![如何提升 Active Directory 域控制器副本来替换主域控制器?](https://linux22.com/image/493080/%E5%A6%82%E4%BD%95%E6%8F%90%E5%8D%87%20Active%20Directory%20%E5%9F%9F%E6%8E%A7%E5%88%B6%E5%99%A8%E5%89%AF%E6%9C%AC%E6%9D%A5%E6%9B%BF%E6%8D%A2%E4%B8%BB%E5%9F%9F%E6%8E%A7%E5%88%B6%E5%99%A8%EF%BC%9F.png)
我们的网络中有两个 DC。现在它们都以 2008 R2 模式工作。我想删除最先创建的那个。直接关闭它安全吗?还是我应该采取一些措施将副本 DC 提升为主 DC?
答案1
您需要按照建议在要删除的 DC 上运行 DCPROMO,但首先要确保两个 DC 都在运行 DNS,如果这是您安装的第一个 DC,那么它可能具有您的 FSMO 角色 - 先移动它们。DCPROMO 过程可能会为您移动它们,但我认为手动移动它们更安全、更明智。此外,确保剩余的 DC 也配置为全局目录 (GC)。
最后,为什么要摆脱它?一般来说,我建议每个主要站点有两个 DC,网络上有两个 DC,这样如果其中一个发生故障,您的 Active Directory 不会完全丢失。
答案2
如果您在第一个 DC 上运行 DCPROMO,则 DCPROMO 进程将负责将 FSMO 角色移动到其他 DC。确保您的 AD DNS 已集成,然后运行 DCPROMO,其他操作都不需要。