Замена контролера домена

[coced]

Всем привет
возникла необходимость опустить один конроллер домена (вторичный, вин 2003) и поднять на другой машине новый контроллер с этим же именем.
Буду признателен за информацию как это можно сделать

[Stranger03]

Всем привет
возникла необходимость опустить один конроллер домена (вторичный, вин 2003) и поднять на другой машине новый контроллер с этим же

Два варианта
1. если его надо тупо переставить, АД - оффлайн - делете
2. ставите поновой
====
1. Если его надо оставить - dspromo - delete
====
Надо учесть один момент, если он является держателем ролей, сначала ntdsutil, перетащить все роли на первый сервер.

[coced]

Всем привет
возникла необходимость опустить один конроллер домена (вторичный, вин 2003) и поднять на другой машине новый контроллер с этим же

Два варианта
1. если его надо тупо переставить, АД - оффлайн - делете
2. ставите поновой
====
1. Если его надо оставить - dspromo - delete
====
Надо учесть один момент, если он является держателем ролей, сначала ntdsutil, перетащить все роли на первый сервер.

Смысл в том что ситуация практически идентично физическому выходу его из строя - нет возможности сделать на нем dcpromo и нельзя его удалять из домена
Нужно именно поставить новый, под именем старого

[Stranger03]

Смысл в том что ситуация практически идентично физическому выходу его из строя - нет возможности сделать на нем dcpromo и нельзя его удалять из домена
Нужно именно поставить новый, под именем старого

Почему это нельзя его удалять из домена? Кто мешает его удалить и поставить заново с тем же именем?

[coced]

Смысл в том что ситуация практически идентично физическому выходу его из строя - нет возможности сделать на нем dcpromo и нельзя его удалять из домена
Нужно именно поставить новый, под именем старого

Почему это нельзя его удалять из домена? Кто мешает его удалить и поставить заново с тем же именем?

Установленный на нем Exchange

[Stranger03]

Установленный на нем Exchange

Тогда нифига не получится. Вы бы сразу про Ексч писали, было бы меньше тупых ответов...
Понизить его нельзя, удалить с него АД без удаления Ексч нельзя, ну и так далее.
Здесь в факе я кидал ссылку, где народ описывал процедуры замены Ексч серверов. Почитайте.

[Karl]

Большая просьба не кидаться тапочками, но давайте вернёмся к простому варианту без Ексч и следующей последовательности действий: Сохранение AD в тщательно_бэкапируемый_файл - уничтожение существующего DC (единственного, win2000server) - установка на другом компе аналогичной системы - импорт AD из тщательно_бэкапируемого_файла - юзеры утром пришли на работу, включили свои компы, залогинились и работаю так же, как делали это вчера. Короче говоря, "отряд не заметил подмены бойца".
Существует ли таковая возможность (чем?) просто слить AD в файл, который можно будет залить в AD на совершенно другом железе?
Поможите пжалста, очень хочется обойтись без репликации на дополнительном DC.

[Stranger03]

Большая просьба не кидаться тапочками, но давайте вернёмся к простому варианту без Ексч и следующей последовательности действий: Сохранение AD в

Сохранение АД - это сохранение System State на контроллере домена. Восстановление - развертывание бекапа на другом сервере анологичной конфигурации в режиме "Восстановления АД". Поскольку данная процедура почти тривиальная и может дать сбой только в случае сильной разницы в железе, то ничего сложного в данной ситуации нет.
Вариант два, при наличии Ексч-а и какого-нибудь Veritas Backup Exec например. Опять же бекап System State, в случае наличия клиента для ексч на сервере - бекап того же самого Ексч со всеми стораджами. Потом развертывание наоборот. Тоже вроде ничего сложного.

[Stranger03]

Ну и опять, вернемся к факу, там много чего написано хорошего, посмотрите, .