جلوگیری از ارتباط دو VM با vswitch در esxi
با سلام خدمت مهندسین گرامی ، بر روی esxi 6 ، ویندوز سرور 2008 r2 دارم که ad-dc می باشد ، قصد دارم به 2012 r2 آپگرید کنم که در دستور اپدیت schema ارور عدم دسترسی کافی یوزر را میدهد .با اینکه با یوزر ادمین دومین وارد شدم (خیلی سرچ زدم برای راه حل ، اما نشد که نشد) حالا میخوام 2012 را مثل 2008 ، ad-dc کنم با همان نام دومین و ساختن ou های مرتبط و ایمپورت dns و dhcp از 2008 به داخل آن وقتی اکتیو دایرکتوری را نصب کردم پس از ری استارت شدن ، غیر فعال شد (حدس میزنم به خاطر سرور 2008 که ران هست باشه)
نمیتونم در ساعت اداری این سرور را خاموش کنم ،
- سوالم اینه: ایا میشه از طریق Vswtich کاری کرد که این دو ماشین با هم ارتباط نداشته باشن تا من بتونم سرور جدید را کامل نصب کنم و بعد از تست و عدم مشکل ، با ip سرور قدیمی آن را ران کنم و سپس قدیمی را خاموش کنم
تشکر
14 پاسخ
همون جوری که جناب کریم پور فرمودن باید بعد از ادیشنال کردن سرور ، اول 5 رول اصلی رو از سرور اصلی به ادیشنال انتقال بدین و بعد از انتقال سرور ادیشنال شما میشه سرور اصلی و سرور اصلی قدیمی ، تقریبا ادیشنال میشه که بعد هم اون رو با روش خاصی که توی همین سایت است باید از شبکه خارج کنید. راهی بجز این مراحل ، شما رو به مقصد و هدفتون نمیرسونه
این ارور نشون دهنده اینه که قبلا دامین کنترلر هایی در شبکه داشتین که دامین کنترلر فعلی تون نمیتونه باهاش Replicate داشته باشه. که حالا یا خاموش هست یا اتفاقی براش افتاده. پیشنهاد می کنم لینک زیر رو ببینید.
حذف کامل Domain Controller های از مدار خارج شده
اگه مشکلتون با لینک بالا حل نشد این لینک رو ببینید.
من اولش متوجه سئوالتون نشدم ، بله میتونید خاموش کنید دامین کنترلر Primary رو ولی اگه بخواین حذفش کنید اولش باید FSMO Role ها رو به Additional DC منتقل کنید ( نه Seize ). دامین کنترلر Additional واسه اینه که اگه یه موقع دامین کنترلر Primary به هر دلیلی از مدار خارج شد Additional DC بتونه یوزر ها رو احرازهویت کنه و بقیه کاراشو انجام بده.
ممنون از پاسخ دوستان
بسیار مفید بود
برم انجامش بدم اگه مشکلی بود باز مزاحم میشم
دوستان طبق فرمایشتون در هنگام نصب به صورت ادیشنال این ارور را می دهد
البته این همان اروری است که در هنگام آپگرید 2008 r2 به 2012 r2 داد و نشد که از اون طریق آپگرید کنم
تو پست جدید مطرح کنید به موضوع قبلی هم تو توضیحاتش اشاره کنید.
ممنون از پاسختون
بعد نصب از طریق ادیشنال ، آیا میشه سرور قدیمی را کلا خاموش کنم یا حذفش کنم(با توجه به کمبود فضا امکان داشتن دو سرور میسر نیست )
منظورم سرور جدید به سرور قدیمی وابستگی دارد یا خیر ؟
اوکی
تشکر
دوست عزیز لطفا چند تا سئوال مختلف در قالب یک پست مطرح نکنید. سئوالاتتون رو بصورت جداگانه بپرسید. متشکرم
یک سوال دیگه
چطور میشه فهمید که ایا قبلا همین سرور wsus ، دومین کنترلر هم بوده یا نه( چون ادمین شبکه قبلا نفر دیگری بوده است )
منظورم جایی وجود دارد که سوابق کلیه اقدامات،نصب و حذف رول ها و ... در آنجا ذخیره شود
در event viwer چیزی دستگیرم نشد
آیا چون این سرور ( wsus ) Global Catalog هست پس قبلا سرور ادیشنال و دومین کنترلر بوده
و بعدا رول اکتیو دایرکتوریش را پاک کردن اما سوابق دامین کنترلرش همچنان باقی است ؟(درسته این حرف من؟)
تشکر
اگه VLAN بندی کردین شبکه رو VM ها رو داخل VLAN های مختلف قرار بدین.
سلام
دوست عزیز شما سرور رو باید در حالت ادیشنال نصب کنید و وقتی در حالت ادیشنال نصب میشه این اتفاق نمیفته که غیرفعال بشه من چندین بار این کار رو انجام دادم .اگر و در تمام مدت نصب و راه اندازی هم ، سرور من به شبکه وصل بوده و مشکلی هم نداشتم ...
طبق فرمایشتون من یک سرور wsus هم دارم که البته به دلایلی الان خاموش است (اون هم 2008 r2 است و البته فقط
رول wsus روش نصبه و دامین کنترلر نیست و عضو دامین سرور اصلی می باشد.
اون ماشین را هم روشن کردم و با سرور اصلی از لحاظ ارتباط و nslookup هیچ مشکلی ندارد
اما باز هم وقتی ماشین سوم که 2012 r2 است را میخوام به عنوان ادیشنال نصب کنم بعد از چند مرحله باز هم همان پیغام بالا را می دهد
چیزی که متوجه شدم ارتباط دو سرور دارای دومین کنترلر در site and services مشخص میشه این هم عکسش
لطفا راهنمایی بفرمایید
شرمنده
اما همه این سوالات به این مشکلم مربوط میشه و اگه جداگانه بپرسم
چون موضوع اصلی مشخص نیست یک کمی گنگ به نظر میاد