Anda dapat mentransfer pengontrol domain jika tidak dapat dioperasikan, dan dalam hal dapat diservis. Perbedaan utama adalah disarankan untuk mentransfer mekanisme yang gagal hanya jika salinan cadangan telah digunakan sebelumnya. Ini adalah satu-satunya cara untuk memulihkan data nanti.
Itu perlu
Komputer, pengontrol domain
instruksi
Langkah 1
Buat pengontrol domain cadangan. Untuk melakukannya, jalankan wizard dcpromo di server jaringan mana pun. Ini akan membantu Anda membuat pengontrol di domain yang sudah ada. Akibatnya, layanan direktori Active Directory (AD) disebarkan ke server sekunder.
Langkah 2
Mulai instalasi server DNS. Semua pengaturan dan zona disimpan dalam AD. Dari sana, semua catatan disalin ke pengontrol cadangan secara default. Tunggu ini terjadi. Tentukan alamat IP pengontrol domain dasar dengan alamat server DNS primer.
Langkah 3
Periksa fungsionalitas pengontrol cadangan. Buat akun pengguna di salah satu dari mereka. Ini akan muncul di perangkat cadangan, tetapi pada awalnya - sebagai dinonaktifkan, dan setelah 2-3 menit - sebagai aktif. Ini adalah sinyal bahwa mekanisme cadangan bekerja.
Langkah 4
Jika domain memiliki dua atau lebih pengontrol, tentukan bagaimana peran fsmo didistribusikan kembali di antara mereka. Untuk melakukan ini, gunakan perintah:
dsquery server – skema hasfsmo
server dsquery - nama hasfsmo
server dsquery - hilangkan hasfsmomo
server dsquery - hasfsmo pdc
server dsquery - infr hasfsmo
server dsquery –forest -isgc
Masing-masing tim akan menyoroti pemilik peran tertentu. Dalam kebanyakan kasus, pemilik semua peran adalah pengontrol dasar.
Langkah 5
Transfer peran fsmo secara sukarela dari pengontrol dasar ke pengontrol siaga. Ini diperlukan untuk yang kedua untuk mengatasi semua tugas sebagai yang utama. Gunakan Direktori Aktif untuk ini. Pertama, pastikan akun berada di bagian Domain Admins, Schema Admins, dan Enterprise Admins. Kemudian mulai transfer peran fsmo klasik melalui konsol AD.
Langkah 6
Buka "Domain Direktori Aktif dan Kepercayaan" pada pengontrol dari mana peran akan ditransfer. Klik kanan pada gambar "Active Directory Domains and Trust" dan pilih perintah "Connect to a domain controller". Dalam hal ini, pilih pengontrol dari daftar tempat peran akan ditransfer. Klik kanan pada komponen Active Directory Domains and Trust dan temukan perintah Operations Masters. Sebuah kotak dialog akan muncul. Di dalamnya, temukan baris "Ubah master operasi" dan klik "Ubah". Permintaan pop-up untuk mentransfer peran muncul. Jawaban di afirmatif. Peran berhasil ditransfer.
Langkah 7
Demikian pula, gunakan konsol pengguna dan komputer direktori aktif untuk mentransfer peran pengontrol domain utama, master infrastruktur, dan master RID. Sebelum mentransfer peran master skema, daftarkan pustaka yang berisi dokumentasi manajemen skema Direktori Aktif dalam sistem:
regsvr32 schmmgmt.dll
Tambahkan snap-in "Active Directory Schema" ke konsol mmc, di dalamnya ubah role master sesuai skema sebelumnya.
Langkah 8
Ketika semua peran telah ditransfer, berurusan dengan opsi Penjaga Direktori Utama. Buka Direktori Aktif: "Situs dan Layanan" dan temukan pengontrol tempat Anda mentransfer semua data. Buka properti pengaturan NTDS dan periksa katalog global.
