Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
ms_windows_ms_sql:fsmo_transfer [2021/05/20 10:17] adminms_windows_ms_sql:fsmo_transfer [2021/05/20 12:21] (current) admin
Line 1: Line 1:
-В моей [[proxmox:small_home_proxmox_box|домашней тестовой инфраструктуре]] единственный контроллер домена **Active Directory** (**Domain Controller**) и для его обновления (например с **Windows Server 2016** до **Windows server 2019**) я использую такой метод:+В моей [[:proxmox:small_home_proxmox_box|домашней тестовой инфраструктуре]] единственный контроллер домена **Active Directory** (**Domain Controller**) и для его обновления (например с **Windows Server 2016** до **Windows server 2019**) я использую такой метод:
   * Поднимаю новый временный **DC** с новым именем и IP-адресом.   * Поднимаю новый временный **DC** с новым именем и IP-адресом.
   * Передаю временному контроллеру роли **FSMO**. На него переезжает фактически вся база **AD** и **DNS**.   * Передаю временному контроллеру роли **FSMO**. На него переезжает фактически вся база **AD** и **DNS**.
   * старый **DC** убиваю (**demote**) и удаляю его из **AD**.   * старый **DC** убиваю (**demote**) и удаляю его из **AD**.
-  * поднимаю еще один новый постоянный **DC**, с именем и IP-адресом старого постоянного. +  * поднимаю еще один новый постоянный **DC**, с именем и IP-адресом старого постоянного 
-  * Передаю новому постоянному **DC** роли **FSMO** с временного. +  * Передаю новому постоянному **DC** роли **FSMO** с временного.
   * Убиваю (**demote**) временный контроллер.   * Убиваю (**demote**) временный контроллер.
-В итоге, для клиентов, если на них контроллер был прописан в качестве **DNS** или как-то еще, ничего не меняется. \\ + 
-Самый важный момент тут - передача ролей **FSMO**. \\ +В итоге, для клиентов, если на них контроллер был прописан в качестве **DNS** или как-то еще, ничего не меняется.\\ 
-Итак. Ролей вмего пять:+Самый важный момент тут - передача ролей **FSMO**.\\ 
 +Итак. Ролей вcего пять:
   * **PDCEmulator**   * **PDCEmulator**
   * **RIDMaster**   * **RIDMaster**
Line 14: Line 15:
   * **SchemaMaster**   * **SchemaMaster**
   * **DomainNamingMaster**   * **DomainNamingMaster**
 +
 Посмотреть какому хосту в данный момент принадлежат роли: Посмотреть какому хосту в данный момент принадлежат роли:
   Get-ADDomain   Get-ADDomain
Line 19: Line 21:
 Перенести роли можно с помощью **powershell** по одной: Перенести роли можно с помощью **powershell** по одной:
   Move-ADDirectoryServerOperationMasterRole -Identity "NewDC1" PDCEmulator   Move-ADDirectoryServerOperationMasterRole -Identity "NewDC1" PDCEmulator
 +
 Либо - сразу несколько: Либо - сразу несколько:
   Move-ADDirectoryServerOperationMasterRole -Identity "NewDC1" PDCEmulator,InfrastructureMaster   Move-ADDirectoryServerOperationMasterRole -Identity "NewDC1" PDCEmulator,InfrastructureMaster
-Либо даже сразу все и без указания полных имен:+ 
 +Либо даже сразу все и без указания полных имен ролей:
   Move-ADDirectoryServerOperationMasterRole -Identity "NewDC1" 0,1,2,3,4   Move-ADDirectoryServerOperationMasterRole -Identity "NewDC1" 0,1,2,3,4
 +
 Соответствия номеров именам приведены в табличке: Соответствия номеров именам приведены в табличке:
-^Имя^Номер^+^Имя^Номер|
 |PDCEmulator|0| |PDCEmulator|0|
 |RIDMaster|1| |RIDMaster|1|
Line 30: Line 35:
 |SchemaMaster|3| |SchemaMaster|3|
 |DomainNamingMaster|4| |DomainNamingMaster|4|
 +
  
  • ms_windows_ms_sql/fsmo_transfer.txt
  • Last modified: 2021/05/20 12:21
  • by admin