|
網域主機Domain Controller能否透過BESR進行異機還原？
這個答案可以是可以，也可以是不可以？
怎麼說可以卻又不可以？
原因在於透過BESR異機還原後，原本的網域關係會無法進行同步。
雖然表面上看起來網域結構都在，AD、DNS等重要服務持續在運行；
但仔細去看，會發現原有網域無法與這台“新主機”同步。
雖然我不是很清楚其中道理，
但這件事讓我在忙了好幾天後，只能黯然決定放棄“冒名頂替”，
回到正規作法加入網域。
所謂正規的作法如下：
- 確定網域五大角色不在這台DC上。
如果五大角色在這台DC上的話，必需把五大角色移到第二台DC。
- 將欲異機還原的DC，正常的退出網域(dcpromo)。
- 如果未能正常的退出網域，必需強制退出網域的話(dcpromo /forceremoval)，
就必需透過工具ntdsutil將這台強制退出網域的DC記錄自網域中清除，
以免採同樣IP、同樣主機名稱的新主機無法加入。
- 退出網域後，為了避免SID唯一碼的衝突，
如果已透過BESR進行異機還原，建議利用工具NewSID產生新的SID。
- 測試能否加入網域。
我在這邊遇到了相當大的挫折，
網路上所有電腦都能加入網域，就只有這台退出網域的主機無法加入。
而且情況很怪？
無法以FQDN的型式透過共享資料夾的進行連結，但IP就可以！？
\\www.shunze.com --->failed
\\192.168.1.1--->OK
最後總算找到了是TCP/IP NetBIOS Helper這個服務不知道什麼原因沒有開啟。
解決了這個問題後，總算成功加入網域了。
- 加入網域後，開始重建DNS。因為DNS在AD裏佔了極重要的角色。
DNS沒有建好，無法透過dcpromo升級為DC。
- 萬事俱備後透過dcpromo加入網域。
成功加入網域後，再利用Netdiag /fix指令自動修復AD，
這時DC應該就沒有大問題了∼
那DC透過BESR進行異機還原究竟有沒有價值?
其實還是有的。
如果DC上運行的服務太多太過複雜，
你沒有把握在重灌一台新主機後，
能夠完全取代舊主機。
那麼BESR可以倒是一個不錯的solution∼
只是異機還原後，你還是要依正規方式，重新加入網域才行。
參考資料：
♥順子老婆的網拍，請多關照∼
If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
|
2011-09-02, 22:08
《分享》DC能否BESR異機還原？
