同網域內不同網段如何做AD轉移

ad windows server

ray11429 2015-06-09 10:26:57 ‧ 3274 瀏覽

分享至

各位前輩們您好
想請教一下
例如目前我有一個abc.com的網域
裡面有台北及高雄兩個站台
台北的網段為172.18.10.10
高雄的網段為172.16.10.10
最近在台北又新購一台SERVER
若想將高雄的AD轉移到台北的新SERVER
請問該如何轉移呢

以前做過的轉移都是在同個網段內進行轉移
現在是不同網段就比較不清楚該如何做了

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

slime

iT邦大師 1 級 ‧ 2015-06-09 10:42:30

如果兩邊路由模式.

只要這樣就可以了:

兩邊都是 DC
移轉 FSMO
確定 DNS (含 DHCP )設定都有調整.

回應 9
分享
檢舉

看更多先前的回應...收起先前的回應...

ray11429 iT邦新手 4 級 ‧ 2015-06-09 10:55:54 檢舉

您好

我所說的轉移是指升級的部分

目前在高雄的SERVER是2003環境

在台北新購的SERVER是2012R2環境

想將高雄的AD升級到台北的AD

以前所做的AD升級部分是先加入該AD中將5大腳色轉移後再將原本的AD降級

但目前的疑問是現在不同網段是否無法依照之前的做法加入該AD

就不知道該如何處理了

slime iT邦大師 1 級 ‧ 2015-06-09 11:25:06 檢舉

這樣有幾點需要分開:

版本升級: 與高雄或台北無關, 而是要先擴充 domain schema 才能加入.
網路部份: Windows AD 透過 LDAP 認證, DNS 查詢, 另外還有 RPC 等協定, 所以兩邊網路必須允許這些協定通過, 新主機才能跟原主機同步.

如果沒有這些問題, 剩下的就是 VPN 要花多少時間同步現有資料了.

ray11429 iT邦新手 4 級 ‧ 2015-06-09 11:30:53 檢舉

您好
謝謝您的回覆
關於第一點我了解
但是第二點是否可以在詳細說明一下如何同步呢
現在不同網段是可以進行同步
但是若要移轉該如何下手
例如主DC現在是在高雄
想將主DC移轉到台北
小弟的迷思是在這兩台是是不同網段
請問這部分該如何進行

slime iT邦大師 1 級 ‧ 2015-06-09 11:52:02 檢舉

只要兩台 DC 間沒有防火牆, 是路由模式.
在台北的 DC 可以正常的看到高雄 DC , 基本上就可以了.

也可以在台北辦公室放一台 PC , 選加入網域, 可以看到高雄 DC 的 OU 內有出現台北那台 PC , 大致上網路就是 ok 的.

接下來就是台北 Server 灌好 Windows , 高雄 DC 擴充 Domain Schema , 台北 Server 加入網域並成為 DC , 再進行 FSMO 移轉.

ray11429 iT邦新手 4 級 ‧ 2015-06-09 11:58:15 檢舉

謝謝您的回覆
想請問這樣5大腳色是可以直接做轉移嗎

slime iT邦大師 1 級 ‧ 2015-06-09 12:16:01 檢舉

能加入同一個 AD , 基本上是可以直接轉移.

ray11429 iT邦新手 4 級 ‧ 2015-06-09 13:42:19 檢舉

您好

所以就算是不同站台也可以直接做轉移部份嗎?

slime iT邦大師 1 級 ‧ 2015-06-09 13:50:20 檢舉

之前測試是同一個辦公室不同網段(Internal 與 DMZ 區)是可以的.
所以"推測"台北跟高雄間也是可以.

另外建議 DNS 跟 GC 可以高雄也有一台 DC 當快取用.

ray11429 iT邦新手 4 級 ‧ 2015-06-09 14:00:16 檢舉

您好
謝謝您的回應
這部分我會再試試看!

登入發表回應

我要發表回答

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22200 篇

完賽人數

602 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙