域控制器离线几天

域控制器离线几天

我的主域控制器上周末坏了,它的主板明天要更换。

有人告诉我,一旦安装新的主板,服务器的 MAC 地址可能会改变。

在将其重新插入网络之前,我应该关注哪些问题? AD 会同步而没有任何问题吗?

那 DHCP 呢?它坏掉之前是 dhcp 服务器,但我不得不在网络上的其他地方安装它。一旦我重新打开它,就会发生 dhcp 服务器冲突。

答案1

机器的 MAC 地址更改不会影响任何东西。Active Directory 与链路层无关。是的,您只需将其重新插入,DC 就会跟上。(另一方面,如果 DC 的硬盘驱动器使用 Bitlocker 之类的东西加密,则更换主板(以及板载 TPM 芯片)将意味着存储在该硬盘驱动器上的数据的终结。但我假设您没有使用 Bitlocker。:))

DC 脱机后仍可成功恢复的时间是有限制的,这称为墓碑寿命。不过,对于您的森林来说,这个时间可能为 180 天,因此,如果 DC 仅在周末停止运行,您根本无需担心。

但不允许网络上有多个 DHCP 服务器。考虑在将计算机重新连接到网络之前从计算机中删除 DHCP 服务器角色。

编辑:正如 mfinni 所说,实际上您不希望范围重叠。我假设您的新 DHCP 服务器和旧 DHCP 服务器提供相同的 IP 地址范围。因此,如果您打算将旧 DHCP 服务器重新投入使用,您可以修改其范围,使其不与网络上的当前服务器重叠,而不是完全删除 DHCP 服务器角色。

答案2

DC本身没有问题。

DHCP 采取一些谨慎的处理来防止用户出现连接问题:

最佳方法(我自己做过几次):

  • 在没有 LAN 的情况下启动 DC。本地登录并进入 DHCP 设置。如果当前未启用,则启用“冲突检测”。然后停止 DHCP 服务。
  • 将 DC 重新连接到 LAN。
  • 将替换 DHCP 服务器上的租用时间设置为非常短的期限(30 分钟)。
  • 等到之前的(较长)租约到期后,再等待与新的(较短)租约一样长的一段时间。现在所有客户端都应该在(替换)DHCP 服务器上使用较短的租约。(我知道……如果您在替换 DHCP 服务器上使用默认的 8 天,这将需要一段时间……应该立即将其配置为较短的租约。)
  • 停止替换上的 DHCP 服务。在 DC 上启动它。

这对用户来说很轻松。大多数人不会注意到。
大约一天后,当 DC 恢复为 DHCP 服务器时,可以关闭“冲突检测”(如果您愿意)。

相关内容