iT邦幫忙

0

關於windows server 2003升級至DC的問題

公司有兩台DC(網域控制站):
DC 1:WINDOWS SERVER 2000系統,做為AD服務
DC 2:WINDOWS SERVER 2000系統,做為DNS
現在新買了一台SERVER(配備為CPU INTEL i530 雙核心,記憶體4GB,硬碟500G兩顆做RAID 1,系統為WINDOWS SERVER 2003),這台新機主管打算做為DC 3(備份網域控制站),並從DC 2的服務移轉同步到DC 3這台新機,但我所知2000移轉升級到2003要先下adprep /forestprep與/domainprep指令,才能升級2000的樹系與網域,這方面我沒有經驗,想請問一下,DC 1與DC 2是否都一樣要下adprep /forestprep與/domainprep指令嗎?DC 1與DC 2的所下指令升級有無順序?再升級前除了備份兩台DC外有什麼要注意的?感謝瞜~

8
花輪
iT邦大師 1 級 ‧ 2010-06-12 00:49:33
最佳解答

您的題目有點不清楚...

1)DC2 既是 DC 怎又只是 DNS?
是 DC1 沒裝 DNS 嗎? 還是第2台非 DC 且只安裝 DNS?

2)看起來 GC 應該是第一台,我建議先將兩台都變成 DNS + DC,至於第二台要不要做 GC 還無所謂。

3)據我所知,adprep /forestprep 與 /domainprep 在同一個 DOMAIN 中只要做一次即可,若兩台都是 DC 的話,在第一台上執行會比較好,所以也不會有順序的問題。

4)備份時,最好是「完整備份」。

5)新增建議:當第三台(2003)成為 DC 後,您要考慮的是:DOMAIN & FOREST的 FUNCTION LEVEL 要用哪一種,若 DC3 只是備援,那在已有兩台 DC 的情況下倒不是太重要的事(除非您公司網路有跨WAN):若 DC3 不是備援性質,我建議將 DC3 當第一台並兼 DNS,應該會比較好,最爛的理由是:MS 已不提供任何 WIN 2000 的更新了。

以上提供參考,有誤請指正!

petzl037 iT邦新手 5 級 ‧ 2010-06-12 21:27:47 檢舉

不好意思沒有說明的很清楚,是這樣的:

  1. 兩台DC都有裝DNS,DC 1為主要DC(架構主機schema master與操作主機Infrastructure master),另外主要的DHCP也安裝在DC 1
    2)兩台DC都有做GC
    3)所以說我只要在DC 1做adprep /forestprep 與 /domainprep就好了,DC 2不用作?
    4)我會用TRUE IMAGE軟體直接做整顆C槽的映像檔
    5)我們主管是希望新的主機DC 3(WIN 2003)這台當備援就好了

上述結論是否再DC 1做adprep /forestprep 與 /domainprep就好了?這是我主要想知道的答案,感謝您的回答喔.希望您能幫我~臉紅

花輪 iT邦大師 1 級 ‧ 2010-06-13 23:12:19 檢舉

YES,因為架構主機schema master與操作主機Infrastructure master預設就是在第一台上,所以我才會說在第一台上執行,那第二台就不用再做一次了。

14
jay214
iT邦研究生 3 級 ‧ 2010-06-12 00:57:46

先 adprep /forestprep 必須在 schema master 上做
後 adprep /domainprep 必須在 Infrastructure master上做
以上動作只需做一次就好
要知道那台是 schema or Infrastructure master 請在 DC 上用 netdom query fsmo 查詢即可..
如果以後要以DC3為主記得要移轉 fsmo 的身分到 DC3

petzl037 iT邦新手 5 級 ‧ 2010-06-12 21:29:04 檢舉

感謝您 ,目前我查出schema master 與Infrastructure master都在DC 1這台,所以我只要在DC 1做就好了?DC 2就不用了??

4
josejose
iT邦新手 4 級 ‧ 2010-06-13 21:27:31

Hi Jay,
1.的確,若schema master, infrastructure master都在DC1,
則必需要在該台DC進行adprep。

2.另外判斷 貴公司的網域等級應為2000,判斷應該是要升級到2003的網域等級,
若為此,則新裝的DC3應該不會只是backup DC~

以上提供給您參考~

花輪 iT邦大師 1 級 ‧ 2010-06-13 23:13:33 檢舉

win2000 AD 架起來後,若未手動變更,記得預設應該是「MIXED MODE」!

4
ansonchen
iT邦新手 1 級 ‧ 2010-06-23 18:24:43

NTDSUTIL command進入查詢
看哪些master想移轉至DC3

只要是DC 都要起DNS
否則你DC之間的資訊應該會有問題
除非是2003當member
站台與DC複寫都需要參考DNS資訊
domain DNS中有許多forest & tcp資訊

而如何把DC提供哪些給網路使用是分配問題
你的DC1 DC2 DC3在網域中都是相等的
master主機怎麼規劃則視設計架構
分點之間需規劃站台

我要發表回答

立即登入回答