репликация и как сделать резервный контролер домена

Delirium · Отправлено: **01:18, 08-09-2009** | #91

Цитата foxbat:

за счёт чего контроллер домена имеет статус Primary ? »

Нет такого понятия в доменах 2003. Это название осталось по привычке от доменов NT. В 2003 все домены равны между собой, просто один может быть глобальным каталогом и обслуживать вход клиентов в систему, а другой просто репликой AD ну и, может быть, нести какую либо роль FSMO.

foxbat · Отправлено: **11:05, 08-09-2009** | #92

а если глобальных каталогов будет несколько ?
P.S. например в моей сети утилита Dame Ware определяет один DC так - Windows NT Primary, а остальные NT Backup (все серверы 2003). это на том основании что первый является глобальным каталогом ?

Delirium · Отправлено: **00:57, 09-09-2009** | #93

Цитата foxbat:

в моей сети утилита Dame Ware определяет один DC так - Windows NT Primary, а остальные NT Backup »

Dameware может определять как угодно, как разработчики решили, так и нарисовали надпись. Принцип, как DameWare определяет сеть, мне неизвестен

Цитата foxbat:

а если глобальных каталогов будет несколько ? »

Значит их будет несколько. Помимо реплик AD они будут еще и обслуживать вход клиентов в систему.

Oleg Krylov · Отправлено: **00:58, 09-09-2009** | #94

Цитата Delirium:

Принцип, как DameWare определяет сеть, мне неизвестен »

По носителю роли PDC эмулятор

Delirium · Отправлено: **02:23, 09-09-2009** | #95

Цитата Oleg Krylov:

По носителю роли PDC эмулятор »

Ну если только так, через WMI запрашивает и выводит

foxbat · Отправлено: **12:03, 22-09-2009** | #96

Добрый час ! есть вопрос... преамбула к вопросу: собираюсь переносить контроллер домена, основные операции "согласованы" тут , общая схема переноса Delirium-a

. ОДНАКО, моя схема отличается в том что я собираюсь вернуть новый DC на место старого (в смысле IP). Т.е. на том IP где сейчас работает "старый" будет новый DC с новым именем. На сколько я понял нельзя просто взять и поменять IP на контроллере. Или можно ? на данный момент я уже сделал новый сервак доп контроллером и видмо зря. я полагаю правильно всё это сделать можно с помощью 3 ёх компов
1. делаем промежуточный DC репликой главного и передаём ему все роли DNS и т.д.
2. понижаем и тушим старый сервант
3. включаем с его IP новый сервер и делаем пункт 1 только обратно.

есть какие мысли по этому поводу ?

Oleg Krylov · Отправлено: **12:32, 22-09-2009** | #97

Есть. Во-первых нет никаких ролей DNS. Есть роли FSMO. И это абсолютно не то.
Во-вторых третий шаг лишний. Не надо поднимать дополнительный промежуточный сервер. Достаточно сменить новому контроллеру адресацию, и выполнить netdiag /fix. Этой командой Вы перерегистрируете ресурсные записи, ивсе будет хорошо. Но это будет работать при условии наличия ПРАВИЛЬНО настроенного DNS.

foxbat · Отправлено: **12:42, 22-09-2009** | #98

Цитата Oleg Krylov:

Есть. Во-первых нет никаких ролей DNS. Есть роли FSMO. И это абсолютно не то.»

пардон, я запятую не поставил между ролями и DNS

далее хотелось бы поподробнее, о "смене новому контроллеру адресации". и как понять что DNS настроен правильно.

спасибо заренее

Oleg Krylov · Отправлено: **13:30, 22-09-2009** | #99

Цитата foxbat:

поподробнее, о "смене новому контроллеру адресации »

Тут подробнее некуда. Меняете адреса на сетевом интерфейсе нового контроллера на те, котоые были у старого. Естественно, старый должен быть понижен и отключен от сети, или иметь уже другую адресацию. Затем выполняете netdiag /fix (не уверен, есть ли команда в дистрибутиве, вполне возможно нужно будет установить Support Tools). Для верности можно еще и DNS перезапустить. Но это лишнее.

Цитата foxbat:

как понять что DNS настроен правильно »

Он должен принимать безопасные обновления (читай разрешать запись компьютерам - членам домена) и иметь зону обратного просмотра.

foxbat · Отправлено: **15:27, 22-09-2009** | #**100**

понятно я когда спрашивал накануне я и имел ввиду это, просто думал это недопустимо для контроллера домена, ввиду привязки ДНС к старому IP

Цитата Oleg Krylov:

Он должен принимать безопасные обновления (читай разрешать запись компьютерам - членам домена) и иметь зону обратного просмотра. »

каким способом можно проверить ? в сети есть 10 DC, 3 DNS, обратная зона не настроена вроде бы

P.S. еслия вношу измененения в ДНС одного сервера и эти изменения отображаются на нужно, считаем что он (сервер) принимает безопасные обновления ?