轉(zhuǎn)移域控角色到中轉(zhuǎn)服務(wù)器

轉(zhuǎn)移步驟

我們引入“中轉(zhuǎn)”服務(wù)器的作用，是希望在遷移的過程中，將原來“有問題”的Active Directory域用戶信息，“轉(zhuǎn)移”到中轉(zhuǎn)服務(wù)器中，等原來的域服務(wù)器重新安裝好以后，再“遷移”回去。在本文中，我們將執(zhí)行以下幾個操作：

1.將“中轉(zhuǎn)”服務(wù)器安裝操作系統(tǒng)，與要遷移的、安裝的系統(tǒng)與有問題的Active Directory服務(wù)器系統(tǒng)相同（最好是操作系統(tǒng)補丁也一致）。

2.將中轉(zhuǎn)服務(wù)器加入到現(xiàn)有的域中，并成為“額外域控制器”。

3.遷移Active Directory角色，從原來的域控制器到“中轉(zhuǎn)”服務(wù)器，使中轉(zhuǎn)服務(wù)器成為“主”域控制器，代替原來的域控制器工作。

4.修改原來域控制器的IP地址為另一個地址（釋放IP地址），并將這個IP地址添加到中轉(zhuǎn)服務(wù)器中，以代替域名解析等服務(wù)。

將“中轉(zhuǎn)”服務(wù)器升級到現(xiàn)有域的“額外域控制器”

首先將“中轉(zhuǎn)”服務(wù)器升級到現(xiàn)有域的“額外域控制器”，這需要在“中轉(zhuǎn)”的服務(wù)器上，根據(jù)上文規(guī)劃，安裝Windows Server 2012 R2、設(shè)置IP地址、升級到額外的域控制器。在下面的過程中，我們將介紹主要或關(guān)鍵步驟，如果沒有特別指出，請選擇默認值即可。主要步驟如下。

1.設(shè) 置IP地 址 為172.16.20.110，設(shè) 置 DNS為Active Directory服務(wù)器的地址172.16.20.1。

2.修改計算機名稱為dcbackup（當(dāng)然設(shè)置其他名稱也可以，這個可以根據(jù)自己的需要設(shè)置）（如圖1）。

圖1 修改計算機名稱

3.打開“服務(wù)器管理器”，在“管理”中單擊“添加角色和功能”。

4.在“選擇服務(wù)器角色”中 選 擇“Active Directory域服務(wù)”。

5.在“安裝進度”中，單擊“將此服務(wù)器提升為域控制器”鏈接。

6.在“部署配置”對話框，選擇部署操作為“將域控制器添加到現(xiàn)有域”，在“域”中輸入現(xiàn)在域的DNS名稱，也可以單擊“選擇”按鈕瀏覽選擇現(xiàn)在域，在“更改”按鈕輸入現(xiàn)有域的管理員賬戶及密碼（以“域名稱域管理員賬戶”方式輸入）。

7.在“域控制器選項”對話框，選擇“域名系統(tǒng)（DNS）服務(wù)器”及“全局編錄（GC）”，并且為目錄還原模式設(shè)置密碼。

8.在“DNS選項”中，忽略警告，單擊“下一步”按鈕。

9.在“其他選項”的在“復(fù)制自”對話框，瀏覽選擇現(xiàn)有域控制器dcser.heinfo.local。在你的實際網(wǎng)絡(luò)中，域控制器名稱與本例可能會不一樣，請根據(jù)實際情況選擇。

10.在“先決條件檢查”對話框，單擊“安裝”按鈕。

之后Active Directory升級向?qū)㈤_始安裝，安裝完成后，計算機會自動注銷并重新啟動，再次進入系統(tǒng)，將會成為額外域控制器。

將額外域控制器升級到“主域控制器”

在將“中轉(zhuǎn)服務(wù)器”升級到額外域控制器之后，需要將這臺額外域控制器升級到“主域控制器”，用這臺服務(wù)器暫時代替原來的域控制器，對外提供服務(wù)。如果要讓這臺服務(wù)器同時做DNS服務(wù)器，需要為這臺服務(wù)器添加172.16.20.1的IP地址，而原來的A服務(wù)器的地址將改為網(wǎng)絡(luò)中一個空閑的地址例如172.16.20.109。

1.在名稱為dcbackup的服務(wù)器中，打開“DNS服務(wù)器”，檢查是否存在heinfo.local的 DNS區(qū)域。如果該區(qū)域不存在，則需要手動創(chuàng)建。

2.之 后 在“Active Directory服務(wù)和計算機”中，將RID、PDC、基礎(chǔ)結(jié)構(gòu)主機改為dcbackup。右擊heinfo.local域名，在彈出的對話框中選擇“更改域控制器”。

3.在“更改域控制器”對話框中，選擇要轉(zhuǎn)移主機角色的計算機名，在此為dcbackup.heinfo.local。

4.返 回 到“Active Directory用戶和計算機”，右擊域控制器名稱，在彈出的快捷菜單中選擇“操作主機”。

圖2 更改RID主機角色

5.在“操作系統(tǒng)”對話框中，需要依次將RDI主機、PDC主機、基礎(chǔ)結(jié)構(gòu)主機角色傳遞到新選擇的服務(wù)器dcbackup.heinfo.local，而當(dāng)前的這些主機是第一臺域控制器dcser.heinfo.local（如 圖 2）。 先 在“RID”選項卡中，單擊“更改”按鈕，傳統(tǒng)RID主機角色（如圖 2）。

在 彈 出 的“Active Directory域服務(wù)”對話框中，單擊“是”按鈕，確認傳遞操作主機角色。

6.之后在“PDC”選項卡中，單擊“更改”按鈕，傳遞PDC主機角色。

7.最后在“基礎(chǔ)結(jié)構(gòu)”選項卡中，更改基礎(chǔ)結(jié)構(gòu)主機為新安裝的域控制器計算機。

8.在“Domain Controllers”容器中，可以看到，當(dāng)前系統(tǒng)有兩個域控制器。

9.在“Computers”容器中，當(dāng)前是實驗環(huán)境，有兩個計算機。此時你重新啟動這兩臺計算機，并正常登錄到網(wǎng)絡(luò)，應(yīng)該是沒有問題的。此時D服務(wù)器有兩個IP地址，其中一個是原來A中使用的IP地址，也是當(dāng)前網(wǎng)絡(luò)中DNS服務(wù)器的地址。

10.在 傳遞了 RID、PDC、基礎(chǔ)結(jié)構(gòu)主機角色之后，還要修改“全局編錄”，取消第一臺域控制器（A服務(wù)器）的“全局編錄”角色。打開“Active Directory站 點 和 服 務(wù)”，在“Default-First-Site-Name→ Servers→DCBACKUP→NTDS Settings”，在右側(cè)選中第一個域控制器DCSER，在彈出的快捷菜單中選擇“立即復(fù)制”。

1 1.右擊單擊“DCSER→NTDS Settings”，在彈出的快捷菜單中選擇“屬性”。

12.在彈出的“NTDS Settings屬性”對話框，在“常規(guī)”選項卡中，取消“全局編錄”的選擇。

13.檢查D服務(wù)器是否是“全局編錄”。 右擊“DCBACKUP→NTDS Settings”，在彈出的對話框中選擇“屬性”（如圖3）。

圖3 NTDS屬性

14.在“NTDS Settings屬性”對話框，在“常規(guī)”選項卡，確認“全局編錄”已經(jīng)選中，并且在“查詢策略”右側(cè)下拉列表中選擇“Default Query Policy”。