所以我有一个小型域，其中只有一个控制器运行服务器 2k3。我想用新硬件替换域控制器。是否可以简单地在新硬件上构建一个具有完全相同域名、主机名和 IP 地址的新域，手动复制所有用户帐户和组，然后简单地关闭旧控制器并打开具有相同域/主机名的新控制器？这会导致任何 DNS 问题或已加入域的工作站出现问题吗？
答案1
您必须手动将每台计算机重新添加到“新”域。因此，这种方法行不通，而且比仅仅推广第二个框并转移角色要费力得多。
答案2
回答您在问题评论中提出的问题，不，这本身不会“起作用”。域名不仅仅是我们看到的名称，您实际上会创建一个全新的域名，其名称与您的旧域名完全相同。
如果您的目标是将用户和计算机从旧域控制器有序地过渡到另一个域控制器，那么这将是一件非常糟糕的事情。您看过老版捉鬼敢死队电影吗？关于不要跨越溪流的部分？如果您按照计划进行，同时打开两个 DC 相当于 Windows / Active Directory 跨越溪流。
答案3
您要做的是，在新硬件上安装 Windows，将其加入到现有域，将其提升为域控制器，然后删除旧硬件。
这是一篇关于解除域控制器的授权在执行此操作之前，您需要通读一下。从域中删除域控制器时可能会遇到一些问题。
答案4
我这样做的方法是将第二个框添加到域（dcpromo），然后将所有 FSMO 传递给它，之后只需按照 squillman 帖子中链接上的说明进行操作即可。