پاک کردن dc
با سلام
من تصمیم دارم یک dc رو از شبکه خارج کنم و dc دوم رو بکنم پرایمری
خوب مراحل کار چطوریه ؟ و ایا این چیزی که نوشتم درسته ؟
انتقال رول های fsmo به سرور جدید
demote کردن dc قبلی
ایا پس از اینکار نیاز به پاک کردن متادیتا و اکانتش در active directory users and computers هست ؟
5 پاسخ
سلام ، ممنونم که سئوالتون رو در وب سایت توسینسو مطرح کردید. برای انجام این کار کافیه در Powershell سرور Primary DC دستور زیر رو اجرا کنید :
Move-ADDirectoryServerOperationMasterRole -Identity “” -OperationMasterRole SchemaMaster, RIDMaster, InfrastructureMaster, DomainNamingMaster, PDCEmulator
نکته مهم : قبل از اجرای این دستور حتما مطمئن بشید که این دو تا دامین کنترلر به درستی دارن با هم Replicate می کنن.
به جای <SERVER_NAME> باید اسم دامین کنترلر Secondary رو وارد کنید. این دستور هر 5 تا FSMO Role رو انتقال میده به DC دوم. بعد از انجام این کار میتونید با ابزار خط فرمانی Metadata Cleanup آبجکت ها و رکورد های مربوط به دامین کنترلر Primary رو از روی Secondary DC حذف کنید. یکبار هم نرم افزار CCleaner رو روی Secondary DC اجرا کنید. در این مطلب میتونید سایر روش های انتقال FSMO Role ها رو مطالعه کنید : آموزش انتقال AD FSMO Roles
حالا میتونید Primary DC رو Demote کنید و پاکسازیش کنید.
بله درسته ، در ضمن وارد Secondary DC بشید و از توی کنسول مدیریتی DNS Manager توی Zone مربوط به دامین تون رکورد های دامین کنترلر Primary رو حذف کنید. برای اطمینان بیشتر میتونید به این لینک مراجعه کنید و Metadata ها رو به درستی پاک کنید. این کار رو به درستی انجام بدید چون در غیر این صورت دامین کنترلر بعد ها به مشکل میخوره.
فک کنم اون مقاله ای رو که لینکشو گذاشتین جواب همه چیو داد
فقط اگه درست متوجه شده باشم با metadata cleanup که بصورت دستوری هست تمام کارای بالا بصورت اتوماتیک انجام میشه
درسته؟
راستی نیازی به تغییر تنظیمات tcp/ip روی dc جدید نیست
جناب کریم پور سلام شبتون بخیر
من fsmo ها رو گرافیکی انتقال دادم و با دستور زیر هم از انتقالشون مطمئن شدن
NETDOM /Query FSMO
حالا واسه پاک کردن Metadata بصورت گرافیکی اومدم توی active directory site and services اکانت مربوط به DC قبلی رو پاک کردم
در آخر هم توی active directory users and computer اکانت dc رو حذف کردم
خوب این اوکیه یا منظورتون از متا دیتا چیز دیگس
راستی نیازی به تغییر تنظیمات tcp/ip روی dc جدید نیست ؟ یا مثلا رکورد dns؟