windows2003域控制器如果服務器太舊就需要遷移至新的服務器上,經本人實驗,無誤。
windows server 2003 域控制器轉移
遷移準備工作:
1. 在Windows Server 2003上運行dcpromo命令將其升級為域控制器,并在升級時選擇使其成為現有Windows 2003域的額外的域控制器。
2. 在Windows Server 2003上安裝DNS服務,確認它已經和原來的Windows 2003 DNS服務器上的數據復制同步后,將它的DNS服務器地址指向自己。
3. 將這臺Windows Server 2003域控制器設為全局編錄(Glocal Catalog)服務器,具體方法請參考下面這篇文檔:
《How to promote a domain controller to a global catalog server》:
4. 將原來的Windows 2003域控制器上的5個FSMO角色轉移到這臺Windows Server 2003域控制器上,具體方法請參考下面這篇文檔:
《如何查看和轉移 Windows Server 2003 中的 FSMO 角色》:
當最后一步轉移結構主機角色時可能會提示“當前域控制器是全局編錄服務器,不要將結構主機角色轉移到該域控制器上”,由于是在單域環境中,直接確認忽略該提示即可。關于在Windows 2003域控制器上放置FSMO的更多信息,請參考下面這篇文檔:
《在 Windows 2003 域控制器上放置和優化 FSMO》:
5. 完成以上操作之后,新的Windows Server 2003域控制器便替代了原來的第一臺Windows 2003域控制器的角色,但我們需要等待一段時間使原來的Windows 2003域控制器上的和全局編錄及FSMO角色相關的活動目錄信息完全復制到WindowsServer 2003域控制器上。建議您觀察一兩天時間,并確認新的Windows Server 2003域控制器/DNS服務器一切工作正常后,再將原來的Windows 2003域控制器降級。
參考資料:
How to promote a domain controller to a global catalog server 概要
全局編錄服務器執行在 Microsoft Windows 2000 域中的兩個關鍵功能:
必須在網絡上一個用戶登錄時全局編錄服務器提供了到域控制器發送登錄請求的帳戶的通用組成員身份信息。
全局編錄服務器允許的域中查找 Active Directory 目錄服務信息,而不考慮包含數據的目錄林中域的成員。
如果用戶啟動網絡登錄過程時,全局編錄不可用,用戶可以登錄到本地計算機僅。 必須有一個全局編錄服務器可用,以便用戶可以登錄并定位 Active Directory 資源。 我們建議您在每個要加速這些流程的網站有至少一個全局編錄服務器。
如果在域中有只有一個域控制器在域控制器和全局編錄服務器是相同。如果在域中有多個域控制器在