如何提升 Active Directory 域控制器副本来替换主域控制器？

Question

我们的网络中有两个 DC。现在它们都以 2008 R2 模式工作。我想删除最先创建的那个。直接关闭它安全吗？还是我应该采取一些措施将副本 DC 提升为主 DC？

Answer 1

您需要按照建议在要删除的 DC 上运行 DCPROMO，但首先要确保两个 DC 都在运行 DNS，如果这是您安装的第一个 DC，那么它可能具有您的 FSMO 角色 - 先移动它们。DCPROMO 过程可能会为您移动它们，但我认为手动移动它们更安全、更明智。此外，确保剩余的 DC 也配置为全局目录 (GC)。

最后，为什么要摆脱它？一般来说，我建议每个主要站点有两个 DC，网络上有两个 DC，这样如果其中一个发生故障，您的 Active Directory 不会完全丢失。

Answer 2

如果您在第一个 DC 上运行 DCPROMO，则 DCPROMO 进程将负责将 FSMO 角色移动到其他 DC。确保您的 AD DNS 已集成，然后运行 ​​DCPROMO，其他操作都不需要。