე, საიდანაც როლი გადავა. მარჯვენა ღილაკით დააჭირეთ ღილაკს "Active Directory Domains and Trust" და აირჩიეთ ბრძანება "Connect to domain controller". ამ შემთხვევაში, შეარჩიეთ კონტროლერი სიიდან, რომელსაც როლი გადაეცემა. დააჭირეთ ღილაკს Active Directory Domains და Trust კომპონენტზე და იპოვნეთ ბრძანება Operations Masters. გამოჩნდება დიალოგური ფანჯარა. მასში იპოვნეთ სტრიქონი "ოპერაციების ოსტატის შეცვლა" და დააჭირეთ ღილაკს "შეცვლა". ჩნდება pop-up მოთხოვნა როლის გადასაცემად. პასუხი დადებითად. როლი წარმატებით გადაეცა.
ნაბიჯი 7
ანალოგიურად, გამოიყენეთ Active Directory მომხმარებლებისა და კომპიუტერების კონსოლი ძირითადი Domain Controller, Infrastructure Master და RID Master როლების გადასაცემად. სქემის ძირითადი როლის გადატანამდე, სისტემაში დაარეგისტრირეთ ბიბლიოთეკა, რომელიც შეიცავს Active Directory სქემის მართვის დოკუმენტაციას:
regsvr32 schmmgmt.dll
დაამატეთ "Active Directory Schema" - ის სწრაფი დამატება mmc კონსოლში, მასში შეცვალეთ როლის შემსრულებელი წინა სქემის შესაბამისად.
ნაბიჯი 8
როდესაც ყველა როლი გადაეცემა, გაუმკლავდეთ მთავარი დირექტორია Keeper ვარიანტს. გადადით აქტიურ დირექტორიაში: „საიტები და სერვისები“და იპოვნეთ კონტროლერი, რომელზეც გადაიტანეთ ყველა მონაცემი. გახსენით მისი NTDS პარამეტრების თვისებები და შეამოწმეთ გლობალური კატალოგი.
